天线锅仔

免责声明 服务探测 80端口有一个cms的登录页面 cms名称： Pi-hole 版本： Pi-hole Version v3.1.4 Web Interface Version v3.1 FTL V

免责声明 服务发现 目录爆破 只有一个index页面，打开页面显示 查看网页源代码，有一行注释 打开/nibbleblog/显示一个博客 python3 dirsearch.py -e* -t 100

免责声明 服务探测 只开了http服务，那只能从web入手了 目录爆破 另外用dirserch找到一个文件Changelog.txt 说更新防火墙失败，已经修改了三个漏洞中的两个。 意思是还有一个漏洞

免责声明 服务探测 开了好多端口，现实当中端口越多漏洞越多，但是具体到这些靶机，很可能意味着很多兔子洞，所以枚举的时候一定要小心分辨 先用gobuster爆破80端口目录看看，需要主要要加-k跳过ss

免责声明 服务探测 开启了很多服务，ftp，ssh，http，smb等等，一个个看。 80端口打开跳转到一个nvms的登录页面，登录账号未知 测试发现ftp可以匿名登录，那就先从ftp开始 ftp匿名

免责声明 服务探测 手机访问80端口，跳转到了一个叫horizontall.htb的域名 我们先把这个域名添加到/etc/hosts 爆破目录 只有几个文件夹，没啥有用的发现 vhost爆破 这里我卡

免责声明 服务探测 目录爆破 爆出了很多文件，一个个查看 readme.md文件 说是有一个sql文件，我们浏览器打开table.sql，下载到本地。没有暴露出密码，不过我们至少知道了表结构和字段 /

免责声明 服务探测 可以看见开启了很多服务，http，SMB，ldap等 enum4linux没有发现可以匿名登录的分享文件夹 目录爆破没有可以利用的信息 活动目录 浏览器打开80端口服务，首页是一个

免责声明 服务探测 23端口开了一个telnet服务，nc连上去看看 问候语是HP JetDirect,查了一下是惠普的打印机 需要一个密码才能登陆telnet，但是不需要账号 根据HP JetDir