htb-linux-8-nineveh-hydra-Pspy-chkrootkit

nmap

在这里插入图片描述
在这里插入图片描述

web渗透

在这里插入图片描述
在这里插入图片描述

后台登陆爆破

在这里插入图片描述

hydra 10.10.10.43 http-form-post "/department/login.php:username=^USER^&password=^PASS^:Invalid Password\!"  -l admin -P /usr/share/wordlists/rockyou.txt

在这里插入图片描述

存在文件包含

在这里插入图片描述

phpLiteAdmin 1.9 爆破

  • password123

数据库改动

  • exploit关键词
    在这里插入图片描述
    在这里插入图片描述

  • 利用先前的文件包含
    在这里插入图片描述

shell

  • 反弹shell
    在这里插入图片描述
    在这里插入图片描述

root

权限不够

在这里插入图片描述

提取

LinEnum建议

pspy

在这里插入图片描述
在这里插入图片描述

chkrootkit

在这里插入图片描述
在这里插入图片描述

FLAG

在这里插入图片描述

其他

关于Pspy

  • Pspy是一个命令行工具,用于在不需要root权限的情况下窥探进程。它允许您在其他用户运行的命令、cron任务等执行时查看它们。该工具通关循环遍历/proc下的值来获取进程参数信息。

关于chkrootkit

在这里插入图片描述

  • 5
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值