Vunlhub靶场 Kioptrix 4

最新推荐文章于 2024-05-03 21:38:04 发布

彤彤学安全

最新推荐文章于 2024-05-03 21:38:04 发布

阅读量3.8k

点赞数

分类专栏： oscp 文章标签：安全 linux mysql python php

本文链接：https://blog.csdn.net/m0_57221101/article/details/123011585

版权

本文详细介绍了利用nmap扫描、445smb匿名访问、80web的目录扫描和SQL注入，发现John和Robert两个用户，以及通过SQL注入获取数据库信息的过程。在22ssh无法登陆后，利用SQLMap爆库并找到members表，最终通过MySQL UDF提权获取root权限。

摘要由CSDN通过智能技术生成

勘探

nmap探查

PORT	备注
22/tcp	openssh 4.7
80/tcp	apache 2.2.8 php5.2.4
139/tcp	smb
445/tcp	smb

445smb

smbclient -L 192.168.1.108/IPC  
Enter WORKGROUP\root's password: 
Anonymous login successful

        Sharename       Type      Comment
        ---------       ----      -------
        print$          Disk      Printer Drivers
        IPC$            IPC       IPC Service (Kioptrix4 server (Samba, Ubuntu))
Reconnecting with SMB1 for workgroup listing.
Anonymous login successful

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------
        MYGROUP              KIOPTRIX
        WORKGROUP            KIOPTRIX4

最低0.47元/天解锁文章

彤彤学安全

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Vunlhub靶场 Kioptrix 4

勘探nmap探查PORT 备注 22/tcp openssh 4.7 80/tcp apache 2.2.8 php5.2.4 139/tcp smb 445/tcp smb 445smbsmbclient -L 192.168.1.108/IPC Enter WORKGROUP\root's password: Anonymous login successful Sharename Type C
复制链接

扫一扫

专栏目录