[Hack The Box]靶机6 Legacy && 靶机7 Blue

已于 2022-04-01 01:41:48 修改
阅读量3.7k 收藏
点赞数 2
分类专栏： HTB 文章标签： 网络安全 php java
于 2022-04-01 00:19:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51078229/article/details/123886948
版权

Nmap SMB漏洞 ms17-010 权限获取 渗透测试
关键词由CSDN通过智能技术生成


老规矩，namp一把嗦扫端口
开启了139，445和3389，web都没开一个，那肯定得从其他方面下手了
在这里插入图片描述
从namp结果看起来，貌似得从smb这里下手
在这里插入图片描述
直接用nmap进行漏扫

nmap --script=vuln 10.10.10.4

在这里插入图片描述
这里都直接扫出来了，ms17-010，msf可以打的

在这里插入图片描述
直接拿到shell
在这里插入图片描述
权限也都是admin，直接拿下两个flag
在这里插入图片描述

在这里插入图片描述

Blue

在这里插入图片描述
nmap扫了一下，开启了135，139，445
在这里插入图片描述
漏扫了一下，还是可以直接ms17-010
在这里插入图片描述
msf直接一把嗦了，又是白给的靶机

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

huamanggg
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Hackthebox：Legacy walkthrough
汗的博客
12-05 298
这个机器比较简单，其实也就是永恒之蓝ms17-010 nmap -sV -sC -p- 10.10.10.4 nmap结果 PORT STATE SERVICE VERSION 139/tcp open netbios-ssn Microsoft Windows netbios-ssn 445/tcp open microsoft-ds Windows XP microsoft-ds 3389/tcp closed ms-wbt-server Service Info
Hackthebox walkthrough - Legacy（考点:smb利用 blue）
冬萍子癸水
04-27 592
namp走起可见又是smb。但这次没有像LAME靶机那样直接显示版本号。 于是nmap -p 445 --script vuln 10.10.10.4走一波。用NMAP的脚本扫端口 ok显示 ms08-067是个突破点 上msf，search ms08-067, use exploit/windows/smb/ms08_067_netapi ， options, set rhost 10.10...
Hack The Box真实靶机环境搭建教程
大河之犬的博客
05-23 1978
应该是连接VPN走的端口，既然我们是在中国，还是选择UDP这种无连接的协议比较好。然后就可以下载VPN配置文件了。接下来，这里有欧洲和美国两个地区，每个地区只有一个服务节点，选择自己的VPN对应的节点。
Hack the box靶机 Legacy
菜浪马废的博客
05-27 214
MS08067 我还有本MS08067实验室写的书呢 就用这个漏洞吧 考试的时候可以直接试一下永恒之蓝 cat user.txt时 需要用“”包裹住路径 serach -f 文件名 查找文件路径
HTB靶场系列 Windows靶机 Legacy靶机
程序员阿飘 的博客
01-10 386
本文已参与「新人创作礼」活动，一起开启掘金创作之路。
HTB Legacy[Hack The Box HTB靶场]writeup系列2
重新启程
02-01 1583
Retired Machines的第二台，前面的靶机都是比较简单的，通常都是适应性的训练，找到合适的突破点就可以了。 目录 0x00 靶场介绍 0x01 端口扫描 0x02 samba服务 0x03永恒之蓝 0x00 靶场介绍 Legacy这台靶机是windows靶机，我们之前在Vulnhub上使用的靶机基本上都是linux操作系统。那么我们就来看看这台靶机是什么情况。 先看下...
Hack The Box靶机——Ambassador
qq_44029310的博客
10-10 760
本文涉及知识点有：Grafana系统任意文件读取，CURL下载文件，SSL本地端口转发，Consul命令执行。
hack the box optimum靶机
zr1213159840的博客
04-21 2182
首先打开靶场，直接nmap开扫。 nmap -sV -Pn -A 10.10.10.8 通过扫描结果知道开启了80端口，80端口跑了HFS服务。顺势去msf搜索一下HFS有哪些漏洞 search hfs 使用下面的hfs的命令执行，然后看下要配置哪些东西 use 1 options 需要配置好远程主机，本地主机，配置好，run。多run几次，前面几次容易失败，而且要等挺久的。 set RHOSTS 10.10.10.8 set LHOSTS 10.10.14.17 run 利用成功后，返回me
HackTheBox靶机系列之困难Reel
04-09
HackTheBox靶机系列之困难Reel 本篇文章主要介绍了Reel靶机的整个利用过程，从侦察到提权，涵盖了渗透测试、漏洞利用、信息收集等多个方面的知识点。 侦察阶段 在Reel靶机中，我们首先进行了侦察，扫描了21、22、...
Hack the box的Easy难度比较有价值的靶机.rar
11-04
"Hack the Box"（HTB）是一个在线平台，提供各种虚拟靶机，让安全专家和爱好者通过模拟真实世界的攻击场景来提升自己的技能。这个“Easy”难度级别的靶机是为初学者设计的，旨在帮助他们入门渗透测试的基础知识。 ...
hack me please靶机攻略.docx
10-19
"hack me please靶机攻略" 本资源为一份详细的靶机攻略文档，涵盖了从主机发现到获取 root 权限的整个过程。下面是从文档中提取的关键知识点： 一、主机发现 * 使用 nmap 工具进行主机发现和端口扫描，命令为：...
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnix.7z靶机
04-25
一个vulnhub上的靶机，因为网络原因，下载的特别慢，我下载好，上传上来，供大家学习。如果大家有更好的靶机，请私我。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8339
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
释放Laravel Blade的威力：掌握Laravel的模板引擎
2401_85812026的博客
07-16 1285
Blade是Laravel的内置模板引擎，它让你的前端代码更加简洁、易读。Blade视图文件通常以.blade.php为扩展名，支持直接在视图文件中使用PHP代码。
PHP基础语法
红客网络编程与渗透技术
07-15 249
下面，我们提供了一个简单的 PHP 文件实例，它可以向浏览器输出文本 "Hello World!PHP 中的每个代码行都必须以分号结束。分号是一种分隔符，用于把指令集区分开来。通过 PHP，有两种在浏览器输出文本的基础指令：echo 和 print。PHP 脚本在服务器上执行，然后将纯 HTML 结果发送回浏览器。PHP 文件通常包含 HTML 标签和一些 PHP 脚本代码。PHP 脚本以
Ubuntu 查询未更新的包 进行手动更新
最新发布
小婷
07-19 84
lsb_release -a 查询ubuntu的版本号，我这边是20.04。apt list --upgradable 查询未更新的包。中间遇到输入选择，输入y即可。
【PHP小课堂】学习PHP中的字符串操作函数（三）
硬核项目经理
07-15 782
学习PHP中的字符串操作函数（三）继续我们的 PHP 中字符串函数的学习之旅。今天我们要学习的内容是除了 str_ 和 str 开头之外的其它函数，这些函数也有很多非常好玩的内容，让我们赶快进入主题吧。分隔、打断字符串关于这个分割字符串并成为数组，或者是反过来的将数组组合成字符串的功能来说，implode() 和 explode() 这两个函数真的是出镜率非常的高。所以它们的使用也不用我多做介绍了...
hack the box three
07-28
回答: 根据提供的引用内容，我了解到"Hack The Box"是一个在线平台，提供了一系列的虚拟机供用户进行渗透测试和漏洞利用的训练。根据引用\[1\]中的信息，可能涉及到nmap扫描、访问靶机地址、查看/etc/hosts、使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

huamanggg

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值