Hacker The Box 之Fawn 2

最新推荐文章于 2024-06-09 17:01:15 发布
最新推荐文章于 2024-06-09 17:01:15 发布
阅读量2.6k 收藏
点赞数
分类专栏： Hack The Box 文章标签： 网络安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/angelxiqi/article/details/124077257
版权
本文介绍了使用nmap工具进行网络扫描，发现了开启FTP服务的设备，并通过nmap-sV获取了版本信息，确认为vsftpd 3.0.3。由于FTP服务允许匿名访问，可以通过输入ftp://10.129.183.85来查看相关文件。此过程涉及网络安全检测和FTP服务安全风险。
摘要由CSDN通过智能技术生成

持续更新第二篇........

第二章

也是一共九个问题

 

 

 

nmap -sS 10.129.183.85
发现是开启ftp模式
换用nmap -sV 10.129.183.85
可以发现版本信息
21/tcp open  ftp     vsftpd 3.0.3

 

同上可以发现
Service Info: OS: Unix

 

访问ftp可以进行查阅相关信息


由于ftp是可以匿名访问的，所以我们只需要打开文件管理器，输入

ftp：//10.129.183.85

进行匿名访问

A4n9g7e2l
关注
专栏目录
[Hack The Box]靶机2 Backdoor
Huamang的博客
03-25 3158
nmap先嗦一把，开了22端口、80端口和1337端口 访问是一个wordpress博客网站 wpscan扫一下 版本是5.8.1 再看看网站，这里会跳转backdoor.htb，配置一下hosts echo 10.10.11.125 backdoor.htb >> /etc/hosts 扫一下目录 这里有目录遍历 这里有一个eBook-download的插件 在readme里面看到版本信息，找找看有没有什么漏洞 版本好像是1.1 的确有漏洞，任意文件下载 拿到一个数据库的.
Hack The Box - STARTING POINT
小小郭的博客
03-06 2467
Hack The Box - STARTING POINT
【HackTheBox】Fawn
开心星人的博客
06-23 1059
1、FTP这个3个字母的首字母缩写是什么意思? 文件传输协议（File Transfer Protocol，FTP）是用于在 网络 上进行文件传输的一套标准协议2、FTP服务通常侦听哪个端口? ftp使用两个端口，21（命令端口）和20（数据端口）3、FTP的安全版本使用什么首字母缩略词? 加了一个s，安全的意思4、我们可以使用什么命令来发送一个ICMP echo请求来测试我们与目标的连接? 5、从您的扫描结果来看，FTP在目标上运行的版本是什么? 6、从您的扫描，什么操作系统类型运行的目标
hack the box靶场fawn靶机
zr1213159840的博客
03-15 3358
首先打开靶机，回答几个问题 第一个问题：ftp的全称是什么？ 答案：File Transfer Protocol 第二个问题：ftp协议的通信模型是什么？ 答案：一般由bs和cs两种，ftp是cs的，即client-server model 第三个问题：一种流行的ftpgui程序是什么？ 答案：搜了半天，是FileZilla，百度搜流行的ftp程序就能找到 第四个问题：ftp跑在哪个端口，基于什么协议？ 答案：ftp是跑在tcp协议之上的，其中21是控制端口，20是数据传输端口，所以说服务跑在哪个端
Hack The Box-Fawn
ffff5的博客
10-07 1351
Hack The Box 基础靶场 Fawn通关笔记
[Hackthebox] Fawn (FTP)
weixin_63231007的博客
06-28 1226
1、三个字母缩写 FTP 代表什么？ 答案：File Transfer Protocol 2、FTP服务通常监听哪个端口？答案：21FTP监听 TCP端口号为21,数据端口为203、FTP 的安全版本使用什么首字母缩写词？答案：SFTP4、我们可以使用什么命令来发送 ICMP 回显请求以测试我们与目标的连接？答案：ping 5、根据您的扫描，目标上运行的 FTP 版本是什么？答案：vsftpd 3.0.3 6、根据您的扫描，目标上正在运行什么操作系统类型？根据第五个问题 nmap的扫描结果可知 操作系统类型
The Browser Hacker's Handbook
05-23
2. **跨站脚本（XSS）攻击**：深入剖析反射型、存储型和DOM型XSS，解释它们的工作机制，以及如何利用和防止这些攻击。 3. **跨站请求伪造（CSRF）**：阐述CSRF的原理，包括攻击的条件、实施步骤，以及有效的防护...
The Hacker Playbook 3
05-17
The hacker playbook第三版（包含mobi,azw3,epub与pdf格式）, The Hacker Playbook 3 (THP3) takes your offensive game to the pro tier. With a combination of new strategies, attacks, exploits, tips and ...
How To Become A Hacker The hacker attack and defense drills epub
12-16
How To Become A Hacker The hacker attack and defense drills 英文epub 本资源转载自网络，如有侵权，请联系上传者或csdn删除 查看此书详细信息请在美国亚马逊官网搜索此书
The Hacker Playbook1-2-3.rar
05-21
THP合集，包括1/2/3三个版本，其中第三版还包括一个aws版，适合在kindle上看！
Hack The Box（黑客盒子）Fawn篇
最新发布
轻舟已过万重山
06-09 341
题目已披露的靶机缺陷：FTP系统，FTP协议，可能存在FTP匿名访问漏洞。
Hack The Box新手教程
WRplayeR的博客
12-13 1367
ftp协议、ftp命令SMB协议、smbclient 命令redis数据库、redis-cli命令DRP远程桌面协议、xfreerdp工具命令gobuster的使用mongo数据库、mogon shell、NoSQLrsync协议、命令。
Hack The Box - Redeemer关卡教程
Atopos545的博客
01-27 785
这个靶场就是叫我们熟悉redis数据库，还有一些他的操作的。
hackthebox通关手记（持续更新）
weixin_34054931的博客
07-13 1038
简介： 花了点时间弄了几道题目。以前我是用windows渗透居多，在kali linux下渗透测试一直不怎么习惯。通过这几天做这些题目感觉顺手多了。有些题目脑洞也比较大，感觉很多也不适合于实际的环境 10.10.10.5 这题比较简单，ftp可以匿名登录并且可以put文件：anonymous，上传一句话或者是大马即可期间有一个问题就是：大马下的shell不能type root.txt我...
Hackthebox——Fawn (FTP)
m0_68407377的博客
12-29 991
答案：File Transfer ProtocolFTP（File Transfer Protocol，文件传输协议）是一种用于在网络上传输文件的协议。它允许用户从一个计算机向另一个计算机传输文件，是一种在客户端和服务器之间进行文件传输的标准协议。
Hack The Box - Fawn关卡教程
Atopos545的博客
01-26 1809
这一关就是熟悉一下ftp服务，一些前置知识会写在过程里面。
Hack The Box - TIER 0 - Meow Fawn Dancing
Tajang的大千世界
03-01 7469
初探HTB
linux平台名称,在Unix/Linux平台上找到os名称和版本的最佳方式
weixin_27066963的博客
05-15 223
这适用于所有Linux环境。#!/bin/shcat /etc/*-release在Ubuntu中：$ cat /etc/*-releaseDISTRIB_ID=UbuntuDISTRIB_RELEASE=10.04DISTRIB_CODENAME=lucidDISTRIB_DESCRIPTION="Ubuntu 10.04.4 LTS"或12.04：$ cat /etc/*-releaseDIS...
新版HackTheBox做题记录（WP）
midi
04-19 3299
HTB(Hack the box)做题笔记WP Challenges：Web{Emdee five for life、Templated、Phonebook、FreeLancer、Gunship、Weather App} ，MISC{misDIRection、Blackhole、Eternal Loop、Longbottom's Locker、Canvas}
Termux与Hacker’s Keyboard的安卓安装教程
2. Termux的功能特点： - 无须root权限：Termux支持在普通Android设备上运行，无需对设备进行root，降低了使用门槛。 - 多样化包管理：Termux提供了自己的包管理器pkg，允许用户安装大量开源软件包，例如Git、Python...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

A4n9g7e2l

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值