NFS Service (site_backups)

Pour lister les fichiers avec mount :

showmount -e 10.10.10.180

On observe un /site_backups qui peut être vu par tout le monde.

Pour importer ce fichier, il faut créer un répertoire et monter sur notre machine comme suit :

mkdir /mnt/mounted_files

mount -t nfs 10.10.10.180:/site_backups /mnt/mounted_files

Avec tree, nous allons lister tous les dossiers de la monture pour avoir une idée :

tree -L 2

Nous voyons un dossier .config de configuration et sdf de la base de données Umbraco (un CMS) du port 80.

Le fichier .conf ne contient rien d'intéressant, et le umbraco.sdf est un fichier binaire.

Nous allons utiliser strings pour afficher les caractères visibles et les mettre dans notre répertoire pour une analyse détaillée :

strings Umbraco.sdf > /home/jordan/Desktop/htb/remote/content/output

Nous trouvons des mots de passe "admin" et un utilisateur "smith".