PwnCity

PwnCity 안전하지 않게 구성된 TeamCity 지속적 통합 환경입니다. 작업 진행 중: 배포 코드가 곧 결국 제공될 예정입니다. 데모 PwnCity를 통과하는 경로는 하나 이상일 수 있지만, 아래는 2월 24일 OWASP 새크라멘토 지부 모임에서 발표할 경로입니다. 참고: 데모이므로 여기서는 작전 보안OpSec을 대부분 무시합니다. 초기 접근 1. SSH와 TeamCity를 확인하기 위해 IP를 스캔합니다: nmap -Pn -p- 52.234.0.18. 참고: ICMP에 응답하지 않으므로 nmap 52.234.0.18은 ...