Hack the box靶机 Node

最新推荐文章于 2024-01-30 18:00:20 发布
最新推荐文章于 2024-01-30 18:00:20 发布
阅读量357 收藏
点赞数 1
分类专栏： Hack the box
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38005854/article/details/106237253
版权

在这里插入图片描述在这里插入图片描述

dirb不能扫描
但是把bp开开
有很多信息

在这里插入图片描述在这里插入图片描述

找了半天在这里插入图片描述

myP14ceAdm1nAcc0uNT：manchester
找到账号
登录看看

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述

下载文件
解码
是一个压缩包
而且有密码
破解密码

在这里插入图片描述

昨天家里停电
虚拟机损毁
今天重下的
忘了没有fcrackzip

在这里插入图片描述
在这里插入图片描述

mark：5AYRft73VtFpc84k
应该是账号
试试ssh

在这里插入图片描述

看来没错了

在这里插入图片描述

我需要tom用户的账号啊
看看tom的进程

在这里插入图片描述

在这里插入图片描述

看一下walkthrough
不会了
国外的实在是看不明白怎么操作的
国内的全是内核提权
倒是简单
算了
内核提权

在这里插入图片描述

在这里插入图片描述

用44298.c

在这里插入图片描述

在这里插入图片描述

成功了
但是感觉自己还是差很多
什么都不会的感觉了
尤其是在看老外写的walkthrough的时候
慢慢来吧
加油！

菜浪马废
关注
专栏目录
hackthebox(HTB) precious 靶机!
qq_58869808的博客
12-08 1754
hackthebox preicous 靶机
hackthebox-Celestial （node反序列化deserialization & 4.40提权）
冬萍子癸水
02-11 397
https://opsecx.com/index.php/2017/02/08/exploiting-node-js-deserialization-bug-for-remote-code-execution/ https://github.com/ajinabraham/Node.Js-Security-Course/blob/master/nodejsshell.py
hackthebox-node(考点：node.js/ubantu提权)
冬萍子癸水
04-12 534
nmap 只有3000端口可以利用，http://10.10.10.58:3000 进去看没什么有价值的，dirbuster扫也扫不出来啥。这个时候可以用ctrl+u进去，查看js里的登录信息或者burp抓一下，看有何发现。 发现api/users 再用这个路径进http看。 就出来了账号信息，很明显第一个就是管理员 那个管理员的密码MD5或hash，并不复杂，就是单纯的字母数字，这种我习惯...
【Hack The Box】linux练习-- Node
人间体佐菲的博客
11-10 649
【Hack The Box】linux练习-- Node
HackTheBox - Node Write Up
ak.Gh0st的博客
04-14 188
HackTheBox - Node Write Up
Hack the box靶机 fuse
菜浪马废的博客
09-22 437
修改/etc/hosts 在csv文件中找到的用户名 cewl -d 5 -m 3 -w password.txt http://fuse.fabricorp.local/papercut/logs/html/index.htm --with-numbers 生成密码字典 错误：Cannot connect to server. Error was NT_STATUS_PASSWORD_MUST_CHANGE 需要用smbpasswd修改密码 新密码：Zzz123456 smb什...
HTB靶场系列 linux靶机 Node靶机
m0_57221101的博客
01-13 1766
勘探 nmap > nmap 10.10.10.58 Starting Nmap 7.91 ( https://nmap.org ) at 2021-05-30 10:58 EDT Nmap scan report for 10.10.10.58 Host is up (0.31s latency). Not shown: 65533 filtered ports PORT STATE SERVICE 22/tcp open ssh 3000/tcp open ppp Nmap
Hack The Box：Blue靶场
知柯信安
11-25 1342
Blue（蓝盒子） 欢迎订阅蓝色退休盒子！ 这是另外一个简单的盒子，非常适合新人们熟悉nmap结果和使用metasploit。我启动这个盒子就像启动任何盒子一样，nmap扫描！ 第一次扫描实际上只是用来查看目标主机上已打开并正在运行的内容。看一下，我们只看到3个服务和一堆端口打开。msrpc，netbios-ssn和microsoft-ds。如果这是您第一次入侵Windows计算机，您将经常看到这些服务。您将需要知道这些服务是什么。 MS-RPC是RPC协议的Microsoft实现。它曾经/仍然被用来制
[Hack The Box]靶机2 Backdoor
Huamang的博客
03-25 3147
nmap先嗦一把，开了22端口、80端口和1337端口 访问是一个wordpress博客网站 wpscan扫一下 版本是5.8.1 再看看网站，这里会跳转backdoor.htb，配置一下hosts echo 10.10.11.125 backdoor.htb >> /etc/hosts 扫一下目录 这里有目录遍历 这里有一个eBook-download的插件 在readme里面看到版本信息，找找看有没有什么漏洞 版本好像是1.1 的确有漏洞，任意文件下载 拿到一个数据库的.
靶机渗透_hackthebox__luke -5
qq_34717555的博客
11-11 2178
目标IP10.10.10.137 因为是靶机所以二话不说nmap 扫一下 nmap 获得信息如下: # Nmap 7.70 scan initiated Fri Aug 2 10:51:40 2019 as: nmap -sT -sV -O -T4 -o nmap.scan 10.10.10.137 Warning: 10.10.10.137 giving up on port b...
Hack the box的Easy难度比较有价值的靶机.rar
11-04
Hack the box的Easy难度比较有价值的靶机.rar
hackthebox-remote （mount挂载/umbraco 渗透/teamviewer 提权/usosvc 提权）
冬萍子癸水
01-07 981
showmount -e 10.10.10.180 mount -t nfs 10.10.10.180:/site_backups /root/htb/remote
hackthebox - help （考点：node.js graphql查询 & helpdesk安全 & ubantu提权 ）
冬萍子癸水
05-17 442
1 扫描 22想到可能有ssh登录，80是进web信息搜集，3000是node.js express，可以查询一些东西。 C:\root> nmap -A 10.10.10.121 Starting Nmap 7.80 ( https://nmap.org ) at 2020-05-16 19:56 EDT Nmap scan report for 10.10.10.121 Host is up (0.24s latency). Not shown: 997 closed ports PORT
kali渗透综合靶机(四)--node1靶机
W小哥
03-10 1423
一、靶机下载 下载链接：https://download.vulnhub.com/node/Node.ova 二、node1靶机搭建 将下载好的靶机环境，用VMware导入即可使用，文件->打开 导入到合适位置即可，默认是C盘，成功导入虚拟机之后，打开即可 三、攻击过程 1、主机发现 nmap扫描：nmap -sn 192.168.27.0/24 二、端口扫描 方法一：masscan...
靶机实战(node)
weixin_45605313的博客
05-30 417
node实验环境实验过程信息收集主机发现端口扫描网站指纹目录扫描漏洞发现漏洞利用提权总结: 实验环境 靶机：node 测试机：win10 实验过程 信息收集 主机发现 端口扫描 网站指纹 目录扫描 主页面 没什么东西 换个大字典 也没什么东西 漏洞发现 登录口(爆破，弱口令，SQL注入,逻辑漏洞) 看下源：尝试路径 漏洞利用 提权 总结: ...
靶机实战-Node
滕财然的博客
01-20 1259
靶机实战-Node 文章目录靶机实战-Node1、主机发现2、端口扫描3、端口详细信息扫描4、访问http服务5、22端口--ssh服务6、提权 1、主机发现 netdiscover -i eth0 -r 网段 2、端口扫描 目标开放3000，22端口 3、端口详细信息扫描 22端口对应的服务为ssh 3000端口（node.js的默认端口）对应的服务为http 4、访问http服务 在网...
Hack The Box-Sherlocks-Noted
最新发布
m0_52742680的博客
01-30 845
在Forela工作的开发人员Simon向CERT团队通知了他桌面上出现的一张纸条。该纸条声称，他的系统已被泄露，西蒙工作站的敏感数据已被收集。犯罪者在他的工作站上进行了数据勒索，现在威胁说，除非他们的要求得到满足，否则将在暗网上公布数据。Simon的工作站包含多个敏感文件，包括计划的软件项目、内部开发计划和应用程序代码库。威胁情报小组认为，威胁行为者犯了一些错误，但他们没有找到任何联系威胁行为者的方法。该公司的利益相关者坚持要求解决这一事件，并恢复所有敏感数据。他们要求在任何情况下都不应泄露这些数据。
Vulnhub靶机系列:Node 1.0
汗的博客
04-29 437
这次的靶机是vulnhub靶机：Node 1.0,还是在合天网安上测试 文章目录靶机地址及相关描述靶机设置利用知识及工具信息收集并getshell提权 靶机地址及相关描述 https://www.vulnhub.com/entry/node-1,252/ Node is a medium level boot2root challenge, originally created for HackT...
Hack the box靶机 nibbles
菜浪马废的博客
05-20 278
源码里有提示 /nibbleblog 右下角 Nibbleblog 但是不知道版本号 dirb扫一下目录吧 巨烦扫目录 太慢了 大佬们有没有解决方案 我是能不用msf尽量不用 毕竟考试只有一次 但是！ 他*的只有msf的漏洞 那只能用了 好久不用都快忘了 ...
hack the box three
07-28
回答: 根据提供的引用内容，我了解到"Hack The Box"是一个在线平台，提供了一系列的虚拟机供用户进行渗透测试和漏洞利用的训练。根据引用\[1\]中的信息，可能涉及到nmap扫描、访问靶机地址、查看/etc/hosts、使用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值