Vulnhub靶机 Node

最新推荐文章于 2023-10-20 20:36:12 发布
最新推荐文章于 2023-10-20 20:36:12 发布
阅读量285 收藏
点赞数
分类专栏： vulnhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38005854/article/details/108825931
版权

在这里插入图片描述
在这里插入图片描述

找到登录页面

在这里插入图片描述

不能扫描啊
抓包看看

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

tom：spongebob
mark：snowflake

在这里插入图片描述

登陆了没啥用

在这里插入图片描述

在这里插入图片描述

myP14ceAdm1nAcc0uNT：manchester

在这里插入图片描述

登录成功
下载文件

在这里插入图片描述

转成zip文件
但是需要密码

在这里插入图片描述
在这里插入图片描述

找到密码
mark:5AYRft73VtFpc84k

在这里插入图片描述

登录成功

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

提权成功
这台vulnhub的node和htb的node是一样的
我说做起来怎么有种似曾相识的感觉呢

菜浪马废
关注
专栏目录
小白的靶机VulnHub-Node
wo41ge的博客
02-03 1万+
靶机地址：https://www.vulnhub.com/entry/node-1,252/ 开机界面就是这样 确定靶机的IP地址：192.168.72.130 可以看到开放了22和3000端口 又看到了Node.js 好耶 这个我熟哇 访问3000端口的页面呗 弱口令 失败 扫目录 康康 都是 回显的这个 页面 没啥有用的信息 该web界面使用node.js编写，通过F12审计js源码 主要是这里 网站使用的javascript文件 一个一个打开康康 最后在这里/assets/js/app/
Vulnhub靶机系列:Node 1.0
汗的博客
04-29 467
这次的靶机是vulnhub靶机：Node 1.0,还是在合天网安上测试 文章目录靶机地址及相关描述靶机设置利用知识及工具信息收集并getshell提权 靶机地址及相关描述 https://www.vulnhub.com/entry/node-1,252/ Node is a medium level boot2root challenge, originally created for HackT...
[Vulnhub]node
cosmoslin的博客
09-16 5092
渗透测试过程记录 测试人员：cosmos 目标地址：192.168.131.132:3000 目标账号：未知 目标主机：未知 测试记录 前期信息搜集阶段略 打开192.168.131.132:3000 利用网站的黑盒测试做信息搜集 http://192.168.131.132:3000/ http://192.168.131.132:3000/login http://192.168.131.132:3000/profiles/tom http://192.168.131.132:3000/profil
VulnHub-Node
MRS_jianai的博客
03-25 280
VulnHub-Node靶机详细渗透教程
Vulnhub Node:1 详解
StriveBen的博客
09-03 1346
文章首发：https://xz.aliyun.com/t/2695 欢迎进群交流技术: 363034250 信息收集 arp-scan 用来发现系统和指纹识别的命令行工具。 从结果中可以看到node的ip是”192.168.92.129” 使用nmap对端口进行探测，如下图所示： 可知开放的端口有2个，分别是：22和3000，其中3000是个web服务； 详细banner信息...
vulnhub靶机-DC7-Writeup
liuhanzhe的专栏
12-09 1599
0x01 介绍 靶机地址： https://www.vulnhub.com/entry/dc-7,356/ DESCRIPTION DC-7 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. While this isn’t an overly technical challenge, it isn’t exactly e
vulnhub靶机-DC1-Writeup
liuhanzhe的专栏
12-08 1191
vulnhub靶机-DC1-writeup
【VulnHub靶机渗透】一：BullDog2
野原新之助
03-20 1172
在网上大佬WriteUp的帮助下，成功完成了第一次完整的靶机渗透测试，熟悉了整体步骤，希望之后的靶机能越来越多的自己独立完成（大佬NB！），现将详细过程做如下整理。 简介 ...
【甄选靶场】Vulnhub百个项目渗透——项目三十：Node-1（源码审计）
人间体佐菲的博客
10-02 1045
【甄选靶场】Vulnhub百个项目渗透——项目三十：Node-1（源码审计）
No.30-VulnHub-Node: 1-Walkthrough渗透学习
qq_34801745的博客
01-25 962
** VulnHub-Node: 1-Walkthrough ** 靶机地址：https://www.vulnhub.com/entry/node-1,252/ 靶机难度：初级（CTF） 靶机发布日期：2018年8月7日 靶机描述： 节点是中等级别的boot2root挑战，最初是为HackTheBox创建的。有两个标志（用户和根标志）和多种不同的技术可以使用。OVA已在VMware和Virtual...
【甄选靶场】Vulnhub百个项目渗透——项目二十五：temple-of-DOOM-v1（node.js反序列化，二进制文件提权）
人间体佐菲的博客
09-28 722
Vulnhub百个项目渗透——项目二十五：temple-of-DOOM-v1（node.js反序列化，二进制文件提权），信息安全，网络安全，渗透测试
带妹玩转Vulnhub【三】
BadRer的博客
09-30 1031
前言 今天妹子终于主动来找我说话了！哈哈哈哈
带妹玩转Vulnhub【四】
BadRer的博客
10-01 839
前言 今天我们请到了炫酷的女装大佬，和我一起为大家进行讲解，这次就不带妹子玩了，毕竟有女装大佬，真香！
kali渗透综合靶机(四)--node1靶机
W小哥
03-10 1506
一、靶机下载 下载链接：https://download.vulnhub.com/node/Node.ova 二、node1靶机搭建 将下载好的靶机环境，用VMware导入即可使用，文件->打开 导入到合适位置即可，默认是C盘，成功导入虚拟机之后，打开即可 三、攻击过程 1、主机发现 nmap扫描：nmap -sn 192.168.27.0/24 二、端口扫描 方法一：masscan...
vulnhub渗透日记17：Node-1
ericalezl的博客
07-30 619
源码分析，mongodb写任务，内核提权
靶机7：Node
最新发布
wj33333的博客
10-20 146
arp-scan -l 扫描2.nmap扫描查看3000端口查看源码分析大量js访问/assets/js/app/controllers/home.js发现目录访问 /api/users/latest发现密码发现密文。
HTB靶机011-Node-WP
灰蜗牛
05-12 1851
HTB靶机011-Node-WP，这题比较复杂，最后提权是难点
HTB靶场系列 linux靶机 Node靶机
m0_57221101的博客
01-13 1797
勘探 nmap > nmap 10.10.10.58 Starting Nmap 7.91 ( https://nmap.org ) at 2021-05-30 10:58 EDT Nmap scan report for 10.10.10.58 Host is up (0.31s latency). Not shown: 65533 filtered ports PORT STATE SERVICE 22/tcp open ssh 3000/tcp open ppp Nmap
Hack the box靶机 Node
菜浪马废的博客
05-20 375
dirb不能扫描 但是把bp开开 有很多信息 myP14ceAdm1nAcc0uNT：manchester 找到账号 登录看看 下载文件 解码 是一个压缩包 而且有密码 破解密码 昨天家里停电 虚拟机损毁 今天重下的 忘了没有fcrackzip mark：5AYRft73VtFpc84k 应该是账号 试试ssh 看来没错了 我需要tom用户的账号啊 看看tom的进程 看一下walkthrough 不会了 国外的实在是看不明白怎么操作的 国内的全是内核提权 倒是简单 算了 内核提权 .
vulnhub靶机系列：
09-09
关于Vulnhub靶机系列，我可以提供一些信息。Vulnhub是一个开放的漏洞测试平台，提供了一系列用于学习和实践渗透测试的虚拟机。这些虚拟机包含了各种不同的漏洞，供安全爱好者和专业人员练习渗透测试技巧。 Vulnhub...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值