OSCP - Broken writeup

最新推荐文章于 2022-03-23 09:41:51 发布
最新推荐文章于 2022-03-23 09:41:51 发布
阅读量352 收藏
点赞数
文章标签： vulhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jiajiajiang_/article/details/105713159
版权

主机来源：www.vulnhub.com

下载地址：https://download.vulnhub.com/broken/Broken.7z

用到的知识点：

hex解密

sudo -l提权

发现IP

安装成功后，查找此虚拟机的IP，我使用的是netdiscover

IP为10.0.3.147

nmap

80

先看80端口

看了一遍，只有README.md有点东西

利用https://gchq.github.io/CyberChef

解码这个内容。

保存这个文件，将后缀名修改为.jpg。

 

感觉也没啥

SSH

最后使用broken/broken可以登录ssh

 提权

后面这两个东西很可疑

查看/etc/init.d下的文件

找到一个可疑文件，我们看一下

星期四时，root的密码改为TodayIsAgoodDay

修改下日期

 可以修改日期

 成功

 

 

 

 

 

 

 

 

 

 

一支神经病
关注
---vulhub_Writeup：vulhub靶场个人writeup，转载引用请注明地址，坑点补充联系作者。
03-03
vulhub_Writeup 主要写一些个人在打vulhub靶场中自己遇到的问题和处理方法。作为分享与个人查询所用。 笔者从2020年11月开始自学网安，水平有限，如有问题，恳请指正。 电子邮件：
Vulnhub靶机PWNLAB：INIT writeup
xingjinhao123的博客
12-04 322
Vulnhub靶机PWNLAB：INIT writeup 在index页面也找到了对应的源码，并且有两个文件包含漏洞 另一个是cookie包含文件，也是可以利用成功的 在login源码看到有config.php 在config.php源码当中发现了数据库的用户名密码 之前扫描端口的时候发现开发了3306，使用mysql远程连接 查看登录页面的用户名密码 使用获取的用户名密码登录，密码需要使用base64解密 登录成功，发现上传页面但不允许上传php文件 返回文
Vulnhub-MyExpense: 1-Writeup(完)
Vicl1fe的博客
12-16 2033
个人博客地址 http://www.darkerbox.com 欢迎大家学习交流 靶机网址： https://www.vulnhub.com/entry/myexpense-1,405/ 靶机知识点： 靶机ip 192.168.34.157 kali ip 192.168.34.80 靶机描述 MyExpense是一个故意存在漏洞的Web应用程序，它使您可以训练如何检测和利用不同的Web漏洞。...
vulfocus thinkphp-3.2.x
A1bewhy的博客
03-23 4122
readme 1、参考：【漏洞通报】ThinkPHP3.2.x RCE漏洞通报 (qq.com) 2、.log文件命名方式为 yy_mm_dd.log (yy为年，mm为月，dd为日） 3、重开了几次环境，所以截图混乱，但是步骤和方法可行 4、如果解题过程1不可行，可尝试解题过程2 解题过程1 1、访问网址，抓包，改数据包 2、访问\Application\Runtime\Logs\Common\yy_mm_dd.log(其中，yy为年，mm为月，dd为日） 3、构造请求攻击 htt
java红酒网站源码-OSCP-Survival:OSCP-生存
06-05
java网站源码OSCP-生存 这是一个克隆 这也可以查看 OSCP-生存指南 注意：本文档将目标 ip 称为导出变量 $ip。 要在命令行上设置此值，请使用以下语法： 出口ip=192.168.1.100 目录 卡利Linux 将目标 IP 地址设置为$...
java红酒网站源码-oscp-notes:oscp-notes
06-05
java网站源码OSCP - PWK（使用 Kali 进行渗透测试）注意事项 完成整个 OSCP 课程的完整 OSCP 笔记 目录 卡利Linux 将目标 IP 地址设置为$ip系统变量export ip=192.168.1.100 查找文件的位置locate sbd.exe 在$PATH...
java红酒网站源码-OSCP-Notes:OSCP-笔记
06-05
java网站源码OSCP-笔记 卡利Linux 将目标 IP 地址设置为$ip系统变量export ip=192.168.1.100 查找文件的位置locate sbd.exe 在$PATH环境变量中搜索目录which sbd 查找名称中包含特定字符串的文件的搜索： find / -...
OSCP-PWK:https
04-27
OSCP 提供了更好的阅读体验，因为回购协议大多类似于草稿和备份。 注释和备忘单位于Wiki页面中。 回购中充斥着TryHackMe编写的内容和二进制文件。 卡利配置 ohmyzsh + powerlevel10K + tmux Kali 2020.3的提示：...
OSCP-PREP
03-18
"OSCP-PREP"是一个专门针对OSCP考试的准备资源，其中包含了丰富的学习材料，旨在帮助考生全面掌握渗透测试的基础知识和高级技巧。在这个过程中，Python语言扮演了不可或缺的角色，因为它是渗透测试中最常用的编程...
vulfocus：:rocket:Vulfocus是一个扩展集成平台，将打破环境docker合并，放入即可使用，开箱即用
02-02
欢迎来到Vulfocus :rocket: Vulfocus是一个突破集成平台，将突破环境docker扩展，投入即用，开箱即用。 Vulfocus官网： ://fofapro.github.io/vulfocus/ 在线演示： : 背景 进攻靶场是目前每个安全人员以及想学习信息安全的人必备的东西，但目前商业化产品居多，还有一些类似的dvwa，sqli-labs这类的开源项目，但破坏环境比较固定，使用完一次后就失去其作用。建造的成本过高，每次启动的流程会比较繁琐，甚至很多场景是不满足的，之前关于突破性的环境耦合使用多的是vulhub，但是作为企业，高校等以及相关的培训，单纯的突破环境不一定能满足使用的需求，所以我们基于当下的一些靶场项目做出了一些小的改进来符合我们的一些需求，从而增加了标志的形式，来满足一些考核与验证的需求，可以对我们内部人员能力进行考核，于是Vulfocus就诞生了。 认识Vulfocus 因为Vulfocus一个突破性的集成平台，所以可以无限向里添加裂缝环境没有限制，而是是你的内存足够大。破坏下一无法启动的现象。 Vulfocus的docker仓库 Vu
[Vulfocus解题系列] 所复现漏洞总结
热门推荐
00勇士王子的博客
07-14 1万+
前言 写[Vulfocus解题系列]也有十天左右了，感觉虽然复现了一些漏洞，但是复现过后对这些漏洞的印象并不深刻，于是就有了写一篇总结篇的想法。把复现过的漏洞介绍、特征什么的总结过来，没事的时候看一看，加深一些印象，别之后别人闻起来某个漏洞，明明复现过，却忘了，那多不好意思。 已复现的Vulfocus靶场漏洞 Struts2-052远程代码执行（CVE-2017-9805） 描述: Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源
vulhub - Mr. Robot 1 writeup
Jiajiajiang_的博客
04-04 1369
主机来源：www.vulnhub.com 下载链接：https://download.vulnhub.com/mrrobot/mrRobot.ova 准备工作 下载.ova文件，直接双击即可安装成功。 设置连接方式为NAT，攻击机器使用kali，也设置为NAT。 发现IP 刚安装的虚拟机并不知道IP地址，使用netdiscover发现IP。 root@kali:~# net...
HTB-Bitlab writeup
lysecl‘s blog
01-12 2284
这里写自定义目录标题文章目录前言0x1 nmap扫描功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 文章目录 前言 H...
开源漏洞靶场环境-Vulhhub
煮酒闲谈
12-22 8653
0x 前言分享一个开源漏洞靶场环境Vulhhub Vulhub - Some Docker-Compose files for vulnerabilities environmentVulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。0x1 Installation项目地址： https://github.com/Cherishao/
Vulfocus 官方介绍
温氏效应
09-04 5218
Welcome to Vulfocus ???? Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。 Vulfocus 官网：https://fofapro.github.io/vulfocus/ 在线 Vulfocus： http://vulfocus.fofa.so/ http://vulfocus.io/ http://vulfocus.club/ 背景 漏洞靶场是目前每个安全人员以及想学习信息...
CTF|HITCON-Training-master lab5 writeup（ret2syscall题型）
skyattractive的博客
06-12 403
CTF|HITCON-Training-master lab5 writeup 题目的文件名是“simplerop” 意思是对rop链的简单利用 shift+f12 查看后，题目既没有给system函数又没有‘/bin/sh’ 大致判断是CTFwiki上基本rop中的ret2syscall类型的题目 大致思路是， 在文件中需寻找有用的gadget 通过题目中存在的栈溢出 将‘/bin/sh’写入文件中的bss段（或者data段） 然后将执行流引导到bss上执行即可 因为文件是32位，‘/bin/sh’需
vulhub - IMF writeup
Jiajiajiang_的博客
04-16 2365
主机来源：www.vulnhub.com 下载地址：https://download.vulnhub.com/imf/IMF.ova 准备工作： 下载.ova文件，直接双击即可安装成功。 设置连接方式为NAT，攻击机器使用kali，也设置为NAT。 发现IP 刚安装的虚拟机并不知道IP地址，使用netdiscover发现IP。 发现IP为10.0.3.131。 端口...
Vulhub漏洞环境使用教程
Sea_Sand息禅
04-21 1万+
Vulhub是一个比较全面的漏洞集合，收集了近年来许多的重要漏洞，以开源的形式呈现，以docker的形式进行环境配置，提供了更简单的漏洞复现，只需要简单的命令即可实现漏洞复现。 1、vulhub下载 下载地址：https://github.com/vulhub/vulhub 2、docker安装 apt-get install docker.io 安装后注意使用时启动docke：serv...
oscp 2023 challenge writeup-medtech-csdn博客
最新发布
10-29
OSCP 2023 Challenge Writeup-MedTech-CSDN博客是一个关于OSCP挑战赛的技术解析博客。在这篇博客中，作者详细讲解了一个名为MedTech的挑战项目，并提供了解决该挑战所需的步骤和工具。 这篇博客的开头介绍了OSCP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值