Box IP: 10.10.11.208
Attacker IP: 10.10.16.5
nmap -sV -sC 10.10.11.208
80포트 열려있다. 접속해보면 아마 접속이 안될텐데 /etc/hosts에 ip와 도메인을 추가하고 접속해보자.
검색엔진이랑 선택한 검색엔진으로 검색할 키워드를 넣는 칸이 있다. 딱히 그렇다 할 취약점이 발견되지 않았다.
근데 밑에 Flask로 구동중인 Searchor 2.4.0 이라는 버전이 나와있다. CVE가 있는지 찾아보자.
https://github.com/nikn0laty/Exploit-for-Searchor-2.4.0-Arbitrary-CMD-Injection
다행히 PoC가 존재하는 CVE다.
