信息收集

• nmap
• http 80
  • pfSense
• ssl/http 443
• dirbuster
  • 一堆文件
  • changelog.txt
  • system_users.txt

开机

首先去搜索了pfSense默认的凭证，尝试无果后转变思路。

查看changelog.txt有什么

再看看system-users.txt

因为前面我通过搜索找到了一些密码比如Rohit:pfsense，但是没有作用，换成小写试试rohit:pfsense。

修改好对应的信息后就可以尝试了。