Psalm

ssh, http 딱 두가지 포트만 열려있다. Openssh 4.7p1에 대한 무차별 대입공격을 할 수 있는 알고리즘이 있어 해당 프로그램을 사용해봤지만 모두 실패했다. dirbuster로 phpmyadmin페이지가 있는걸 확인했다.  apache서버에는 LotusCMS 플랫폼이 구동되고 있다. LotusCMS는 웹을 구성할 수 있는 오픈소스 플랫폼이다. searchsploit으로 lotuscms에서 eval함수로 RCE를 할 수 있는 취약점을 발견했다.  RHOST와 LHOST Lport를 설정해주고,  payload는 2번째 generic/shell_bind_tcp를 사용한다. 설정을 다하고, 익스프로잇 코드를 실행면 쉘에 접속할 수 있다.   home 디렉토리에는 두개의 사용자 계정이 있다. 해당 ..