THM-Nax

(Updated: )
,

靶场概述

难度： Middle
描述：识别市场上功能最强大、最值得信赖的网络监控软件中的关键安全漏洞，该漏洞允许用户进行身份验证执行远程代码。

基本信息

🚀 本地机器信息 目标机器信息
IP 10.17.5.121 10.10.61.3
OS kali

信息搜集

  1. 端口扫描
  2. 路径探测
  3. 服务枚举

渗透思路

  1. 攻击向量
  2. nday利用
  3. 信息审计

漏洞利用

getshell

提权

知识点回顾

总结