Psalm

ssh, http, rpcbind, ssl/http, ipp, mysql 서비스가 돌아가고있다.  openssh에 대한 취약점을 찾기위해 searchsploit을 사용했지만 사용가능한 poc는 없었다.ssh username과 password가 있어야만 쓸 수 있었다. 다른 방법을 시도해보자  apache httpd에서도 특정 취약점이 없었다.  CUPS 서비스에 RCE를 시도했지만 로컬에서만 접속을 허용하게 해놓아서 익스에 실패했다. 그럼 웹 서버에 접속해서 어떤 내용이 있나 살펴보자  username과 password를 받고 원격 시스템에 접속을 할 수 있다. sqlmap으로 인증을 우회할 수 있는지 확인해본다. 서버는 Post 형식으로 데이터를 받고, sqlmap을 기본으로 설정하면 level, ri..