Silver Platter TryHackMe
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
周末进行端口扫描，发现22、80和8080端口。8080端口的HTTP服务返回404，怀疑被黑客入侵。找到用户名scr1ptkiddy，扫描目录后发现Silverpeas服务，利用CVE-2024-36042漏洞成功登录并提权，最终访问根目录。
🎯
关键要点
-
周末进行端口扫描，发现22、80和8080端口。
-
8080端口的HTTP服务返回404，怀疑被黑客入侵。
-
找到用户名scr1ptkiddy，扫描目录后发现Silverpeas服务。
-
利用CVE-2024-36042漏洞成功登录并提权。
-
最终访问根目录，获取系统关键日志文件和用户信息。
🔎
延伸解读
端口扫描的重要性
通过端口扫描可以发现系统中潜在的安全漏洞。本文中提到的22、80和8080端口是常见的服务端口，了解这些端口的状态有助于及时发现入侵迹象，保护系统安全。
CVE-2024-36042漏洞分析
利用CVE-2024-36042漏洞进行身份验证绕过，显示了Silverpeas服务的安全隐患。此类漏洞可能导致未授权访问，企业应定期更新系统和应用程序，以防止此类攻击。
提权过程的风险
在渗透测试中，提权是获取更高权限的重要步骤。本文中通过用户权限的分析，揭示了如何利用系统配置进行提权。企业应加强用户权限管理，避免低权限用户获取敏感信息。
❓
延伸问答
在端口扫描中发现了哪些端口？
发现了22、80和8080端口。
为什么怀疑8080端口被黑客入侵？
因为8080端口的HTTP服务返回404错误。
如何利用CVE-2024-36042漏洞进行提权？
通过删除POST请求中的password参数，成功绕过身份验证并登录。
Silverpeas是什么？
Silverpeas是一款开源的企业级协作与社交网络平台，适合团队沟通和项目管理。
提权后可以访问哪些系统信息？
可以访问系统关键日志文件和用户信息。
如何找到用户名scr1ptkiddy？
通过查看页面源代码和扫描目录发现的。
🏷️
