BoardLight-HackTheBox

信息搜集

nmap扫描一下

nmap -sV -v 10.10.11.11

扫描结果如下

PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 8.2p1 Ubuntu 4ubuntu0.11 (Ubuntu Linux; protocol 2.0)
80/tcp open  http    Apache httpd 2.4.41 ((Ubuntu))

80端口有http服务并且为apache中间件，尝试访问一下

拉到最下面得到域名信息board.htb，添加到hosts文件中成功访问

爆破下子域名，得到crm.board.htb

gobuster vhost -u http://board.htb/ -w /home/rev1ve/shentou/dict/zi-yu-ming/subdomains-10000.txt --append-domain

同理添加到hosts文件即可访问，注意到Dolibarr 17.0.0

不过大部分漏洞都要登录到后台界面才能利用，猜测存在admin用户