TryHackMe-Valley

最新推荐文章于 2024-09-26 00:03:16 发布
最新推荐文章于 2024-09-26 00:03:16 发布
阅读量403 收藏 8
点赞数 11
分类专栏： TryHackMe靶场合集 文章标签： tryhackme ssh wireshark linux web ftp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52742680/article/details/135996136
版权
本文描述了在Bootthebox靶场中的渗透过程，包括使用nmap扫描、端口利用，发现静态网页中的线索，通过FTP和SSH尝试登录，最终获取userflag。作者展示了逐步挖掘信息并提升权限的技术细节。
摘要由CSDN通过智能技术生成

靶场介绍

Boot the box and find a way in to escalate all the way to root!

启动盒子，找到一种方法，一路升级到root！

信息收集&端口利用

使用nmap对靶机进行扫描

nmap 10.10.138.189

在这里插入图片描述

开放22、80和37370端口，先访问80端口查看信息

在这里插入图片描述

访问后，总结就是第一个按钮中有许多拍摄的照片，第二个按钮中是照片的价格，暂无有价值的信息，对ip进行目录扫描

在这里插入图片描述

除了这些信息外，还在pricing文件夹下发现一个note.txt

在这里插入图片描述

在这里插入图片描述

J
请停止在网站上随意留言
-RP

对static网页进行扫描

在这里插入图片描述

逐个访问页面

在这里插入图片描述

来自valleyDev的开发笔记:
-添加婚纱照的例子
-重新编辑#4
-删除/dev1243224123123
-检查SIEM警报

根据图中说删除/dev1243224123123目录，先访问一下试试

在这里插入图片描述

是一个登陆界面，尝试了万能密码和弱口令无果后，查看网页源码，看看是否能获得相关信息

在这里插入图片描述

有一个dev.js文件，继续查看

在这里插入图片描述

发现文件中有用户名和密码和重定向的界面！（siemDev/california）

这里直接访问重定向后的界面

在这里插入图片描述

ftp服务器的开发说明：
-停止重复使用凭据
-检查是否存在任何漏洞
-及时进行修补
-将ftp端口更改为普通端口

说明刚刚的用户名和密码是ftp的登录凭证

在这里插入图片描述

登陆后查看信息，发现有3个流量包，将其全都下载到本地

在这里插入图片描述

翻阅各个数据包后，在HTTP2数据包中发现了一段用户名密码（valleyDev/ph0t0s1234）

在这里插入图片描述

登录ftp服务无果后，尝试登陆ssh服务

在这里插入图片描述

在这里插入图片描述

user flag：THM{****}

权限提升

查看当前具有的权限

在这里插入图片描述

发现没有能够利用的点，继续挖掘，发现home目录下有一个可执行文件valleyAuthenticator

在这里插入图片描述

运行之

在这里插入图片描述

用户名密码竟然对不上！将程序下载下来，进行暴力分析

在这里插入图片描述

分析该程序中的字符，发现有pass字样

在这里插入图片描述

且上方有一串可疑字符，尝试解密

在这里插入图片描述

获得一串密码liberty123

（待更新）

Str4w_AShiR
关注
专栏目录
tkinter的ttk主题：sun-valley-ttk-theme-main
06-27
tkinter的ttk主题：sun-valley-ttk-theme-main
Stardew-Valley-Mods:Stardew Valley的Mods
03-27
在压缩包文件"Stardew-Valley-Mods-master"中，通常会包含Mod的源代码、资源文件、安装指南以及可能的更新日志。玩家需要按照Mod作者提供的指示进行安装，以便在游戏中使用这些自定义内容。安装过程中，需要注意Mod...
【Python】Tkinter开发笔记07：Sun-Valley-ttk-theme主题修改
GFH358的博客
04-22 1172
试过直接导入库，但是可能由于我电脑装太多个python版本了，pip不知道下载到哪里去，工程调用一直报错，项目时间赶等有空再研究吧。下面使用另一种方式实现Sun-Valley-ttk-theme主题的修改。链接：https://pan.baidu.com/s/1KqFhCQHZLVvvjCmNLWz0aA。Azure-ttk-theme-main是微软主题。主题切换时直接调用 top.tk.call即可。需要把这两个文件复制到要使用的工程目录。
python 漂亮GUI 之ttkbootstrap和Sun-Valley-ttk-theme
weixin_39451323的博客
05-15 2276
python 漂亮GUI1.ttkbootstrap2. Sun-Valley-ttk-theme 1.ttkbootstrap ttkbootstrap学习链接 2. Sun-Valley-ttk-theme Sun-Valley-ttk-theme学习链接
Sun Valley ttk 主题使用教程
gitblog_00458的博客
08-08 655
Sun Valley ttk 主题使用教程 Sun-Valley-ttk-themeA gorgeous theme for Tkinter/ttk, based on the Sun Valley visual style ✨项目地址:https://gitcode.com/gh_mirrors/su/Sun-Valley-ttk-theme 项目介绍 Sun Valley ttk 主题是一个...
推荐：Sun Valley ttk主题 - 让你的Tkinter应用焕然一新！
gitblog_00265的博客
08-09 967
推荐：Sun Valley ttk主题 - 让你的Tkinter应用焕然一新！ Sun-Valley-ttk-themeA gorgeous theme for Tkinter/ttk, based on the Sun Valley visual style ✨项目地址:https://gitcode.com/gh_mirrors/su/Sun-Valley-ttk-theme 在Python...
Sun-Valley-ttk-theme 项目常见问题解决方案
gitblog_09051的博客
09-13 304
Sun-Valley-ttk-theme 项目常见问题解决方案 Sun-Valley-ttk-theme A gorgeous theme for Tkinter/ttk, based on the Sun Valley visual style ✨ ...
探索令人惊叹的Sun Valley ttk主题：赋予Tkinter全新活力！
gitblog_00056的博客
06-15 401
探索令人惊叹的Sun Valley ttk主题：赋予Tkinter全新活力！ Sun-Valley-ttk-examplesExample apps for my stunning Sun Valley ttk theme!项目地址:https://gitcode.com/gh_mirrors/su/Sun-Valley-ttk-examples 在这个充满创新的时代，软件界面的设计愈发重要，它...
HDU6148-Valley Numer
wang_128的博客
08-21 272
Valley Numer                                                                    Time Limit: 2000/1000 MS (Java/Others)    Memory Limit: 32768/32768 K (Java/Others)                                
HDU-2017"百度之星"程序设计大赛-复赛-1006-Valley Numer II
逐梦者
08-23 459
ACM模版描述 题解数据这么小，用状压刚刚好，枚举低位点，考虑所有高位点与其的组合即可。代码#include <iostream> #include <cstdio> #include <cstring>using namespace std;const int MAXN = 1e4 + 10; const int MAXM = 100; const int MAXD = (1 << 15) +
valley-free paths概念：
sunche123的博客
03-28 598
BGP中可以将与之相连接的AS分为provider、peering和custom，那么这三者构成一个从上到下的层次结构，provider可以看作山峰，peering可看作是山脚，custom可看作是谷底。BGP中的一个策略是，AS的一个provider向另一个provider传输的数据，不经过该AS的custom，这个过程相当于是一个山峰到山脚，然后到其他山脚，再到山峰，这是不经过谷底的，所以称之为vally-free ...
免费-Unigine-Valley-1.0.run
06-09
显卡测试软件Unigine_Valley-1.0.run显卡测试软件Unigine_Valley-1.0.run显卡测试软件Unigine_Valley-1.0.run显卡测试软件Unigine_Valley-1.0.run显卡测试软件Unigine_Valley-1.0.run 显卡测试软件Unigine_Valley-...
Silicon-Valley-Torrent:洪流链接硅谷1080p
04-07
【标题】"Silicon-Valley-Torrent:洪流链接硅谷1080p" 提供的是关于电视剧《硅谷》（Silicon Valley）高清资源的下载链接，通过BT（BitTorrent）这种点对点（P2P）的文件分享协议进行分享。1080p表示视频质量为全...
green-valley
03-14
在"green-valley-main"这个文件名中，我们可以推测这是一个项目的主目录，其中可能包含了项目的HTML文件、CSS样式表和JavaScript脚本。CSS（Cascading Style Sheets）用于美化HTML元素的外观，通过设置颜色、字体、...
【Wireshark笔记】通过Wireshark检测和分析TCP重传
最新发布
09-26 1030
TCP 是为保证数据可靠传输而设计的协议。它通过校验和、确认（ACK）、重传机制等确保数据包可以安全地传输到目标设备。当发送方没有在指定的超时时间内收到接收方的确认（ACK），它会认为该数据包可能丢失，随后触发重传操作。TCP重传是网络通信中一个常见但又可能影响性能的重要现象。通过Wireshark的强大分析功能，我们可以快速检测和过滤出TCP重传数据包。借助过滤条件，可以专注于分析重传问题，并结合其他相关的分析工具，深入了解网络的性能瓶颈和潜在问题。过滤出TCP重传数据包。借助。
信安 实验1 用Wireshark分析典型TCP/IP体系中的协议
CH3CH2CH4的博客
09-20 577
（2）通过HTTP、HTTPS进行访问目标网站（如学校门户网站）、登录邮箱、ping等操作，用Wireshark捕获操作过程中产生的各层协议数据包（要求至少包括IP协议、ICMP协议、TCP协议、UDP协议、HTTP协议），观察数据包格式（特别是协议数据包首部字段值），定位协议数据包中的应用数据（如登录时的用户名和口令在数据包中的位置；通过Wireshark软件分析典型网络协议数据包，理解典型协议格式和存在的问题，为后续学习和相关实验打下基础。实验收获：掌握了过滤表达式规则，进一步学习了tcp的三次握手。
wireshark使用要点
liji_digital的博客
09-25 386
但是实测wireshark发现，tcp[0:X], tcp[19:X], tcp[21:X]...等过滤效果都一样。ip.addr == XXX.XXX.XXX.XXX显示消息源地址为XXX.XXX.XXX.XXX，或者消息目的地址为XXX.XXX.XXX.XXX的信息。ip.dst == XXX.XXX.XXX.XXX 只显示消息目的地址为XXX.XXX.XXX.XXX的信息。ip.src == XXX.XXX.XXX.XXX 只显示消息源地址为XXX.XXX.XXX.XXX的信息。
项目实战：Qt+OSG爆破动力学仿真三维引擎测试工具v1.1.0（加载.K模型，子弹轨迹模拟动画，支持windows、linux、国产麒麟系统）
09-23 3978
1.使用osg三维引擎进行动力学模型仿真性能测试；2.打开动力学仿真模型文件，.k后缀的模型文件，测试加载解析过程；3.解决第三方company的opengl制作的三维引擎，绘制面较多与弹丸路径模拟较卡顿的问题；4.测试时，使用的模型为公开模型，基础面数量达到160多万个；5.测试时，模拟动画使用的时100万条弹丸路径平行飞射出去；
sun-valley-ttk-theme
03-16
sun-valley-ttk-theme是一款基于GTK3的主题，它的设计灵感来自于Windows 11的外观风格。它的特点是简洁、现代化，使用了深色的背景和鲜艳的颜色，让界面看起来更加清晰、明亮。此外，它还支持多种桌面环境，如GNOME...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值