Hack the box靶机 Blue

最新推荐文章于 2023-12-08 21:30:02 发布
最新推荐文章于 2023-12-08 21:30:02 发布
阅读量271 收藏
点赞数
分类专栏： Hack the box
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38005854/article/details/106393029
版权

在这里插入图片描述在这里插入图片描述

开放445端口
扫描
ms17010漏洞可用
msf登场

在这里插入图片描述在这里插入图片描述

简单
我决定先把简单的win做了
然后由简入深
慢慢学习
31号我觉得应该能把htb的win打完
加油！

菜浪马废
关注
专栏目录
hackthebox-Blue（考点：smb 蓝）不用msf
冬萍子癸水
04-09 712
这个机子用msf做很快。针对oscp备考者，这篇文章不用msf。 nmap 没啥其他端口，就是smb。用我们对smb常用的扫描方法 nmap -p 445 --script vuln 10.10.10.40 提示这台ms17-010 是有漏洞的。 searchsploit ms17-010 有好多，最后选择倒数第二个 42315.py 先准备好这个脚本要传的弹shell的exe。 msf...
Hack The Box：Blue靶场
知柯信安
11-25 1390
Blue（蓝盒子） 欢迎订阅蓝色退休盒子！ 这是另外一个简单的盒子，非常适合新人们熟悉nmap结果和使用metasploit。我启动这个盒子就像启动任何盒子一样，nmap扫描！ 第一次扫描实际上只是用来查看目标主机上已打开并正在运行的内容。看一下，我们只看到3个服务和一堆端口打开。msrpc，netbios-ssn和microsoft-ds。如果这是您第一次入侵Windows计算机，您将经常看到这些服务。您将需要知道这些服务是什么。 MS-RPC是RPC协议的Microsoft实现。它曾经/仍然被用来制
hack the box blue靶机
zr1213159840的博客
04-15 1400
靶机名字叫blue，提示的漏洞编号是cve-2017-0144。这是永恒之蓝漏洞（EternalBlue）。 扫描一下，能发现打开了445等端口。有很多smb的信息。 nmap -sV -Pn -A 10.10.10.40 既然都知道是永恒之蓝了，直接利用吧，启动msf，然后搜索一下blue相关的。 search blue 第14个是RCE，我们选择 use 14 使用options看下需要配置哪些东西 需要配置远程主机，远程端口（已默认），本地主机。配置完成后直接RUN set RHOSTS
HTB靶场系列 Windows靶机 Blue靶机
程序员阿飘 的博客
01-10 481
本文已参与「新人创作礼」活动，一起开启掘金创作之路ms17-010漏洞，也就是广为人知的永恒之蓝，非常简单的一个靶机，因为几乎不用提权，ms17-010漏洞使用成功获取的就是system级别的权限。
HackTheBox-Windows-Blue #Windows
最新发布
weixin_39974634的博客
12-08 148
Blue虽然可能是黑客盒子上最简单的机器，但它证明了EternalBlue漏洞的严重性，自公开泄露以来，该漏洞已被用于多次大规模勒索软件和加密挖矿攻击。时，这意味着你当前正在以系统级别的权限执行操作。这通常意味着你可以访问和控制计算机上的所有资源，包括文件、注册表和其他系统设置。smb version scanner 扫描显示是win7 Pro SP1，ms17-010的攻击对象。nmap扫描 -F fewer port than default scan。五个share 3个$隐藏share。
Hack the box的Easy难度比较有价值的靶机.rar
11-04
"Hack the Box"（HTB）是一个在线平台，提供各种虚拟靶机，让安全专家和爱好者通过模拟真实世界的攻击场景来提升自己的技能。这个“Easy”难度级别的靶机是为初学者设计的，旨在帮助他们入门渗透测试的基础知识。 ...
HackTheBox靶机系列之困难Reel
04-09
HackTheBox靶机系列之困难Reel 本篇文章主要介绍了Reel靶机的整个利用过程，从侦察到提权，涵盖了渗透测试、漏洞利用、信息收集等多个方面的知识点。 侦察阶段 在Reel靶机中，我们首先进行了侦察，扫描了21、22、...
[Hack The Box] 靶机1 Meow+Paper
Huamang的博客
03-24 1833
前言 久闻HTB平台大名，这里不需要下载镜像自己打了，可以直接在网上开好镜像，连上vpn直接干 这次就算是对这个平台的一个熟悉操作吧 Meow 下载到了open文件，kali连接上 然后测试一下可以ping通了 然后就开nmap跑 nmap -sV 10.129.160.90 开启了23端口，telnet服务，直接连接，root账户 直接拿flag 这个算是白给的 Paper 下面就开始打正式的靶机了 一开始开启靶机ping不通，发现Starting Point和Machines居然不是用的一个
hackthebox靶机记录-redpanda
weixin_44499830的博客
10-11 911
接着写一个shell，并搭建httpserver传给靶机。这么大一个搜索框，第一反应就是sql、xxe、ssti。然后发现有SSTI注入，一部分字符被过滤了，但是#和。接下来就是找远程命令执行的payload了。/etc/passwd 带出来了，执行成功。此外，因为$会被过滤，这里把他替换成*各种payload放进burp打一遍。使用的是springboot框架。还是用上面github的资源。要用java的payload。bash 执行shell文件。根据之前nmap的扫描结果。22、8080端口开放。
和oscp相似的靶机-hackthebox & vulnhub (OSCP-LIKE HACKTHEBOX & VULNHUB)
冬萍子癸水
04-06 3247
每台都做一做,然后记录在博客里.供自己和大家一起学习.
Hackthebox walkthrough - Legacy（考点:smb利用 blue）
冬萍子癸水
04-27 638
namp走起可见又是smb。但这次没有像LAME靶机那样直接显示版本号。 于是nmap -p 445 --script vuln 10.10.10.4走一波。用NMAP的脚本扫端口 ok显示 ms08-067是个突破点 上msf，search ms08-067, use exploit/windows/smb/ms08_067_netapi ， options, set rhost 10.10...
No.91-HackTheBox-windows-Blue-Walkthrough渗透学习
qq_34801745的博客
05-07 477
** HackTheBox-windows-Control-Walkthrough ** 靶机地址：https://www.hackthebox.eu/home/machines/profile/218 靶机难度：中级（4.5/10） 靶机发布日期：2020年4月21日 靶机描述： Control is a hard difficulty Windows machine featuring a s...
HTB_Blue msf永恒之蓝
网络安全学习
04-26 324
非常简单的永恒之蓝利用，使用msf
HTB-Blue
TA不懒，但还没有添加简介
07-28 155
HTB-Blue
【Hack The Box】windows练习-- blue
人间体佐菲的博客
10-30 420
【Hack The Box】windows练习-- blue
kali攻击blue(win7)靶机
weixin_50339832的博客
12-28 4377
目录1.找到目标靶机2.进行漏洞探测，识别服务3.漏洞识别与发现1)探测永恒之蓝漏洞2）进行漏洞利用，获取权限3)在目标靶机写入一个文件 配置blue IP地址（需要和kali处于同一网段，但最后一位不相同） KALI的主机IP地址为：192.168.179.128（用root） 在KALI中ping通blue的地址，出现time即成功 1.找到目标靶机 nmap -p 445 192.168.179.0/24 Nmap scan report for 192.168.179.1 Host is up (
HTB靶机01-Blue-WriteUp
灰蜗牛
04-06 4737
Blue 简介 OS：Windows； 难度：Easy 文章目录Blue 简介WriteUp0.SCAN1. MS17-010 利用他山之石 WriteUp 连接HTB靶场：sudo openvpn xxxx.ovpn 测试靶机连通性： ┌──(xavier㉿xavier)-[~] └─$ ping -c 4 10.10.10.40 PING 10.10.10.40 (10.10.10.40) 56(84) bytes of data. 64 bytes from 10.10.10.40: icm
hack the box three
07-28
回答: 根据提供的引用内容，我了解到"Hack The Box"是一个在线平台，提供了一系列的虚拟机供用户进行渗透测试和漏洞利用的训练。根据引用\[1\]中的信息，可能涉及到nmap扫描、访问靶机地址、查看/etc/hosts、使用gobuster工具等操作。此外，引用\[2\]提到了一种利用fail2ban进行提权的方法，可以通过该链接了解更多细节。引用\[3\]中提到了读取/etc/passwd文件和尝试读取/home/michael/user.txt文件的尝试。请注意，这些信息仅供参考，具体的操作和步骤可能需要进一步的研究和实践。 #### 引用[.reference_title] - *1* [Hackthebox Three](https://blog.csdn.net/lixiangshidie/article/details/128482447)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [Hackthebox Trikc攻略](https://blog.csdn.net/qq_44641654/article/details/127249782)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值