Introduction
Cette room est parfaite pour débuter en pentesting. Elle couvre plusieurs concepts essentiels.
Reconnaissance
Scan Nmap
nmap -sV -sC -oN nmap.txt 10.10.x.x
Ports ouverts découverts :
- Port 22 (SSH)
- Port 80 (HTTP)
- Port 139/445 (SMB)
Énumération Web
Découverte de répertoires
gobuster dir -u http://10.10.x.x -w /usr/share/wordlists/dirb/common.txt
Exploitation
Accès initial
Utilisation de credentials par défaut trouvés...
Escalade de privilèges
Exploitation d'une mauvaise configuration SUID...
Flags
- User flag: THM{...}
- Root flag: THM{...}
Conclusion
Une excellente machine pour pratiquer les bases du pentesting.