ICMP รีเวิร์สเชลล์

Feb 24 2023
บทนำ วันนี้ฉันกำลังทำการทดสอบ และฉันได้เข้าถึงเครื่องที่มีการโจมตีซึ่งโดยพื้นฐานแล้วคือการได้รับรหัสผ่านและเข้าถึงการเข้าสู่ระบบ Wordpress ซึ่งฉันได้รับ RCE (Remote Code Execution) ฉันพยายามส่ง reverse shell ให้ฉัน แต่ไม่สามารถเชื่อมต่อกับเครื่องของฉันได้ แต่อย่างใด แต่บังเอิญไม่มีคำสั่งใดออกมาผิดพลาดในการสื่อสาร นั่นทำให้ฉันคิดเกี่ยวกับไฟร์วอลล์ และในที่สุดฉันก็คิดถูก

การแนะนำ

วันนี้ฉันกำลังทำการทดสอบ และฉันสามารถเข้าถึงเครื่องที่มีการโจมตีซึ่งโดยทั่วไปคือการรับรหัสผ่านและเข้าถึงการเข้าสู่ระบบ Wordpress ซึ่งฉันได้รับ RCE (Remote Code Execution)

ฉันพยายามส่ง reverse shell ให้ฉัน แต่ไม่สามารถเชื่อมต่อกับเครื่องของฉันได้ แต่อย่างใด แต่บังเอิญไม่มีคำสั่งใดออกมาผิดพลาดในการสื่อสาร นั่นทำให้ฉันคิดเกี่ยวกับไฟร์วอลล์ และในที่สุดฉันก็คิดถูก
เครื่องนี้ปิดกั้นตัวเลือกในการรับหรือส่งการเชื่อมต่อออก แต่ด้วยเหตุผลของความสามารถในการทำงานและเป็นสิ่งที่พบได้บ่อยใน...