Hack the box靶机 Jerry

最新推荐文章于 2022-10-12 09:37:56 发布
最新推荐文章于 2022-10-12 09:37:56 发布
阅读量399 收藏
点赞数
分类专栏： Hack the box
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38005854/article/details/106393296
版权

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

需要账户

在这里插入图片描述

？？？？？？？
老子就点了个取消
你把密码都给我了？
tomcat：s3cret

在这里插入图片描述

登录完还是这个
再找找其他的

在这里插入图片描述

/manage可以登录进来

在这里插入图片描述

可以上传文件

在这里插入图片描述
在这里插入图片描述

需要点一下我上传的shell
才能连接
查看有空格的文件名的时候
用“”把文件名括起来就可以查看了

白天不知道因为什么心烦
没怎么学习
随便翻了翻linux的缓冲区
还有一个htb上win的简单的题
还得努力啊
离着月薪三万还差得远呢
加油！

菜浪马废
关注
专栏目录
hackthebox-Jerry（考点：tomcat安全/windows）
冬萍子癸水
04-16 430
nmap 就8080，扫描结果显示是tom猫 网上有很多方法，把tom猫按在地上摩擦。。。这个 先传统方法。进去，上传 dirbuster搜到manager登录页面 不知道密码，那么想法找密码，但是如果此时点了取消登录框cancel，密码就自动出来了。。。。。。。。额 或者kali自带的破解tom的字典，在这里 然后用这个小脚本自动跑 #!/usr/bin/env python impor...
[Hack The Box] 靶机1 Meow+Paper
Huamang的博客
03-24 1793
前言 久闻HTB平台大名，这里不需要下载镜像自己打了，可以直接在网上开好镜像，连上vpn直接干 这次就算是对这个平台的一个熟悉操作吧 Meow 下载到了open文件，kali连接上 然后测试一下可以ping通了 然后就开nmap跑 nmap -sV 10.129.160.90 开启了23端口，telnet服务，直接连接，root账户 直接拿flag 这个算是白给的 Paper 下面就开始打正式的靶机了 一开始开启靶机ping不通，发现Starting Point和Machines居然不是用的一个
Hackthebox------Jerry
大方子
11-24 3062
hackthebox网站:https://www.hackthebox.eu   这次我们的靶机叫-Jerry IP：10.10.10.95   ====================================================================================== 1.先用nmap对 目标靶机进行扫描 nmap -sC -sV...
hack the box jerry靶机
zr1213159840的博客
04-14 943
打开靶机，扫一下看看有什么东西。能看到是存在一个8080端口，tomcat，apache等信息 nmap -sV -Pn -A 10.10.10.95 这个机器给了提示，说什么远程命令执行，什么文件上传之类的。我感觉使用msf或许可以。于是打开msf进去搜索了一下。能看到确实有上传相关的漏洞。 search apache tomcat 这下好了，直接利用就好了，哈哈哈哈。 首先配置远程主机为10.10.10.95，配置远程端口为8080，然后直接run！不出意外直接没用，非常尴尬。 接着看了一下漏
HackTheBox::Jerry
aya3t的博客
10-12 235
HackTheBox::Jerry
[Hack The Box]靶机4 Jerry
Huamang的博客
03-29 520
首先用nmap进行端口扫描，看到只开启了8080端口，是Tomcat 给出的是默认界面 dirmap扫描了一下目录 去manager管理页面看看，他需要认证 他提示密码为s3cret，试了一下真是这个，倒省事了，不用我自己爆破 进tomcat的后台就好弄了哦，getshell方法多的是，这里写的挺多的，这里我选择直接用是msf打，方便点 use exploit/multi/http/tomcat_mgr_upload 直接打通 在Administrator的桌面发现flag cd C:.
Hack the box的Easy难度比较有价值的靶机.rar
11-04
"Hack the Box"（HTB）是一个在线平台，提供各种虚拟靶机，让安全专家和爱好者通过模拟真实世界的攻击场景来提升自己的技能。这个“Easy”难度级别的靶机是为初学者设计的，旨在帮助他们入门渗透测试的基础知识。 ...
HackTheBox靶机系列之困难Reel
04-09
HackTheBox靶机系列之困难Reel 本篇文章主要介绍了Reel靶机的整个利用过程，从侦察到提权，涵盖了渗透测试、漏洞利用、信息收集等多个方面的知识点。 侦察阶段 在Reel靶机中，我们首先进行了侦察，扫描了21、22、...
hackthebox靶机记录-redpanda
weixin_44499830的博客
10-11 887
接着写一个shell，并搭建httpserver传给靶机。这么大一个搜索框，第一反应就是sql、xxe、ssti。然后发现有SSTI注入，一部分字符被过滤了，但是#和。接下来就是找远程命令执行的payload了。/etc/passwd 带出来了，执行成功。此外，因为$会被过滤，这里把他替换成*各种payload放进burp打一遍。使用的是springboot框架。还是用上面github的资源。要用java的payload。bash 执行shell文件。根据之前nmap的扫描结果。22、8080端口开放。
和oscp相似的靶机-hackthebox & vulnhub (OSCP-LIKE HACKTHEBOX & VULNHUB)
冬萍子癸水
04-06 3164
每台都做一做,然后记录在博客里.供自己和大家一起学习.
Hack the box靶机 Swagshop
菜浪马废的博客
05-22 456
本来想按照顺序 做friendzone的 看看难度 剩下的四个里 他应该最难 还是往后面放一放吧 想想昨天的那个tartarsauce 我都要崩溃了 ![在这里插入图片描述](https://img-blog.csdnimg.cn/202005221558129.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM4MDA1ODU0,size
hack the box netmon靶机
zr1213159840的博客
04-14 1319
本来看着这个靶机，觉得应该不难吧，结果还是看了不少东西才学会。按照惯例，先开扫 nmap -sV -Pn -A 10.10.10.152 这个地方有几个有用的信息，第一个，ftp匿名，第二个，80端口跑了服务。打开后，能看到以下页面，同时注意这个服务的名字，后面要找和这个名字相关的配置文件等等： 通过扫描的结果能知道ftp端口是能够匿名登录的，那我就不客气了，直接登录。注意注意，这个匿名登录也是要输入账户名的，账户名anonymous。（这个地方多说几句，我才开始匿名不输入，直接回车，我还想为啥登录不
Hack the box靶机 Lame
菜浪马废的博客
05-06 478
以为FTP会有东西呢 发现啥也没有 找一下samba 有漏洞 我看4.3的评分 可能会难 没想到啊没想到 这么简单 ****要是考试也这么简单就好了
Hack the box靶机 Blocky
菜浪马废的博客
05-25 329
发现： wordpress登录页面 phpmyadmin登录页面 一个用户名：notch uploads页面 两个文件 jar反编译工具（传送门） notch：PPPBiVoTj899ItS1EZnMhqeqVbrZI4Oq0/ 我他*了都 想骂人 之前root的密码 是north连ssh的 而现在我们拿到的这个 没个B用 提权很简单 直接就可以提权 我给想复杂了 还去看后台运行、检查文件、找内核 如果oscp考试的时候是这个难度就好了 try harder！ ...
Hack the box靶机 Arctic
菜浪马废的博客
06-03 393
找到后台登录地址 coldfusion 8 搜索漏洞 找到可以上传的地方 需要payload 使用MS10-059 https://github.com/Re4son/Chimichurri 完成
Hack the box靶机 SecNotes
菜浪马废的博客
06-03 258
注册了一个admin‘ or ‘1’='1的用户 登录发现一个账户 看见bash.lnk 可以查看root.txt 也可以像下面这样 完成 好几天没学习了 因为有点心烦 特别爱的女孩 突然就走了 我知道错了也知道怎么改 可是根本没有机会改了 特别难受 只能学习了 因为我怕我闲下来了 就疯狂的想她 我真害怕我弄丢他 还是丢了 其实闲不闲下来 还是一直在想 真他妈的烦 ...
Hack the box靶机 Buff
菜浪马废的博客
09-21 495
Gym Management Software 1.0 搜了一下漏洞 发现有可用的48506
hack the box lame靶机
zr1213159840的博客
04-13 631
首先打开靶机，给了提示，说是cve-2007-2447，搜索这个漏洞编号后，发现是一个samba漏洞，名字叫usermap_script 使用nmap扫描一下看看，能发现确实是存在samba的。 nmap -sV -Pn -A 10.10.10.3 打开msf，然后搜索usermap_script search usermap_script 然后使用第一个exploit use 0 查看一下需要设置哪些东西 options 将远程地址设置为10.10.10.3，远程的端口设置为445(才开
Hack the box靶机 Sunday
菜浪马废的博客
05-21 374
心烦！！！ 单身的时候一个人过情人节！！！ 不单身了还一个人过情人节！！！ 继续学！ 我需要的是知识！ 我需要女朋友么？! 开玩笑！ 两个账号
hack the box three
最新发布
07-28
回答: 根据提供的引用内容，我了解到"Hack The Box"是一个在线平台，提供了一系列的虚拟机供用户进行渗透测试和漏洞利用的训练。根据引用\[1\]中的信息，可能涉及到nmap扫描、访问靶机地址、查看/etc/hosts、使用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值