THM打靶日寄53-EnterPrize

• 扫描打点

  

  

  • 80

    dirsearch扫出来 composer.json

    

    拿到一个账号，或者可能是账密？：superhero1/enterprize

    以及 typo3 是一个CMS，其版本号为 9.5

    找不到更多东西了，扫下子域名先：

    wfuzz -u enterprize.thm -H "Host: FUZZ.enterprize.thm" -w /usr/share/wordlists/wfuzz/subdomains-top1million-110000.txt --hw 5

    在十分漫长的扫描后得到 maintest

    。。。thm抽风了，子域名访问不到，搁置一下

    原来是防火墙发力了，滚回来用 attackbox

    

    扫一扫先， dirsearch 的默认字典扫不全。。。

    

    

    • /typo3 是一个登录框

      

      没找到凭证

    • /fileadmin

      

    • /typo3conf

      

      看到确实是 typo3 ，搜了搜正好找到这个扫描器