PG Pebbles 靶机复现
一.端口扫描
先进行基本的端口和服务扫描
发现80, 3305, 8080几个http服务端口
二.枚举
发现是一个登陆界面，使用admin : admin 尝试登陆发现报错。
查看3305和8080端口，为apache和tomcat的默认界面
尝试目录爆破一下
发现zm目录
三.利用
发现是zoneMinder，基于 Linux 操作系统的摄像机的视像数据监控的应用软件。
版本为1.29.0
google一下
发现存在多个vuln。
四.Sqlmap利用
用户名为空，密码为admin，无法利用登陆，尝试os-shell
id发现已经是root
用msfv生成一个利用elf文件，上传到目标进行利用
成功，拿到flag