高林の雑記ブログスマートフォン用の表示で見る高林の雑記ブログこんにちは。Walkthroughvulnhub難易度hardのマシンです。lab公式のWalkthroughを読むことをおススメします。ここにはそっちには書いていないような自分が試したこととかをメモします。完全なWalkthroughではないので悪しからず調査する手順とか方法は自分が書いたkakyouim.hatenablog.comを参考にしています。ttl192.168.56.32ですね。192.168.56.32sshとISCBINDが起動していますがどちらも脆弱ではないようです。zapとかも使って見ています。ログインページがあるだけのようですね調査は大体こんなもんでしょうか。'/login:login=^USER^&password=^PASS^:....'とりあえずhydra先輩を使ってみる、が成功せず......。なんでだ?と思いWiresharkで確認するLocationヘッダーでリダイレクトしている様子。hydraはbodyの中に特定の文字列があるかどうかで判定しているが、今回はbodyには何も含まれずリダイレクトするので失敗していると考えられる。FORM-DATA:"post?login=&password=&"次に、medusa先輩を使ってみるどうやらレスポンスコードが302の場合はエラーとなって実行できないようです。Suiteの機能の一つであるIntruderを使ってみますwordlistとして、/usr/share/metasploit-framework/data/wordlists/http_default_users.txtを使ってみますどれも成功してません......BurpはPro版でなければスレッドを1以外に多分設定できないのでめっちゃ時間かかります。"$3}'とかで異常なレスポンスのサイズのやつを抽出すると、こんな感じでtestだとわかりますね!ちなみに、公式ではRubyでブルートフォースコードも実装していましたが、勉強のためにpythonでも書いてみました(実際に別の言語でコードを書いてみよう!的なことが書いてあったので......)。sys.exit()res.close()これを実行すると、testで成功しました!わーい!これ以後は公式の解説通りなのでそっちを参照してください最後にここではログインブルートフォースまでを記事にしました。参考になればよかったです。シリーズは公式の解説がめちゃくちゃ丁寧なのでぜひやってみることをお勧めします!いつかhardレベルも解けるようになりたいものですね。ManagerのWalkth...2020-01-03vulnhub調査メモ自分用に雑に解く際の手法とかをまとめました。Walkthroughvulnhub調査メモ月別アーカイブはてなブログをはじめよう!kakyouimさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。