渗透测试——MoneyBox靶场

最新推荐文章于 2024-07-27 10:38:25 发布
最新推荐文章于 2024-07-27 10:38:25 发布
阅读量159 收藏
点赞数 1
文章标签： 服务器 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_54950156/article/details/134117861
版权

扫描目录，访问blogs目录

F12打开控制台。发现底下有一行提示

访问文件，发现给了一个密码

Fscan扫描ip，发现ftp匿名用户可以登录，并且有一张图片

登录ftp，将图片下载下来

放到kali里使用图片隐写的命令读出图片中隐藏的信息，密码为前面得出的3xtr4ctd4t4。提示用户名为renu，并且存在弱口令

根据提示对ssh服务进行爆破，得到密码

登录ssh账户，得到flag为us3r1{F14g:0ku74tbd3777y4}

查找目录，发现第二个flag

查看历史命令后发现Lily账户可以登录

查看可以提权的文件

进行sudo提权

获取root权限，查看隐藏文件，获取最后一个flag

Star Sky1
关注
[靶机渗透笔记] MONEYBOX: 1
H4ppyD0g的博客
01-23 2825
靶机链接http://www.vulnhub.com/entry/moneybox-1,653/#download 确定靶机 扫描网卡eth0所在网段的所有ip地址 sudo arp-scan -I eth0 -l -I 使用的网卡 -l 从网卡配置生成地址 nmap扫描本机所在网段所有ip地址 nmap 192.168.5.5/24 也可以只扫描主机是否开启，不扫描开启主机开启的端口信息 sudo nmap -sP 192.168.5.5/24 -sP发现扫描网络存活主机 其中192.168.
红队快速打点工具-fscan
siu~
09-23 2424
一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。 支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。 该工具不仅只能用于内网，外网同样能够使用。
ssh弱口令扫描（golang版本）
陈文青
09-18 5922
0x00 今天
内网漏扫工具fscan
最新发布
耕耘
07-27 1000
fscan是一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。
fscan安装以及使用
h1825819493的博客
06-26 7819
下载msi版本，直接安装就可以不用配置环境变量，默认是帮你安装配合好的使用默认配置的话，下载速度过慢，导致无法完成编译。故需要配置代理。在cmd命令行中输入代码以上两条代码都要输入。输入完成以后就可以了。接下来就是生成fscan.exe可执行文件了。没配置环境的报错状态图。
渗透测试实战 - 外网渗透内网穿透（超详细）
HAKUNAMATATATTA的博客
02-18 8166
渗透测试实验，外网渗透和内网穿透的详细操作过程以及内网代理和内网探测的方法
内网主动信息收集之使用fscan进行漏洞扫描
m0_74220316的博客
11-22 8869
下载链接：https://github.com/shadow1ng/fscan一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。
渗透测试——MoneyBox
qq_52628342的博客
10-30 73
MoneyBox靶场渗透测试
MONEYBOX靶场（打靶流程）
qq_53733257的博客
10-27 384
money靶场打靶流程
VulnHub靶场MONEYBOX:1
01-05
MONEYBOX:1是VulnHub上的一个靶场环境，提供了虚拟机镜像，可以在本地安装并尝试完成渗透测试任务。这个靶场类似于一个游戏，需要逐步完成各种挑战，提权、漏洞利用、代码审计等，最终获得root权限并发现flag。 在...
Moneybox
10-28
"Moneybox"是一个与字体相关的主题，这通常指的是一个包含多种字体资源的压缩包文件。在设计、排版和出版领域，字体的选择对于传达信息和创造视觉效果至关重要。以下是一些关于字体及其应用的重要知识点： 1. **...
fscan内网工具
mingyqf的博客
01-22 1万+
fscan 简介 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。 支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。 主要功能 1.信息搜集: 存活探测(icmp) 端口扫描 2.爆破功能: 各类服务爆破(ssh、smb、rdp等) 数据库密码爆破(mysql、mssql、redis、psql、oracle等) 3.系统信息、漏洞扫描: netbios探测
《WEB安全渗透测试》（37） 内网渗透神器：fscan使用攻略
热门推荐
午夜安全
05-24 3万+
1.简介 Fscan是一款内网综合扫描工具，它非常的方便，一键启动，之后完全自动化、并且全方位漏洞扫描。它支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。 这款工具被红队广泛使用，它简直是内网横向移动的大杀器。 2.主要功能 （1）信息搜集: 存活探测(icmp) 端口扫描 （2）爆破功能: 各类服务爆破(ssh、smb、rdp等)...
三层内网渗透
xjh8023的博客
08-26 1341
内网拓扑图 第一层 首先入口网站是一个dedecms 拿到这个网站先上扫描器 果然有rebots.txt,访问 http://10.10.9.110//ffffffffllllllllllaaaaaaaagggggg22222222222.txt flag2 flag{f784234649d7ef161229349d1d76ba8d} 接着我们想要拿到网站的shell，在漏洞库中发现可以利用dedeCMS后台上传getshell漏洞（CNVD-2018-01221） 参考链接:https://blo
攻防|记一次省护红队的经历
2302_76672693的博客
12-25 1190
攻防|记一次省护红队的经历
探索未来网络扫描的新星：fscan
gitblog_00046的博客
03-20 647
探索未来网络扫描的新星：fscan fscan一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。项目地址:https://gitcode.com/gh_mirrors/fs/fscan 项目简介 是一个由 shadow1ng 创建的开源网络安全工具，主要用于端口扫描、漏洞探测和弱口令检测。它基于 Python3 开发，结合了多个优秀库的优点，提供了简洁高效的命令行界面，使网络安全爱好者和专业...
推荐三款内网渗透神器!
jklove9的博客
03-02 3640
推荐三款内网渗透神器---fscan kscan RequestTemplate
fscan使用方法：一键自动化、全方位漏洞扫描的开源工具
weixin_50464560的博客
05-21 1万+
简介 fscan 是一个内网综合扫描工具，方便一键自动化、全方位漏洞扫描。 它支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。 源码链接：https://github.com/shadow1ng/fscan 主要功能 1.信息搜集: 存活探测(icmp) 端口扫描 2.爆破功能: 各类服务爆破(ssh、smb等) 数据
一次有趣的地市攻防演练经历
m0_49936858的博客
08-17 163
这次突破到内网没啥干货，主要是内网横向这块这次攻防遇到的一些东西，在第一个医院拿靶标的系统的时候从运维机上xp_cmdshell攻击靶机，sqlserver数据库做了降权操作temp目录写不了，一直拿不下上面的靶标系统，后面是通过火绒控制台分发文件上线的，其实最开始就已经拿到火绒控制台了，没有去用这个功能怕影响太大了，后面实在没办法了才用，自己会的sqlserver利用姿势还是太少了还得学习，后面基本上都是些社工的东西，划水划到的第三名，电脑坏了拿销售电脑打太费劲了大半时间配置环境。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值