1. Recon

nmap -sV -sC 10.10.11.8

포트 스캐닝 결과 22번 포트와 5000번 포트가 나왔다. 접속해보자.

2. Vuln. Reflected XSS

입력하는 폼이 나왔다. 여기에 XSS를 터트린다.

XSS 공격을 한 후 페이지다. Cookie 값에 is_admin 값이 박혀있는 것을 보니 admin인지 확인하는 쿠키인 것 같다. 일단 /support 페이지에서는 더 이상 공격을 해봐야 저 페이지만 뜨는 거 같으니 서브 도메인이나 하위 도메인을 찾아보자.

3. Brute Forcing domain

ffuf -u http://10.10.11.8:5000/FUZZ -w ~/kali/Downloads/SecLists/Discovery/Web-Content/common.txt

Brute Force 결과 dashboard라는 하위 도메인이 나왔다.