靶机记录--SMB信息泄露

最新推荐文章于 2023-11-17 11:54:46 发布
最新推荐文章于 2023-11-17 11:54:46 发布
阅读量367 收藏 1
点赞数
分类专栏： 靶机 文章标签： 安全 smb 靶机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/like_mile_rio/article/details/115248352
版权

SMB（Server Message Block）协议是基于TCP-NETBIOS下的，一般端口开放139、445.

靶机ip：192.168.0.119

本机ip：192.168.0.118

Nmap –sV 192.168.0.119

(Sv service version)
在这里插入图片描述
针对SMB协议弱点分析

1、
针对SMB，使用空口令

smbclient –L 192.168.0.119
在这里插入图片描述
依次查看各文件
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
下载可能出现额外信息的文件.txt

最低0.47元/天 解锁文章
like_mile_rio
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF夺旗-SMB信息泄露-靶机渗透实战
居上
11-28 849
SMB信息泄露信息收集服务利用针对SMB尝试空口令登陆针对SMB远程溢出漏洞进行分析针对HTTP协议弱点分析上传WebShell 实验环境 攻击机：192.168.36.128 靶机：192.168.36.138 靶机下载地址 链接：https://pan.baidu.com/s/13L3humuHmHFRu2aqwHatZg 提取码：ox8g 信息收集 nmap -sV {ip} #探测目标的服务以及版本 nmap -A -v -T4 #{-A}扫描所有信息，{-v}屏幕回显，{-T4}以最快线程 服
smb信息泄露实战
qq_23347209的博客
05-28 449
文章目录环境准备一、服务器信息搜集二、网站信息搜集1.dirb目录扫描2.浏览网站——尝试登录后台三、后台上传点上传webshell四、The Metasploit Framework的使用1.msf生成php的木马2.建立木马监听端找路径访问——木马上线五、提权 环境准备 本次环境使用的是vulnhub靶场里面的Lazysysadmin 靶场地址:https://www.vulnhub.com/entry/lazysysadmin-1,205/ 靶机ip ：192.168.0.103 攻击机 parr
ctf训练 SMB信息泄露
qq_43799246的博客
11-30 425
ctf训练 SMB信息泄露 SMB介绍 SMB (Server Message Block)通信协议是微软（Microsoft)和英特尔(Intel)在1987年制定的协议，主要是作为Microsoft网络的通讯协议。后来Linux移植了SMB，并称为samba。 SMB协议是基于TCP - NETBIOS下的，一般端口使用为139，445 SMB协议，计算机可以访问网络资源，下载对应的资源文件 实验环境 一台kail攻击机 和 靶机 靶机镜像： https://pan.baidu.com/s/12R-y
SMB信息泄露的利用
最新发布
Scalzdp的专栏
11-17 844
SMB的协议出现较早，应用较广泛，但是早期计算机协议注重应用的快速建立，而对安全的要求并不太严格，所以很多较老的设备使用了存在漏洞的SMB协议，就会存在安全隐患。我们在SMB漏洞的利用中，主要还是基于msf提供的一些payload，这些payload其实都是别人做好了的，所以用起来特别方便，也从另一个方面反映如果有人要攻击利用SMB漏洞其实也很方便，所以我们在计算机安全防护上还需进行更多的考虑，必要的安全设置应该保留，不要为了一时方便，关闭所有安全防护的护盾。
SMB服务信息泄露（最详细教程）只有一个Flag值
2303_76679642的博客
04-21 676
能看到靶机IP为192.168.56.103，其中，使用计算机名访问时，SMB服务工作在NetBIOS协议之上，用的是TCP的139端口；拿到靶机后的准备工作：在虚拟盒子导入靶机，修改靶机网络设置（将网卡改成虚拟盒子的网卡，目的是如果需要远程登录靶机，那么这张网卡会快很多）16.能登进去，查看一下里面有什么，发现有个文本文件，cat一下，发现了flag值。看到可疑目录，打开看看，需要登录，联想到刚刚下载的文件，试试能不能登录。进入其他目录里面查看，并没发现其他的了，所以继续往下做。
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
靶机GoldenEye-V1练习报告1
08-08
靶机GoldenEye-V1练习报告1
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
服务器信息泄漏漏洞,Samba LDAP服务器信息泄露漏洞(CVE-2015-5330)
weixin_42418754的博客
08-01 283
Samba LDAP服务器信息泄露漏洞(CVE-2015-5330)发布日期：2015-12-19更新日期：2016-01-01受影响系统：Samba Samba 4.x-4.1.22Samba Samba 4.3.x-4.3.3Samba Samba 4.2.x-4.2.7描述：CVE(CAN) ID: CVE-2015-5330Samba是在Linux和UNIX系统上实现SMB协议的一个免费软...
入门渗透:SMB入侵——Dancing
栉风沐雪的博客
02-01 659
SMB(全称是Server Message Block)，被用于Web连接和客户端与服务器之间的信息沟通一般运行服务于445号端口，用于在计算机间共享文件、打印机、串口等SMB工作过程：版本协商 会话请求凭据 文件路径凭据 对共享资源进行操作在下文使用的是hackthebox的Dancing靶机。
6.15moon123靶场与smb信息泄露靶场(未完)
ailkli的博客
06-15 131
根据appscan测试结果进行漏洞复现针对www.moon123.com sql盲注使用burp 用cookie绕过验证码先删除cookie 中验证码的内容进行放包后得到没有验证码的页面使用burp中的暴力破解进行破解密码因为系统管理员用户名一般不改此外，如果出现的不是验证码，而是要短信接验证码，可以使用短信接码平台而逻辑漏洞，是机器识别不了的比如写代码时忽略商品数不能为负导致逻辑漏洞可以改购买数量为负导致0元 购物。
SMB漏洞
小锤队长的博客
10-06 1万+
目录 一，SMB信息泄露 充电站： 二，MS17-010 (永恒之蓝) 复现 一，SMB信息泄露 靶场：192.168.11.167 攻击机：kali 192.168.11.165 信息探测： nmap -sV 192.168.11.167 可以看到开放了，22 ssh端口，139,445的smb服务端口，以及3306的mysal服务 扫描更详细的信息： nmap -...
基于BT5R3-Metasploit完成Linux Metasploit靶机中的Samba服务漏洞复现
F14735971227的博客
01-20 715
back track5R3对Linux Metasploit中的samba服务漏洞的利用
【日常】Hack the Box Dancing靶机
weixin_73419543的博客
07-05 61
前置openvpn连接靶机。
SMB服务漏洞MS17-010渗透测试
热门推荐
sinat_41880528的博客
07-03 1万+
1.MS17-010漏洞简介     MS17-010是微软Windows 系统SMB协议的漏洞。由于某些请求的处理不当，Microsoft Server Message Block 1.0（SMBv1）中存在多个远程代码执行漏洞，远程Windows主机受到以下漏洞的影响：CVE-20170143，CVE-20170144，CVE-20170145，CVE-20170146，CVE-2017014...
CTF训练 SMB信息泄露(含靶场下载地址)
ZY_Jack的博客
12-07 985
SMB信息泄露确认ip，挖掘信息针对smb协议弱点探测针对http协议弱点探测构造payload获取shell在wordpress中上传webshell优化终端获得flag 确认ip，挖掘信息 仍然是首先查看ip，通过sudo -i 获取root，然后用netdiscover找到靶机的地址。 靶机的ip是192.168.43.120 因为虚拟机的网络设置选的是桥接模式，所以后面显示的是vmware, Inc。 挖掘开放信息服务：nmap -sV 192.168.43.17 针对smb协议弱点探测 因
HTB_Tactics靶机之smb使用psexec获取shell
网络安全学习
05-30 722
很简单的smb重复实践 信息收集 日常扫描，和 HTB_Dancing 靶机所涉及的服务一致，上次是讲的 smb 服务 135/tcp open msrpc Microsoft Windows RPC 139/tcp open netbios-ssn Microsoft Windows netbios-ssn 445/tcp open microsoft-ds? 连接 smb 端口，测试 root 和空密码都报错，百度后说这是因为执行 smbclient 命令的用户 ID 没.
vulnhub靶机-jangow: 1.0.1
03-16
vulnhub靶机-jangow: 1..1是一款用于渗透测试和漏洞攻击的虚拟机。它基于Ubuntu操作系统，包含多个漏洞和弱点，供安全专业人员进行测试和实践。该靶机的目标是获取root权限，并且需要使用各种技术和工具来完成任务。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值