最近的 tryhackme industrial intrusion 第一题怎么解

闲着没事就弄着玩了玩,虽然我不会,但是我也要装装样子 :grinning_face: ,结果发现解不开。
链接在这里,已经结束了,我就只有一个第三题了:TryHackMe | Cyber Security Training

我是这么弄的:

  • 先是 nmap 扫了目标端口,22,80,8080开着。直接访问80,会显示Gate closed。
  • 然后再看了一下,8080是个代理,开启系统代理(代理地址就是 目标IP:8080),再访问80,成功发现一个 OpenPLC 的登录界面。
    • Release 是 March 2025的,没找到 CVE。
  • 然后连接SSH被拒绝。
  • 用了 gobuster,扫出来的东西全都302重定向到 /login
  • OpenPLC默认的账号密码 openplc 试了,错误。
  • 看了一下登录就一个post。
  • 然后就没有然后了

有没有大佬解出来的,怎么解

不会真的是自己写个脚本,然后用rockyou扫吧,可是我也不知道他账号用户名到底是 openplc 还是换了账号名称啊 :tieba_087:

2 Likes

@user792 和各位大佬 来解答一下

扫扫注入点。或者密码爆破。或者看看 openssh 有没有 CVE。页面相关的bug或者底层框架的切入点。

在飞机上,晚上吧

1 Like