OSCP-Challenge 2 - Relia

最新推荐文章于 2024-07-17 21:31:04 发布
最新推荐文章于 2024-07-17 21:31:04 发布
阅读量2.1k 收藏 3
点赞数 2
文章标签： OSCP 渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/miuzzx/article/details/135820433
版权
这篇博客详细记录了 OSCP 挑战中针对名为 Relia 的目标进行渗透测试的过程，包括信息收集、漏洞利用、权限提升等步骤。涉及的技巧包括 Apache 目录穿越漏洞、FTP 匿名登录、CMS 漏洞利用、SSH 私钥获取、SMB 远程桌面提权等。作者通过多种手段逐步获取不同用户的权限，最终成为 root 用户。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文 超级会员免费看
yu22x
关注
专栏目录
订阅专栏
OSCP-Challenge 1 - Medtech
羽的博客
03-14 3550
122靶机进入/home/mario/.ssh目录下，发现存在id_rsa，用这个逐个登录内网靶机，发现14的成功进入。现在我们通过代理可以扫描内网的其他机器了，扫了下10-14、83、83开放的端口基本差不多，发现都有5985。如果可以看到的话，那就简单了，直接覆盖成shell文件就可以了，然后等待反弹。登录后发现限制了命令的执行，但是help了一下，发现了哪些可以用的命令。咨询了一下是dns的问题，修改dns的ip位域的ip，也就是10的ip。接着上mimikatz来获取一些明文信息，但是失败了。
OSCP 2023 challenge Writeup-Medtech
fuckskyboy的博客
08-26 8077
OSCP lab writeup
【OSCP系列】OSCP靶机-Cybersploit（原创）
Lusen的博客
07-17 577
OSCP系列-Cybersploit记录
OSCP 2023 challenge2 Relia
fuckskyboy的博客
10-07 6337
OSCP 2023 lab relia
OSCP心得
fuckskyboy的博客
09-30 1565
OSCP 2023考试通过经验分享
OSCP - FourAndSix2 writeup
Jiajiajiang_的博客
04-14 338
主机来源：www.vulnhub.com 下载地址：https://download.vulnhub.com/fourandsix/FourAndSix2.ova 发现IP 安装成功后，查找此虚拟机的IP，我使用的是netdiscover netdiscover -i eth0 -r 10.0.3.1/24 是10.0.3.137 nmap nmap -sV -p- 10.0...
java红酒网站源码-OSCP-Survival:OSCP-生存
06-05
java网站源码OSCP-生存 这是一个克隆 这也可以查看 OSCP-生存指南 注意：本文档将目标 ip 称为导出变量 $ip。 要在命令行上设置此值，请使用以下语法： 出口ip=192.168.1.100 目录 卡利Linux 将目标 IP 地址设置为$...
JAVA+access综合测评系统毕业设计(源代码+论文+开题报告+任务书).zip
09-12
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
33企业财务风险分析及防范——以永辉超市股份有限公司为例.docx
09-12
33企业财务风险分析及防范——以永辉超市股份有限公司为例
JAVA物业管理系统设计与实现(论文+源代码).zip
09-12
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
基于springboot的车辆充电桩管理系统设计与实现.docx
09-12
基于springboot的车辆充电桩管理系统设计与实现.docx
weixin196运动健康小程序SpringBoot.rar
09-12
所有源码都可以运行成功
开家可乐店bcm4文件
09-12
此文件请下载源码编辑器后再使用，否则无法打开，请尽量不要更改源代码，因为此文件更改代码后可能功能不同，版本号：v2.1
Zblog 的CDNfly-CloudFlare全能CDN自动刷新缓存插件-自动清理-适配优化2.1.0版本
09-12
Zblog 的CDNfly|CloudFlare全能CDN自动刷新缓存插件_自动清理_适配优化2.1.0版本 Zblog 的CDNfly|CloudFlare全能CDN自动刷新缓存插件，包括其自动清理、适配优化和缓存配置,手动刷新，全站刷新，自动预热等功能
ssm+mysql的在线投票系统（源码+lw+ppt）
09-12
内容概要： 基于Java语言、SSM框架和MySQL数据库的在线投票系统。系统包含前台和后台两个主要部分，前台提供用户注册、发起投票、查看投票主题、在线投票和留言等功能；后台则提供管理员对用户、投票须知、投票主题和内容的管理，以及系统配置更新等功能。系统支持固定IP不可重复投票，投票结果以图表形式展示，增强了用户体验和互动性。 适用人群： 本系统适用于需要在线投票功能的网站或应用程序，尤其适合需要用户参与决策、调查或意见收集的组织和个人。 使用场景及目标： 1. 用户可以通过前台界面注册账户，发起投票，查看和参与投票主题。 2. 用户可以收藏感兴趣的投票主题，查看投票结果和统计图表。 3. 管理员通过后台界面管理注册用户、审核投票内容、更新投票须知和管理系统配置。 4. 系统旨在提供一个互动性强、操作简便的在线投票平台，增强用户参与度和决策透明度。 其它说明： 系统设计注重用户体验和数据安全性，通过技术手段确保用户数据的保护。系统具备良好的扩展性，可适应未来功能升级需求。通过本系统，用户可以方便地发起和管理投票，管理员可以高效地维护投票秩序和内容质量。
java基于SpringBoot+vue 甘肃旅游服务平台系统源码 带毕业论文
最新发布
09-12
1、开发环境：SpringBoot框架；内含Mysql数据库；VUE技术；内含说明文档 2、需要项目部署的可以私信 3、项目代码都经过严格调试，代码没有任何bug！ 4、该资源包括项目的全部源码，下载可以直接使用！ 5、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，作为参考资料学习借鉴。 6、本资源作为“参考资料”如果需要实现其他功能，需要能看懂代码，并且热爱钻研，自行调试。
向日葵远程控制软件-15.6.6.62150-x64
09-12
向日葵_15.6.6.62150_x64 使用场景：远程桌面访问 用途： 向日葵远程控制软件是一款远程控制工具。您在任何可连入互联网的地点，都可以轻松访问和控制安装了向日葵远程控制软件被控端的远程主机，对远程主机进行远程桌面、远程管理、远程文件、远程摄像头、远程重启关机等操作。 功能： 1、无论何时何地，都能自由随心访问和管理自己的电脑，哪怕无人值守，设备无网，照样搞定。 2、屏幕白板：在远程桌面直接涂画、写字、用图形圈选，方便演示。 3、黑屏：支持开启和关闭黑屏模式，防止他人看到自己的操作，保护隐私。 4、桌面录像：支持桌面录像，录像可保存在客户端主机或云
oscp relia
12-21
OSCP（Offensive Security Certified Professional）是一种信息安全认证，它着重于渗透测试和攻击技术。OSCP认证考试涵盖了网络渗透测试、漏洞利用、社会工程学和渗透测试工具的使用等内容。持有OSCP认证的专业人员通常具有深厚的渗透测试技能和经验，能够有效地识别和利用系统和网络中存在的漏洞，进而提供相应的建议和解决方案，以提高组织的安全性防御水平。 OSCP认证对于从事信息安全领域的专业人士来说，具有非常高的含金量和认可度。通过攻克OSCP认证考试，不仅可以提升个人在行业内的知名度和竞争力，还能够为个人的职业发展带来更多的机会和挑战。因此，越来越多的安全从业者和企业选择通过学习和考取OSCP认证来提升自己在渗透测试领域的专业能力和地位。 总的来说，OSCP认证是一项具有挑战性和实用性的信息安全认证，它能够帮助从业者全面提升自己的技术水平和职业发展前景。持有OSCP认证的渗透测试专业人员不仅拥有丰富的实战经验，还能够为企业提供专业、高效的安全防御与风险管理服务。因此，OSCP认证在当前信息安全行业中拥有非常重要的地位和价值。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yu22x

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值