ICMP รีเวิร์สเชลล์
Feb 24 2023
บทนำ วันนี้ฉันกำลังทำการทดสอบ และฉันได้เข้าถึงเครื่องที่มีการโจมตีซึ่งโดยพื้นฐานแล้วคือการได้รับรหัสผ่านและเข้าถึงการเข้าสู่ระบบ Wordpress ซึ่งฉันได้รับ RCE (Remote Code Execution) ฉันพยายามส่ง reverse shell ให้ฉัน แต่ไม่สามารถเชื่อมต่อกับเครื่องของฉันได้ แต่อย่างใด แต่บังเอิญไม่มีคำสั่งใดออกมาผิดพลาดในการสื่อสาร นั่นทำให้ฉันคิดเกี่ยวกับไฟร์วอลล์ และในที่สุดฉันก็คิดถูก
การแนะนำ
วันนี้ฉันกำลังทำการทดสอบ และฉันสามารถเข้าถึงเครื่องที่มีการโจมตีซึ่งโดยทั่วไปคือการรับรหัสผ่านและเข้าถึงการเข้าสู่ระบบ Wordpress ซึ่งฉันได้รับ RCE (Remote Code Execution)
ฉันพยายามส่ง reverse shell ให้ฉัน แต่ไม่สามารถเชื่อมต่อกับเครื่องของฉันได้ แต่อย่างใด แต่บังเอิญไม่มีคำสั่งใดออกมาผิดพลาดในการสื่อสาร นั่นทำให้ฉันคิดเกี่ยวกับไฟร์วอลล์ และในที่สุดฉันก็คิดถูก
เครื่องนี้ปิดกั้นตัวเลือกในการรับหรือส่งการเชื่อมต่อออก แต่ด้วยเหตุผลของความสามารถในการทำงานและเป็นสิ่งที่พบได้บ่อยใน...





































![รายการที่เชื่อมโยงคืออะไร? [ส่วนที่ 1]](https://post.nghiatu.com/assets/images/m/max/724/1*Xokk6XOjWyIGCBujkJsCzQ.jpeg)