virtualhackinglabs靶机 NATURAL 10.12.1.77

最新推荐文章于 2020-11-29 18:43:35 发布
最新推荐文章于 2020-11-29 18:43:35 发布
阅读量861 收藏
点赞数
分类专栏： VHL
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38005854/article/details/109144791
版权

在这里插入图片描述
在这里插入图片描述

80端口找到文件上传
上传.php文件
需要抓包修改一下参数就可以绕过了

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

得到webshell

在这里插入图片描述

/bin/backdoor很可疑

在这里插入图片描述
在这里插入图片描述

/bin/backdoor /etc/passwd
在root前加入了lez
发现是可以编辑的
加入：lez:zSZ7Whrr8hgwY:0:0:lez:/root:/bin/bash
用户：lez
密码：123456

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

BOB1.0.1靶机渗透攻略.pdf
09-21
本篇文档详细介绍了针对名为 Bob 1.0.1 的靶机进行渗透攻击的实战攻略。靶机 Bob 1.0.1 可以在 VulnHub 上找到，这是一个提供实战环境的网站，允许用户下载靶场并进行渗透测试。 渗透攻击过程首先需要使用 Nmap ...
MS08067,MS10061漏洞靶机环境搭建.docx
07-07
MS08067,MS10061 漏洞靶机环境搭建 MS08067 漏洞靶机环境搭建是指利用 MS08-067 漏洞建立一个漏洞靶机环境，以便进行攻防演练和渗透测试。该漏洞是 Windows XP SP3 操作系统中的一个远程执行代码漏洞，攻击者可以...
virtualhackinglabs靶机 HELPDESK 10.12.1.11
菜浪马废的博客
11-22 982
有一个目录scp helpdesk：helpdesk1234321
virtualhackinglabs靶机 Lucky 10.12.1.2
菜浪马废的博客
10-10 971
80端口 扫了一下目录 /data 有许多数据 /admin 登录页面 MD5解密 lucky：lucky ssh登录失败 试一下cms 登录成功了 找到了cms版本号 文件上传漏洞 为啥我不能上传文件呢 明天再看看吧
virtualhackinglabs靶机 DOLPHIN 10.12.1.58
菜浪马废的博客
10-17 914
VHL提示了是dolphin的RCE 40756.py 完成 之前卡在web-dev卡了好久 下把那个往后放一放 先刷别的靶机
virtualhackinglabs靶机 WINAS01 10.12.1.136
菜浪马废的博客
10-31 922
https://github.com/ruthvikvegunta/XAMPP-WebDAV-Exploit/blob/master/webdav_exploit.py https://github.com/abatchy17/WindowsExploits/blob/master/MS11-046/MS11-046.exe
virtualhackinglabs靶机 Sam 10.12.1.129
菜浪马废的博客
10-31 602
smb 3.5.11漏洞 直接root
virtualhackinglabs靶机 CMS02 10.12.1.35
菜浪马废的博客
11-08 672
openemrV4.1.0本地靶机获取webshell.docx
06-07
本文总结了从openemrV4.1.0本地靶机获取Webshell的过程，涵盖了Web渗透、SQL注入、Webshell上传和后台管理等多个方面。 Web渗透 在Web渗透中，我们首先需要获取目标IP地址，然后使用Nmap工具扫描开放的端口。Nmap...
电视报靶中的自动卷靶机设计说明.doc
09-16
电视报靶中的自动卷靶机设计说明.doc
电子政务-印刷电路板X射线钻靶机传送结构.zip
09-16
《电子政务-印刷电路板X射线钻靶机传送结构》 在当今信息化时代，电子政务作为政府管理和公共服务的重要手段，已经深入到各个领域。在电子政务的应用中，技术是推动其发展的关键因素之一。本资料主要探讨的是印刷...
virtualhackinglabs靶机 Web01-Prd 10.12.1.7
菜浪马废的博客
11-29 1214
39891.txt
virtualhackinglabs靶机 Webadmin 10.12.1.88
菜浪马废的博客
11-02 583
Virtual Hacking Labs连接问题
菜浪马废的博客
10-09 1290
我买的是一个月的实验室时间 订单处理的很慢 大概一下午的时间 才给我发了邮件 还以为会像oscp给个连接包 并不是 需要在这个网站下载一个压缩包 放入虚拟机中 然后输入命令 tar -zxf forticlientsslvpn_linux_4.4_2336.tar.gz cd forticlientsslvpn sudo ./fortisslvpn.sh 出现一个面板 输入邮件里的信息就可以连接了 裸连还挺稳定的 关于VHL 难度上肯定没有OSCP高 而且每个机器都有提示 大概40台吧 打下20台
virtualhackinglabs靶机 PBX 10.12.1.17
菜浪马废的博客
10-18 1042
wordpress 用wpscan扫描一下
virtualhackinglabs靶机 NCM01 10.12.1.164
菜浪马废的博客
11-12 559
virtualhackinglabs靶机 BREEZE 10.12.1.124
菜浪马废的博客
10-24 795
#!/usr/bin/python print "Sync Breeze Enterprise 8.9.24 Buffer Overflow Exploit" print "Author: Tulpa / tulpa[at]tulpa-security[dot]com" #Author website: www.tulpa-security.com #Author twitter: @tulpa_security #Exploit will land you NT AUTHORITY\SYSTE...
virtualhackinglabs靶机 Web01-Dev 10.12.1.6
菜浪马废的博客
10-11 1202
先看80 发现一个登录页面，一个cms，一个phpmyadmin 没找到利用 明天再写
virtualhackinglabs靶机 ANTHONY 10.12.1.113
菜浪马废的博客
10-19 550
两种方法 第一种方法（ms17-010） 得到了NAS的凭证 第二中方法
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值