الصفحة الرئيسية>المتعلقة بالبرمجة>شفرة المصدر الأخرى
تنزيل

؟ جرب غرفة HackMe الرجعية؟

معاينة

رابط غرفة TryHackMe

انسخ عنوان IP الخاص بجهاز Tryhackme واضغط على المتصفح. وسوف تظهر مثل هذا.
تحميل

المهمة 1: بيون

س: هناك خادم ويب يعمل على الهدف. ما هو الدليل المخفي الذي يعيش عليه الموقع؟

تحتاج إلى تشغيل هذا الأمر على أداة dirsearch 

sudo dirsearch --full-url -w /usr/share/wordlists/Seclist/dirb/directory-list-2.3-medium.txt -u http://10.10.126.180/

بعد تشغيل هذا الأمر بنجاح ستجد دليلًا مخفيًا يسمى retro .
تحميل

ج: /retro

س: ملف user.txt

كما ترى، تم اكتشاف نظام WordPress CMS
تحميل

وجدنا أيضًا صفحة تسجيل دخول المسؤول الافتراضية في WordPress.
تحميل

ابدأ الآن في المسح باستخدام أداة wpscan لتعداد مستخدمي موقع الويب المستهدف. 

wpscan --url http://10.10.126.180/retro -e u

تحميل

وجدنا مستخدمًا يُدعى wade
تحميل

لقد وجدنا بيانات اعتماد في قسم نشر المدونة. parzival
تحميل

تم تسجيل الدخول بنجاح إلى لوحة تحكم WordPress.
تحميل

استخدم الآن أي بروتوكول لسطح المكتب البعيد لتسجيل الدخول، وأنا أستخدم Remmina.
تحميل

بعد تسجيل الدخول في جهاز الكمبيوتر البعيد، وجدت ملف user.txt على سطح المكتب.
تحميل

ج: 3b99fbdc6d430bfb51c72c651a261927

س: ملف root.txt

انقر الآن على أيقونة search الصغيرة الموجودة على جهاز الكمبيوتر البعيد الذي يعمل بنظام Windows واكتب cmd ثم اضغط على Enter . سيتم فتح موجه الأوامر. الآن اكتب هذا الأمر وتعرف على معلومات النظام. 

systeminfo

تحميل

اذهب الآن إلى هذا الرابط Exploit. وقم بتنزيل الملف المضغوط واستخراجه.
تحميل

افتح خادم python على جهازك المحلي حيث قمت باستخراج ملف CVE-2017-0213_x64 . 

sudo python3 -m http.server --bind your.tun0.ip 8080

تحميل

سوف يقوم بإنشاء رابط. الآن انسخ الرابط واضغط على متصفح الكمبيوتر البعيد. بعد ذلك قم بتنزيل ملف EXE وتأكد من الاحتفاظ به لمواصلة التنزيل. تحميل

بعد اكتمال التنزيل، انقر لتشغيل هذا البرنامج. واكتب الأمر أدناه للحصول على علامة الجذر. 

cd /
cd Users/Administrator/Desktop
type root.txt.txt

تحميل

ج: 7958b569565d7bd88d10c6f22d1c4063

انتهى!!

يوسع
معلومات إضافية
تطبيقات ذات صلة
نوصي لك
أخبار ذات صلة الكل
تعليقات المستخدمين