Hack the box靶机 Sunday

最新推荐文章于 2024-05-28 21:06:10 发布
最新推荐文章于 2024-05-28 21:06:10 发布
阅读量349 收藏
点赞数
分类专栏： Hack the box
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38005854/article/details/106247634
版权

心烦！！！
单身的时候一个人过情人节！！！
不单身了还一个人过情人节！！！
继续学！
我需要的是知识！
我需要女朋友么？!
开玩笑！

在这里插入图片描述在这里插入图片描述

两个账号

在这里插入图片描述
ssh连接出错
解决方法

在这里插入图片描述

成功登录
user.txt打不开
需要sammy的权限

在这里插入图片描述

在这里插入图片描述

john破解hash
得到账号
sammy：?:cooldude!

在这里插入图片描述

原来密码是cooldude！啊
没有？：
试了半天
登不上去
原来密码说错了

在这里插入图片描述

在这里插入图片描述

用wget获取电脑上的/etc/shadow
先生成一个root的hash值
替换靶机上的
然后用root用户身份登录靶机

在这里插入图片描述

get新技能
Overwrite shadow

菜浪马废
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HackTheBox靶机系列之困难Reel
04-09
HackTheBox靶机系列之困难Reel 本篇文章主要介绍了Reel靶机的整个利用过程，从侦察到提权，涵盖了渗透测试、漏洞利用、信息收集等多个方面的知识点。 侦察阶段 在Reel靶机中，我们首先进行了侦察，扫描了21、22、...
hack me please靶机攻略.docx
10-19
"hack me please靶机攻略" 本资源为一份详细的靶机攻略文档，涵盖了从主机发现到获取 root 权限的整个过程。下面是从文档中提取的关键知识点： 一、主机发现 * 使用 nmap 工具进行主机发现和端口扫描，命令为：...
Hack The Box靶机——Ambassador
qq_44029310的博客
10-10 769
本文涉及知识点有：Grafana系统任意文件读取，CURL下载文件，SSL本地端口转发，Consul命令执行。
hack the box archetype靶场
qq_42754807的博客
05-28 826
hack the box archetype
Hack the box靶机 nibbles
菜浪马废的博客
05-20 245
源码里有提示 /nibbleblog 右下角 Nibbleblog 但是不知道版本号 dirb扫一下目录吧 巨烦扫目录 太慢了 大佬们有没有解决方案 我是能不用msf尽量不用 毕竟考试只有一次 但是！ 他*的只有msf的漏洞 那只能用了 好久不用都快忘了 ...
hack the box optimum靶机
zr1213159840的博客
04-21 2184
首先打开靶场，直接nmap开扫。 nmap -sV -Pn -A 10.10.10.8 通过扫描结果知道开启了80端口，80端口跑了HFS服务。顺势去msf搜索一下HFS有哪些漏洞 search hfs 使用下面的hfs的命令执行，然后看下要配置哪些东西 use 1 options 需要配置好远程主机，本地主机，配置好，run。多run几次，前面几次容易失败，而且要等挺久的。 set RHOSTS 10.10.10.8 set LHOSTS 10.10.14.17 run 利用成功后，返回me
【HackTheBox】 meow
开心星人的博客
06-23 863
选择tcp，稳定一点然后下载starting_point_HappyCoder.ovpn复制到kali中去切换root用户使用命令 到这样就是可以了再打开一个terminal 看到了我们的tun0隧道已经建立好了 ping下这台主机，是可以ping通的 1、缩写VM代表着什么 Virtual Machine2、我们使用什么工具和操作系统进行交互为了通过命令行执行命令，例如启动我们的VPN连接，它也被称作控制台或shell terminal（终端）3、我们使用什么服务形成我们的VPN连接进入我们
hack the box lame靶机
zr1213159840的博客
04-13 615
首先打开靶机，给了提示，说是cve-2007-2447，搜索这个漏洞编号后，发现是一个samba漏洞，名字叫usermap_script 使用nmap扫描一下看看，能发现确实是存在samba的。 nmap -sV -Pn -A 10.10.10.3 打开msf，然后搜索usermap_script search usermap_script 然后使用第一个exploit use 0 查看一下需要设置哪些东西 options 将远程地址设置为10.10.10.3，远程的端口设置为445(才开
Hack The Box真实靶机环境搭建教程
大河之犬的博客
05-23 2002
应该是连接VPN走的端口，既然我们是在中国，还是选择UDP这种无连接的协议比较好。然后就可以下载VPN配置文件了。接下来，这里有欧洲和美国两个地区，每个地区只有一个服务节点，选择自己的VPN对应的节点。
hack the box靶场responder靶机
zr1213159840的博客
04-12 3684
打开靶机，看第一个问题： 问：机器上跑了几个tcp端口？ 回答：3个，才开始使用默认扫描方式只扫出来一个80，后来指定了端口返回，扫出来三个端口，分别是80、5985、7680，使用如下命令扫描 nmap -v -A -p1-65535 10.129.212.141 第二个问题： 问：当使用IP进行访问时，被重定向去了哪里？ 回答：unika.htb 第三个问题： 问：网页是使用哪种脚本语言写的？ 回答：php。 首先在burpsuite中进行抓包，然后对回包进行截取 然后能看到网页是用php
hack the box：postman靶机
zr1213159840的博客
05-08 1582
还是正常打开靶机，然后使用nmap扫描。看看有什么端口是打开的。扫描结果显示，开启了22,80,6379,10000端口。其中6379端口和10000端口值得注意。 nmap -sV -Pn 10.10.10.160 （这有个非常奇怪的地方，我第一次做的时候namp以及masscan无论如何都扫描不出6379端口，但是直接访问又是可以，感觉很郁闷，直接在第一步卡住了。菜……） 我们分别打开80,10000端口看看。其中80端口就是一个简单的页面。 10000端口打开，是webmin，注意这个地方要采用
Hack the box靶机 shocker
菜浪马废的博客
05-19 343
https://en.wikipedia.org/wiki/Shellshock_(software_bug) 漏洞原理
Hack the box的Easy难度比较有价值的靶机.rar
11-04
"Hack the Box"（HTB）是一个在线平台，提供各种虚拟靶机，让安全专家和爱好者通过模拟真实世界的攻击场景来提升自己的技能。这个“Easy”难度级别的靶机是为初学者设计的，旨在帮助他们入门渗透测试的基础知识。 ...
平台的核心功能包括： 虚拟靶场： Hack The Box 提供了一系列的虚拟机（靶机），这些虚拟机模拟了真实世界中可能遇到
最新发布
06-22
Hack The Box 提供了一系列的虚拟机（靶机），这些虚拟机模拟了真实世界中可能遇到的各种系统配置和安全漏洞。 参与者需要利用自己的知识和工具来破解这些虚拟机，找到所谓的“flag”（通常是文本文件），并提交到...
平台的核心功能包括：虚拟靶场：Hack The Box 提供了一系列的虚拟机（靶机），这些虚拟机模拟了真实世界中可能遇到
06-22
Hack The Box 提供了一系列的虚拟机（靶机），这些虚拟机模拟了真实世界中可能遇到的各种系统配置和安全漏洞。 参与者需要利用自己的知识和工具来破解这些虚拟机，找到所谓的“flag”（通常是文本文件），并提交到...
Hack the box靶机 Admirer
菜浪马废的博客
09-20 894
不能访问啊 wfuzz一下 wfuzz -c -w /usr/share/seclists/Discovery/Web-Content/big.txt -z list,txt-php-html -u http://10.10.10.187/admin-dir/FUZZ.FUZ2Z --hc 404,403 -t 100 三个账号 先看ftp 得到两个文件 压缩包里是网站源码 waldo：Wh3r3_1s_w4ld0? wfuzz -c -w /usr/share/seclists/Dis...
Hack the box靶机 Lazy
菜浪马废的博客
09-22 712
提示先创建一个账号 注册后登录 没啥用啊 抓包看看 将Auth cookie 的值更改为lienzhen 收到错误消息 容易受到Oracle Padding Attack的攻击。 Padding Oracle Attack padbuster http://10.10.10.18/login.php XTofxP4m83U7wSdzi%2FY9Gn7YjhxcJeEf 8 -cookies auth=XTofxP4m83U7wSdzi%2FY9Gn7YjhxcJeEf -encoding 0 ..
Hack the box靶机 brainfuck
菜浪马废的博客
05-19 562
写入/etc/hosts wordpass 上wpscan 找到版本 发现有漏洞 创建html文件 本地运行
hack the box three
07-28
回答: 根据提供的引用内容，我了解到"Hack The Box"是一个在线平台，提供了一系列的虚拟机供用户进行渗透测试和漏洞利用的训练。根据引用\[1\]中的信息，可能涉及到nmap扫描、访问靶机地址、查看/etc/hosts、使用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值