hack the box—Lame

最新推荐文章于 2024-05-28 10:25:19 发布
最新推荐文章于 2024-05-28 10:25:19 发布
阅读量542 收藏 1
点赞数 1
文章标签： 渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/miuzzx/article/details/131924299
版权
文章描述了一位安全研究员使用nmap和fscan发现开放端口，尝试ms17-010攻击未果，接着针对21端口的FTP服务寻找并应用漏洞模块，同时针对445端口的Samba3.0.20版本执行Metasploit攻击，最终目标是获取flag。
摘要由CSDN通过智能技术生成

扫描

还是老方法nmap+fscan得到开放的端口和服务
nmap -sV -sC -sT -v -T4 10.10.10.3
在这里插入图片描述
看到开了445，先来波ms17-010，发现失败。
这里还开个21，并且可以知道版本号，直接搜索ftp漏洞
在这里插入图片描述
在这里插入图片描述
msf正好有对应的模块
在这里插入图片描述
设置好参数后进行攻击，还是失败了。
那么在回过头来看看445端口的samba
在这里插入图片描述
版本是3.0.20，再来搜搜
在这里插入图片描述
msf中同样有
在这里插入图片描述
设置好参数进行攻击即可得到flag。

yu22x
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
The LAME GUI-开源
05-09
【LAME GUI 开源项目详解】 LAME GUI 是一个基于 LAME MP3 编码器的图形用户界面，旨在提供一种简洁、易用的方式，帮助用户快速将音频文件转换为MP3格式。LAME（Lame Ain't an MP3 Encoder）本身是一个高度优化的...
libmp3lame.rar
03-20
《libmp3lame在Android平台上的应用及详解》 libmp3lame是一个开源的、免费的MP3编码库，被广泛应用于音频处理和转码领域。在Android平台上，libmp3lame.so文件是libmp3lame库的本地化版本，支持多种处理器架构，...
hack the box lame靶机
zr1213159840的博客
04-13 621
首先打开靶机，给了提示，说是cve-2007-2447，搜索这个漏洞编号后，发现是一个samba漏洞，名字叫usermap_script 使用nmap扫描一下看看，能发现确实是存在samba的。 nmap -sV -Pn -A 10.10.10.3 打开msf，然后搜索usermap_script search usermap_script 然后使用第一个exploit use 0 查看一下需要设置哪些东西 options 将远程地址设置为10.10.10.3，远程的端口设置为445(才开
hack the box lame渗透过程
nini_boom的博客
05-12 1746
hack the box就不多介绍了。直接上题 1、信息收集 端口扫描 nmap -Pn -sV -sC -A -oN 10.10.10.3.txt 10.10.10.3 参数 作用 -Pn 如果主机禁用了ping请求，那么扫描将不能很好地进行下去。-Pn就是默认主机已经启动，并进行全套的检查工作 -sV 检查服务端的软件版本，可针对不同版本选择payload -sC...
HackTheBox-Machines--Lame
七天
05-28 328
枚举共享驱动器，并查看权限，发现/tmp目录具有读取和写入权限。使用hydra、medusa等工具进行暴力破解。
HACKTHEBOX --Lame
renielnxy的博客
05-11 222
这个就是简单的靶机，里面存在着很多经典的内容，建议大家刚开始学渗透的时候多去动手试试。
Hack The Box::Lame
aya3t的博客
10-10 368
Hack The Box::Lame
Hack The Box靶场练习之Lame
qq_44767905的博客
01-31 700
HTB-----Lame
Hack the box靶机 Lame
菜浪马废的博客
05-06 472
以为FTP会有东西呢 发现啥也没有 找一下samba 有漏洞 我看4.3的评分 可能会难 没想到啊没想到 这么简单 ****要是考试也这么简单就好了
ping 不通 Hack The Box 的虚拟机virtual machine
为了低调的博客
09-07 237
这个是因为你节点没有开启成功，从而没有建立链接。错误用普通用户会序列化开启失败error的信息。解决方法：root模式下进行开启 即可。再进行ping 你的虚拟机地址就成功了。开启成功，应该如下信息。
使用lame解码MP3，能改采样率
01-04
lame的版本是v3100 使用lame解码MP3实时数据，并且能修改采样率和通道数 下面是使用的例子 #include "lameDecoder.h" mp3 to wav ClameDecoder lameDec; lameDec.init(); ... lameDec.decode_stream_write_header();...
libmp3lame.so
08-31
录音
lame.framework
11-12
**lame.framework** 是一个针对音频编码的框架，主要用于处理MP3格式的音频文件。它包含了一个名为 **lame** 的库，这是一个广泛使用的开源MP3编码器，以高效的算法和高质量的编码闻名。框架的形式使得开发者在iOS或...
H为供应链的变革、模式和方法.pdf
最新发布
08-24
H为供应链的变革、模式和方法.pdf
java源码资源很强的Java加密解密算法源码
08-24
java源码资源很强的Java加密解密算法源码提取方式是百度网盘分享地址
五、前后端分离通用权限系统（5）gansu-system-front.zip
08-24
五、前后端分离通用权限系统（5）gansu-system-front.zip
CIMPLICITY.zip
08-24
CIMPLICITY.zip
一个R语言与微信公众号接口的实践_Example-for-R-Weixin.zip
08-24
一个R语言与微信公众号接口的实践_Example-for-R-Weixin
Foobar+Lame压MP3与APE处理全面教程
本篇文档是一份详尽的Foobar+Lame及APE文件处理全攻略，旨在帮助对这两个工具使用不太熟悉的网友。教程分为两个部分，首先介绍了如何利用Lame压缩MP3文件，以及如何将其与Foobar集成。 1. Lame压缩MP3: - 首先，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yu22x

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值