[HTB]「Heist」靶機滲透詳細思路

今天我們來看一下hackthebox裏的一個靶機「Heist」，直接開始滲透。 一、信息蒐集 先打開網站看看。是一個登陸框，使用弱口令和注入都無果。在網頁中發現了 login as guest頁面。 留言中Hazard留言說思科路由器存在問題，並且附上了配置文件。我發現配置文件中含有三個加密的密碼。應該是思科路由器專用的加密方式，所以我去搜索引擎上試着找相應的破解方式，發現了一個在線破解「pass

>>阅读原文<<