OSCP 2023 challenge2 Relia

最新推荐文章于 2024-06-05 16:52:30 发布
最新推荐文章于 2024-06-05 16:52:30 发布
阅读量4.4k 收藏 4
点赞数 6
分类专栏： OSCP 2023 lab writeup 文章标签： 网络安全 web安全 安全性测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fuckskyboy/article/details/133659215
版权
OSCP 2023 lab writeup 专栏收录该内容
6 篇文章 79 订阅 ¥159.90 ¥99.00
订阅专栏

248

端口扫描发现248开启了445，通过smbclient anonymous连上

transfer下的/DB-back/New Folder (2)/ 找到emma文件夹，收集为用户名

在/DB-back (1)\New Folder\emma\documents目录下找到keepass数据库用来存储用户和密码的文件

get database.kdbx下载到本地

安装keepassxc来解密

sudo apt-get install keepassxc

但存在密码

同样在transfer盘下找到了DNN站点的文件夹备份目录

下载根目录下的web.config文件找到了数据库连接信息

connectionString="Data Source=.\SQLExpress;Initial Catalog=dnndatabase;User ID=dnnuser;Pass

了解本专栏 订阅专栏 解锁全文
fuckskyboy
关注
  • 6
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
专栏目录
订阅专栏
OSCP-Challenge 2 - Relia
羽的博客
03-14 909
使用andrea:PasswordPassword_6登录远程桌面，在c盘根目录下发现一个计划任务的ps，文件，修改执行的exe位木马，获取到milana用户的反弹shell。，发现开放了一个8000端口，但是我们外部是访问不到的，它对应的页面是/var/www/internal/，这个目录下的文件我们是可以访问的，把这个文件打个包放到本地分析下。其中数据的可以直接连接mssql，但是端口是49965，不过在数据库中没发现什么可用的信息，但是可以修改密码直接进后台，这个可以先放放。
OSCP 2023 challenge Writeup-Medtech
fuckskyboy的博客
08-26 5605
OSCP lab writeup
2023年全网最详细入门网络安全（黑客）教程，收藏这个就够了
m0_59236602的博客
03-01 1065
网络安全前景：网络安全人才年薪可达43.44万！
Web安全渗透详细教程2023年最新版+学习线路+资料分享【全网最全】
BlueSocks152的博客
03-24 1041
Web安全是指保护Web应用程序和Web服务器免受恶意攻击和未经授权访问的一系列技术、措施和最佳实践。Web安全是确保Web应用程序和Web服务器能够正常运行、保持数据完整性、保护用户隐私和信息安全的重要方面。
OSCP-Challenge 1 - Medtech
羽的博客
03-14 1627
122靶机进入/home/mario/.ssh目录下，发现存在id_rsa，用这个逐个登录内网靶机，发现14的成功进入。现在我们通过代理可以扫描内网的其他机器了，扫了下10-14、83、83开放的端口基本差不多，发现都有5985。如果可以看到的话，那就简单了，直接覆盖成shell文件就可以了，然后等待反弹。登录后发现限制了命令的执行，但是help了一下，发现了哪些可以用的命令。咨询了一下是dns的问题，修改dns的ip位域的ip，也就是10的ip。接着上mimikatz来获取一些明文信息，但是失败了。
OSCP Challenge A
fuckskyboy的博客
09-05 1987
2023 OSCP challenge A的writeup
Challenge 5 - OSCP B
羽的博客
03-14 418
jdwp可以执行命令，但是这个脚本需要python2来运行，靶机上没有，那么我们只能将8000端口代理出来了，我这里代理到我本地的7800端口上。访问8080端口显 hostname，我们通过nmap可以看到hostname为ms01.oscp.exam，修改/etc/hosts。试了下impacket-smbexec没有成功， 不过他开放了22端口，我们可以ssh登录web_svc用户。得到下面的结果，root用户运行了一个貌似是debug的进程。nmap扫描发现了一个可以的端口8021。
OSCP LABS TO PRACTICE 2023.pdf
10-06
网络安全渗透测试
oscp推荐的训练靶机raven2渗透过程
07-05
oscp推荐的训练靶机raven2渗透过程
OSCP认证学习资源汇总.zip
08-19
0x0001-OSCP学习资料PWK v1.15-带书签 0x0002-OSCE学习资料-CPTV 1.0 0x0003-OSCP考试命令大全 0x0004-INE机构OSCP课程 0x0005-bof真题文件 0x0006-缓冲区溢出题目全套解决方案 0x0007-OSCP报告模板参考 0x0008-题型...
OSCP-PWK:https
04-27
OSCP 提供了更好的阅读体验，因为回购协议大多类似于草稿和备份。 注释和备忘单位于Wiki页面中。 回购中充斥着TryHackMe编写的内容和二进制文件。 卡利配置 ohmyzsh + powerlevel10K + tmux Kali 2020.3的提示：...
OSCP网络安全认证
10-19
OSCP认证，是一个专门针对Kali Linux渗透测试培训课程的专业认证。该认证机构声称，OSCP认证是一个区别于所有其它认证的考试，考试全程采取手动操作的方式，而不设笔试环节。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8286
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
汇总 |国内外医疗器械网络安全法规与标准
网 安 云
06-05 721
国内外关于医疗器械网络安全的法规和标准日益完善，旨在确保医疗器械在全生命周期内的网络安全，保障患者信息的安全和隐私，以及医疗器械的正常运行。不同国家和地区的法规和标准各有侧重，但都强调了医疗器械制造商、开发者、经营者和使用者应当遵守网络安全相关法律法规，采取相应的安全控制措施。
网络安全实战基础——实战工具与攻防环境介绍
最新发布
Dijkstra's Monk-ey的博客
06-05 1067
实战集成工具虚拟机VMware Workstation：大家熟知的虚拟机Virtual Box：开源免费、轻量级Kali Linux工具集信息收集BlackArch LinuxMetasploit集成在Kali Linux系统中基本模块如下：渗透模块 辅助模块 攻击载荷模块 Shellcode模块其他渗透工具集成系统 1. 报错型注入（Union Select），包括字符串型和数字型报错型注入（基于二次注入）盲注，包括普通判定注入和基于时间的注入。更新查询注入。插入查询注入。HTTP头部注入
如何做好电子内窥镜的网络安全管理？
网 安 云
06-05 583
电子内窥镜作为一种常用的医疗器械，其网络安全管理对于保护患者隐私和医疗数据的安全至关重要。
网络安全中攻击溯源方法
2301_76786857的博客
05-29 1443
攻击溯源可以帮助用户对攻击放进行锁定放入数据库，可以帮助其他用户进行态势感知，同时可以协调相关组织打击违法犯罪行为，避免下一次的攻击。2、分析攻击特征：通过分析攻击事件的特征，如攻击方式、攻击时间、攻击目标等，来确定攻击类型和攻击者的特点。4、分析攻击工具：通过分析攻击者使用的工具、恶意代码等，确定攻击者的攻击技术和水平，进而锁定攻击者身份。5、建立攻击链路：通过对攻击事件的各个环节进行分析，建立攻击链路，找到攻击者入侵的路径和方法。1、收集证据：收集攻击事件的各种证据，包括日志、网络数据包、磁盘镜像等。
【网络安全的神秘世界】web应用程序安全与风险
weixin_54750312的博客
06-05 1346
web攻击的本质，就是通过http协议篡改应用程序（永远不要相信用户的输入）可利用点：请求方法、请求头、请求体利用过程：认证、会话、授权弱口令强口令账号枚举认证不满足强口令条件密码长度至少8位包含大小写字母、数字、特殊字符中的至少3类密码和用户名无相关性尝试大量可能的账号名称，以找出系统中存在的有效账号为了密码爆破做准备，节省攻击时间判断下面属于什么口令：admin@123#1 --弱口令，与用户名相关。
oscp 2023 challenge writeup-medtech-csdn博客
10-29
OSCP 2023 Challenge Writeup-MedTech-CSDN博客是一个关于OSCP挑战赛的技术解析博客。在这篇博客中，作者详细讲解了一个名为MedTech的挑战项目，并提供了解决该挑战所需的步骤和工具。 这篇博客的开头介绍了OSCP证书的重要性和它在信息安全领域的认可度。接着，作者向读者介绍了挑战项目MedTech的背景和目标。MedTech是一个模拟医疗技术公司的网络环境，参与者需要在该环境中寻找漏洞、获取权限，最终控制主机，获取FLAG。 在解决这个挑战的过程中，作者详细介绍了使用的工具和技术。例如，他讲解了利用漏洞扫描工具Nmap进行主机发现和服务探测的步骤，以及如何使用Metasploit框架进行漏洞利用和提权。 博客中还涵盖了其他一些有关网络渗透测试的技术，如枚举、社会工程学和Web应用程序漏洞利用。作者详细解释了每个技术的原理和实际应用。 在解决MedTech挑战的过程中，作者还分享了一些遇到的困难和技巧。他提到了一些常见的错误和陷阱，并分享了如何避免它们的经验。 最后，作者总结了整个挑战的过程，并分享了他在完成挑战时的成就感和收获。他强调了在这个过程中学到的技能和知识的重要性，并鼓励读者积极参与类似的挑战和项目。 这篇博客不仅提供了对OSCP挑战赛的深入了解，而且为读者提供了解决类似问题的思路和方法。它对于那些对信息安全和网络渗透感兴趣的读者来说是一个很有价值的参考资源。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

fuckskyboy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值