Challenge 6 - OSCP C

已于 2024-03-18 21:25:24 修改
阅读量1.9k 收藏 2
点赞数 1
文章标签： 渗透 OSCP
于 2024-03-14 13:49:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/miuzzx/article/details/136455592
版权
本文详细记录了OSCP考试中针对不同目标主机的渗透过程，包括利用mobile mouse服务反弹shell、通过snmp获取凭证并创建计划任务、FTP匿名登录后利用usermin漏洞提权、以及通过db文件破解密码并使用hash传递攻取域管理员权限等技巧。整个过程体现了渗透测试中的多步骤分析与策略实施。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

因为oscp考试中限制了Metasploit的使用，所以后面解题的过程也尽量不使用，不过可以使用msfvenom生成shell，以及使用exploit/multi/handler来监听，只是不能用meterpreter。具体细节可以参考一下两篇官方文档
https://help.offsec.com/hc/en-us/articles/4547917816468-OffSec-OSCP-Exam-with-AD-Preparation
https://help.offsec.com/hc/en-us/articles/360040165632-OSCP-Exam-Guide

汇总

域：OSCP.EXAM

IP HOSTNAME Ports
10.10.x.152 dc01 53,135,139,445,593,636
192.168.x.153 ms01 22,135,139,445,5985,8000,20221
10.10.x.x.154 ms02 135,139,445,1433
192.168.x.155 pa
了解本专栏 订阅专栏 解锁全文 超级会员免费看
OSCP Challenge B
fuckskyboy的博客
09-11 2554
2023 OSCP Challenge B writeup
Challenge 4 - OSCP A
羽的博客
03-14 3027
在c盘下发现一个windows.old，在里面可以找到SYSTEM和SAM文件，下载到本地，利用samdump2解密发现没解出来，再来试试pwdump.py(https://github.com/CiscoCXSecurity/creddump7)得到压缩包密码bludecode，解压之后发现一个比较特殊的文件configuration.php，里面有两个类似密码的字符串。登录之后在/opt/backups/下发现几个特殊文件，其中sitebackup3.zip是个正常的压缩包。但是这个压缩包是有密码的。
OSCP-Challenge 2 - Relia
羽的博客
03-14 4006
使用andrea:PasswordPassword_6登录远程桌面，在c盘根目录下发现一个计划任务的ps，文件，修改执行的exe位木马，获取到milana用户的反弹shell。，发现开放了一个8000端口，但是我们外部是访问不到的，它对应的页面是/var/www/internal/，这个目录下的文件我们是可以访问的，把这个文件打个包放到本地分析下。其中数据的可以直接连接mssql，但是端口是49965，不过在数据库中没发现什么可用的信息，但是可以修改密码直接进后台，这个可以先放放。
OSCP Challenge A
fuckskyboy的博客
09-05 3740
2023 OSCP challenge A的writeup
Challenge 5 - OSCP B
羽的博客
03-14 2091
jdwp可以执行命令，但是这个脚本需要python2来运行，靶机上没有，那么我们只能将8000端口代理出来了，我这里代理到我本地的7800端口上。访问8080端口显 hostname，我们通过nmap可以看到hostname为ms01.oscp.exam，修改/etc/hosts。试了下impacket-smbexec没有成功， 不过他开放了22端口，我们可以ssh登录web_svc用户。得到下面的结果，root用户运行了一个貌似是debug的进程。nmap扫描发现了一个可以的端口8021。
OSCP-Challenge 1 - Medtech
羽的博客
03-14 5286
122靶机进入/home/mario/.ssh目录下，发现存在id_rsa，用这个逐个登录内网靶机，发现14的成功进入。现在我们通过代理可以扫描内网的其他机器了，扫了下10-14、83、83开放的端口基本差不多，发现都有5985。如果可以看到的话，那就简单了，直接覆盖成shell文件就可以了，然后等待反弹。登录后发现限制了命令的执行，但是help了一下，发现了哪些可以用的命令。咨询了一下是dns的问题，修改dns的ip位域的ip，也就是10的ip。接着上mimikatz来获取一些明文信息，但是失败了。
OSCP 2023 challenge Writeup-Medtech
热门推荐
fuckskyboy的博客
08-26 1万+
OSCP lab writeup
信捷PLC应用实例解析：随机密码、动态验证码与分期付款锁机系统的实现
04-26
内容概要：本文详细介绍了信捷PLC在多个应用场景中的具体实现，包括随机密码生成、动态验证码、动态分期付款功能及锁机例程。首先探讨了随机密码生成，通过PLC的随机数生成功能并结合数学运算，实现了4位随机密码。其次，讲解了动态验证码的实现，利用PLC的实时时钟和通信功能，使验证码随时间动态变化。再次，介绍了动态分期付款功能，通过监测支付信号和比较已支付金额与总金额，实现分期付款的控制。最后，讨论了锁机例程，通过状态继电器和时间窗控制，确保设备在特定条件下不被随意使用。每个部分都提供了详细的梯形图代码和注释，帮助读者理解和实现。 适合人群：对PLC编程有一定基础的技术人员，尤其是从事工业自动化领域的工程师。 使用场景及目标：适用于需要增强设备安全性、提高验证机制可靠性的工业控制系统。通过学习这些例程，工程师可以在实际项目中灵活运用PLC实现复杂的功能，如设备访问控制、支付管理等。 其他说明：文中不仅提供了具体的代码实现，还分享了一些实用技巧和注意事项，如密码比对策略、时间同步校验、多品牌PLC移植建议等。此外，还提到了一些防破解措施，增强了系统的安全性。
213000-fbo-ggs-Linux-x64-Oracle-shiphome.zipogg21.3安装包，适用于经典架构
04-26
213000-fbo-ggs-Linux-x64-Oracle-shiphome.zip ogg21.3安装包，适用于经典架构
基于Stanley算法与预瞄距离自适应的CarSim与Simulink联合仿真模型及其应用
04-26
内容概要：本文介绍了基于Stanley算法和预瞄距离自适应机制的CarSim与Simulink联合仿真模型。Stanley算法用于路径跟踪，通过计算横向和航向偏差调整车辆转向角；预瞄距离自适应机制根据车辆速度动态调整预瞄距离，确保在不同速度和路况下都能灵活应对。CarSim提供高精度车辆动力学模型，Simulink则负责算法实现和系统集成。文中还分享了多个实用技巧，如速度单位转换、PID控制器参数调整、数据同步问题解决等，并提供了完整的模型文件供下载。 适合人群：从事自动驾驶研究的技术人员、高校师生及相关领域的研究人员。 使用场景及目标：适用于自动驾驶路径跟踪的研究与开发，旨在提高车辆在不同速度和路况下的路径跟踪性能，减少横向误差，增强行驶稳定性。 其他说明：文中提到的模型文件包括Carsim参数配置文件cpar、Simulink模型文件及详细参考资料，有助于快速搭建并调试联合仿真环境。
西门子S7-1200 PLC在污水处理项目中的Modbus通讯与PID控制应用详解
04-26
内容概要：本文详细介绍了西门子S7-1200 PLC在污水处理项目中的应用，涵盖多个关键技术模块。首先讨论了模拟量转换，通过具体的代码示例展示了如何将模拟量信号转换为可用于控制的数值。接下来探讨了电动阀控制，解释了如何利用逻辑指令实现电动阀的开关控制。液位控制部分则通过比较指令实现了液位的精准调控。Modbus通讯部分讲解了如何通过Modbus协议控制变频器，包括通讯参数的配置和数据传输的具体实现。PID控制部分详细解析了PID控制器的参数设置及其在污水处理中的应用。最后，PUT与 GET指令的应用确保了主站与从站之间的数据同步。此外，文中还分享了一些实战经验和调试技巧，如模拟量处理的基本方法、Modbus通讯的注意事项以及PID控制的实际应用。 适合人群：从事工业自动化领域的工程师和技术人员，尤其是对PLC编程和污水处理控制系统感兴趣的读者。 使用场景及目标：①帮助工程师理解和掌握西门子S7-1200 PLC在污水处理项目中的具体应用；②提供详细的代码示例和实战经验，便于读者快速上手并应用于实际项目；③解决常见问题，提高系统的稳定性和可靠性。 其他说明：文中不仅涵盖了理论知识，还包括大量的实战经验和调试技巧，有助于读者更好地应对实际项目中的挑战。
【A股温度计】www.agwdj.com 镜像版程序V1.0
04-26
【A股温度计】www.agwdj.com 镜像版程序V1.0说明 •通过数据可视化技术，将复杂的A股市场数据转化为直观的图形界面，帮助投资者快速把握市场脉搏。 【核心功能】 •全景视角：突破信息碎片化局限，快速定位涨跌分布，一眼锁定今日热点板块 •板块排序：基于申万行业分类标准，对31个一级行业和131个二级行业实时动态排序 •硬件适配：智能适配不同分辨率屏幕，4K以上屏幕显示信息更多（视觉更佳） •智能缩放：A股全图让大A市场5000+个股同屏显示（支持鼠标滚轮及触摸设备5级缩放） 【三秒原则】 •三秒看懂：通过精心设计的视觉图形，让用户在三秒内看清市场整体状况 •三秒定位：智能算法让大成交额个股和热点板块自动靠前，快速定位机会 •三秒操作：极简的界面，让用户减少操作 【使用场景】 •盘前准备：快速了解隔夜市场变化，制定当日策略 •盘中监控：实时跟踪市场动向，及时把握当日机会 •盘后复盘：全面分析当日市场表现，总结经验教训 【适合人群】 •个人用户：快速了解市场整体趋势变化，辅助决策 •专业人员：获取每天市场的数据云图支持研究工作 •金融机构：作为投研系统的可视化补充组件 •财经媒体：制作专业市场分析图表和报道 【市场切换】 •默认加载"A股全图"，可切换单独显示的类型如下： •上证A股/深证A股/北证A股/创业板/科创板/ST板块/可转债/ETF 【程序优势】 •运行环境：纯PHP运行（无需安装任何数据库） •数据更新：实时同步→A股温度计→www.agwdj.com •显示优化：自动适配8K/4K/2K/1080P等不同分辨率的屏幕 •设备兼容：对市面上主流的设备及浏览器做了适配（检测到手机/平板/电视等默认Chrome/Firefox/Edge内核过低的情况会自动提示） 【其他说明】 •A股温度计程序演示网址：https://www.agwdj.com
汽车车载网络系统检修.ppt
04-26
汽车车载网络系统检修.ppt
【KUKA 机器人资料】：KUKA 机器人初级培训教材.pdf
04-26
KUKA机器人相关文档
基于Matlab的模拟退火算法在旅行商问题(TSP)优化中的应用及其实现
04-26
内容概要：本文详细介绍了利用Matlab实现模拟退火算法来优化旅行商问题（TSP）。首先阐述了TSP的基本概念及其在路径规划、物流配送等领域的重要性和挑战。接着深入讲解了模拟退火算法的工作原理，包括高温状态下随机探索、逐步降温过程中选择较优解或以一定概率接受较差解的过程。随后展示了具体的Matlab代码实现步骤，涵盖城市坐标的定义、路径长度的计算方法、模拟退火主循环的设计等方面。并通过多个实例演示了不同参数配置下的优化效果，强调了参数调优的重要性。最后讨论了该算法的实际应用场景，如物流配送路线优化，并提供了实用技巧和注意事项。 适合人群：对路径规划、物流配送优化感兴趣的科研人员、工程师及高校学生。 使用场景及目标：适用于需要解决复杂路径规划问题的场合，特别是涉及多个节点间最优路径选择的情况。通过本算法可以有效地减少路径长度，提高配送效率，降低成本。 其他说明：文中不仅给出了完整的Matlab代码，还包括了一些优化建议和技术细节，帮助读者更好地理解和应用这一算法。此外，还提到了一些常见的陷阱和解决方案，有助于初学者避开常见错误。
BYVIN电动四轮车控制器代码详解：STM32F4硬件与软件设计
04-26
内容概要：本文详细介绍了BYVIN（比德文）电动四轮车控制器的技术细节，涵盖了硬件设计和软件实现两大部分。硬件方面，提供了PCB文件和PDF原理图，展示了电路板布局、元件位置及电路连接关系。软件方面，代码结构清晰，模块化设计良好，包括初始化、速度数据处理、PWM配置、故障保护机制等功能模块。文中还提到了一些独特的设计细节，如PWM死区补偿、故障分级处理、卡尔曼滤波估算电池电量等。此外，代码仓库中还包括了详细的注释和调试技巧，如CAN总线实时数据传输、硬件级关断+软件状态机联动等。 适合人群：具备一定嵌入式开发基础的研发人员，尤其是对STM32F4系列单片机和电动车辆控制系统感兴趣的工程师。 使用场景及目标：适用于希望深入了解电动四轮车控制器设计原理和技术实现的研究人员和开发者。目标是掌握电动四轮车控制器的硬件设计方法和软件编程技巧，提升实际项目开发能力。 其他说明：本文不仅提供了代码和技术细节，还分享了许多实战经验和设计思路，有助于读者更好地理解和应用这些技术。
【剧本杀AI提示词指令】基于AI的剧本杀定制化创作系统（deepseek,豆包,kimi,chatGPT,扣子空间,manus,AI训练师）
04-26
内容概要：本文介绍了一个专业的剧本杀创作作家AI。它能根据客户需求创作各种风格和难度的剧本杀剧本，并提供创作建议和修改意见。其目标是创造引人入胜、逻辑严密的剧本体验。它的工作流程包括接收理解剧本要求、创作剧本框架情节、设计角色背景线索任务剧情走向、提供修改完善建议、确保剧本可玩性和故事连贯性。它需保证剧本原创、符合道德法律标准并在规定时间内完成创作。它具备剧本创作技巧、角色构建理解、线索悬念编织、文学知识和创意思维、不同文化背景下剧本风格掌握以及剧本杀游戏机制和玩家心理熟悉等技能。; 适合人群：有剧本杀创作需求的人群，如剧本杀爱好者、创作者等。; 使用场景及目标：①为用户提供符合要求的剧本杀剧本创作服务；②帮助用户完善剧本杀剧本，提高剧本质量。; 阅读建议：此资源详细介绍了剧本杀创作作家AI的功能和服务流程，用户可以依据自身需求与该AI合作，明确表达自己的创作需求并配合其工作流程。
空气耦合超声仿真的COMSOL模型解析与应用实例
04-26
内容概要：本文详细介绍了五个用于空气耦合超声仿真的COMSOL模型，涵盖二维和三维场景，适用于铝板和钢板的多种缺陷检测。每个模型都包含了具体的参数设置、边界条件选择以及优化技巧。例如，Lamb波检测模型展示了如何利用A0模态检测铝板内的气泡，而三维模型则强调了内存管理和入射角参数化扫描的重要性。表面波检测模型提供了裂纹识别的相关性分析方法，变厚度模型则展示了如何通过几何参数化来模拟复杂的工件形态。文中还分享了许多实用的操作技巧，如内存优化、信号处理和自动化检测逻辑。 适用人群：从事无损检测研究的技术人员、COMSOL软件使用者、超声检测领域的研究人员。 使用场景及目标：①帮助用户理解和掌握空气耦合超声仿真的具体实现方法；②提供实际工程应用中的缺陷检测解决方案；③指导用户进行高效的仿真建模和结果分析。 其他说明：文中提供的模型不仅涵盖了常见的缺陷检测场景，还包括了一些高级技巧，如参数化扫描、自动化检测逻辑等，能够显著提高工作效率。同时，文中还给出了硬件配置建议和一些常见的注意事项，确保用户可以顺利运行这些模型。
【精通各种销售文案的专家】AI提示词销售文案自动生成系统：文案创作与优化全流程解析
最新发布
04-26
内容概要：本文档介绍了名为“精通各种销售文案的专家”的虚拟角色，该角色由深度学习和自然语言处理技术构建，旨在为各行业提供专业的销售文案服务。文档详细列出了角色的背景、偏好、目标、限制条件以及技能。它强调了角色在文案创意撰写、精准市场定位、效果优化和培训指导方面的能力，并且提到它能够根据不同的产品特性创作多元化的文案风格，同时确保文案符合法律规范、品牌形象一致性和时效性。此外，还展示了具体的文案示例，如智能手表和空气净化器的广告语，最后概述了与用户合作的标准流程，包括初步沟通、文案构思、初稿撰写及反馈修订等步骤。; 适合人群：需要撰写或优化销售文案的企业营销人员、广告策划师以及想要提高文案写作水平的内容创作者。; 使用场景及目标：①为企业或个人提供定制化销售文案服务，以提升品牌影响力和销售业绩；②帮助文案撰写者掌握文案策划技巧，提高文案质量；③确保文案符合法律法规和品牌要求，维护品牌形象。; 阅读建议：阅读时应重点关注角色的核心能力和所提供的具体服务，同时注意文档中提及的文案创作原则和流程，以便更好地理解如何利用该角色来满足自身的文案需求。
oscp relia
12-21
OSCP（Offensive Security Certified Professional）是一种信息安全认证，它着重于渗透测试和攻击技术。OSCP认证考试涵盖了网络渗透测试、漏洞利用、社会工程学和渗透测试工具的使用等内容。持有OSCP认证的专业人员通常具有深厚的渗透测试技能和经验，能够有效地识别和利用系统和网络中存在的漏洞，进而提供相应的建议和解决方案，以提高组织的安全性防御水平。 OSCP认证对于从事信息安全领域的专业人士来说，具有非常高的含金量和认可度。通过攻克OSCP认证考试，不仅可以提升个人在行业内的知名度和竞争力，还能够为个人的职业发展带来更多的机会和挑战。因此，越来越多的安全从业者和企业选择通过学习和考取OSCP认证来提升自己在渗透测试领域的专业能力和地位。 总的来说，OSCP认证是一项具有挑战性和实用性的信息安全认证，它能够帮助从业者全面提升自己的技术水平和职业发展前景。持有OSCP认证的渗透测试专业人员不仅拥有丰富的实战经验，还能够为企业提供专业、高效的安全防御与风险管理服务。因此，OSCP认证在当前信息安全行业中拥有非常重要的地位和价值。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yu22x

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值