vulnhub:nyx靶机

已于 2023-01-14 22:42:15 修改
阅读量212 收藏 1
点赞数
文章标签： 网络安全 Powered by 金山文档
于 2023-01-14 22:42:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43884092/article/details/128690300
版权

kali:192.168.111.111

靶机:192.168.111.152

信息收集

端口扫描

访问http://192.168.111.152/d41d8cd98f00b204e9800998ecf8427e.php，发现是ssh私钥

把私钥文件base64解码获得用户名

echo 'b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAABFwAAAAdzc2gtcn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' | base64 -d

提权

npampis用户sudo -l

提权方法：https://gtfobins.github.io/gtfobins/gcc/#sudo

ctostm
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Vulnhub nyx靶机渗透记录
m0_43424471的博客
10-08 562
环境配置 nyx靶机镜像地址：http://www.vulnhub.com/entry/nyx-1,535/ Kali Linux IP: 192.168.1.128 nyx IP:192.168.1.137 信息收集 利用arp-scan，扫描本地局域网主机： arp-scan -l 利用nmap常规扫描目标主机： nmap -A -p- 192.168.1.137 利用dirb对站点目录进行枚举： dirb http://192.168.1.137 然而并没有找到有价值的界面，尝
vulnhub nyx
aliexiansheng的博客
10-23 242
vulnhub nyx 今天分享一个简单的靶机 nyx，下载地址：点我下载 信息收集 攻击机IP：192.168.87.130 可以看到靶机ip为：192.168.87.128 探测服务以及端口 nmap -sV 192.168.87.128 nmap -p- 192.168.87.128 访问 80端口： 看一下源码文件： 提示说不要把时间浪费在 /robots.txt 等文件上，先看看再说。 看来真的不存在。尝试一下nikto。 没有什么很有价值的东西。扫目录也没有什么有用的东西。 用御剑扫了一
vulnhub-Nyx: 1
kongshanzhi的博客
04-10 173
下载安装就不说了。
红队打靶：Nyx: 1打靶思路详解（vulnhub）
Bossfrank的博客
10-14 654
本文是vulnhub靶机Nyx: 1的详细打靶过程。靶机非常简单，涉及到的知识点主要有：nmap漏洞扫描、ssh私钥登录、sudo提权等。难点可能在于不要遗漏信息、也不要掉进陷阱。。
探索区块链新领域：Nyx Zone - 打开智能合约的宇宙之门
gitblog_00089的博客
06-02 426
探索区块链新领域：Nyx Zone - 打开智能合约的宇宙之门 项目地址:https://gitcode.com/nymtech/nyxd 在不断演进的区块链世界中，有一颗璀璨的新星正在升起——【Nyx Zone】。今天，让我们一起揭开它的神秘面纱，探讨这个基于CosmWasm技术栈，专为wasm智能合约而生的开源项目【nyxd】，并揭秘其为何能成为众多开发者和区块链爱好者的焦点。 项目介绍 Ny...
[VulnHub靶机渗透] Nyx
人若无名，便可专心练剑
02-12 1390
靶机精讲之NYX，是一台vulnhub靶机，不难，准确地说如果找到入口就不难，如果找不到入口，可能就不知道从哪里突破，这个环节是值得反思的，否则你可能认为这是一台很难的机器。提权阶段还是强调living off the land的思想和应用，靶机规模不大，但是确是对一个渗透测试人员的基本功的考验。
nyx_ui:NYX用户界面
05-22
Nyx用户界面介绍NYX平台是易于使用的应用程序构建器，它集成了各种技术，例如： 弹性搜寻/ Kibana PostGreSQL Jupyter笔记本节点红Apache ActiveMQ 阿帕奇骆驼NYX UI包含可以创建以下页面的在线配置工具： Kibana...
nyx_rest:NYX Rest API
05-04
Nyx Rest API NYX Rest API 跑步 创建具有以下内容的startrest.sh文件： #!/bin/sh echo "STARTING NYX API" echo "================" export REDIS_IP="localhost" export AMQC_URL="YOUR_NYX_SERVER" export ...
nyx:Nyx 系统发行版存储库
07-09
没有太多历史负担的简单 B2G Shell 是的，对于一个不了解神秘用户体验而只想要一个简单外壳的看不见的开发人员来说，Gaia 不可避免地变得过于复杂。 虽然这实际上是一件好事，因为我们犯了很多错误，尝试了很多方法...
NyxFile：NYX GPU（.nyx）文件加载器
02-15
Nyx文件 NyxFile是可执行文件，用于生成和创建用于Nyx GPU库的.nyx文件。 .NYX文件基本上只是内置了反射数据的着色器二进制文件。 用法 用法：nyxmaker 安装 安装到/ usr / local / bin / NyxFile
nyx-kb:Nyx低调分体式人体工学键盘
04-05
薄型，分体式，无线人体工学键盘。 很多键，但不是太多。哈克PCB是的项目。 它需要 ，因此在打开之前，请克隆该存储库并将其添加到“首选项”中的。 在有一个实验性的电子纸适配器板，但由于未装入分配的空间而尚未...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8289
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
简历模板简洁风简洁干练简历模板简历模板简洁风(简洁干练简历模板).zip
06-17
在求职的征途上，一份出色的简历是你通往梦想职位的敲门砖。我们精心准备了一系列面试求职简历模板，旨在帮助你以最佳形象站在潜在雇主面前。这些简历模板不仅设计精美，而且注重内容的清晰呈现，使招聘经理一目了然地看到你的能力和经验。 我们的模板集合了多种风格与布局，无论你是应届毕业生、职场跳槽者还是行业专家，都能在这里找到适合你职业形象的简历设计。每一个模板都经过精心设计，确保你的简历在众多求职者中脱颖而出，同时保持足够的专业度和可读性。 不仅如此，我们的简历模板易于编辑，你可以根据具体职位需求快速调整内容，展现你的个人优势和职业成就。使用这些模板，将大大提高你的面试机会，并帮助你更好地表达自己的价值和潜力。 别让传统且缺乏创意的简历阻碍你迈向成功的道路。立即下载这些精美的简历模板，让你的求职之路更加顺畅，向心仪的工作迈进吧！记住，一个良好的开始是成功的一半，而一份精致的简历，正是你成功的起点。
Python毕业设计-基于深度学习的水果识别系统的源代码+文档说明+数据集+模型（高分项目）
06-17
Python毕业设计-基于深度学习的水果识别系统的源代码+文档说明+数据集+模型（高分项目）本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求，如果有需要的话可以放心下载使用。 Python毕业设计-基于深度学习的水果识别系统的源代码+文档说明+数据集+模型（高分项目） Python毕业设计-基于深度学习的水果识别系统的源代码+文档说明+数据集+模型。 Python毕业设计-基于深度学习的水果识别系统的源代码+文档说明+数据集+模型（高分项目）Python毕业设计-基于深度学习的水果识别系统的源代码+文档说明+数据集+模型（高分项目）Python毕业设计-基于深度学习的水果识别系统的源代码+文档说明+数据集+模型（高分项目）Python毕业设计-基于深度学习的水果识别系统的源代码+文档说明+数据集+模型（高分项目）Python毕业设计-基于深度学习的水果识别系统的源代码+文档说明+数据集+模型（高分项目）Python毕业设计-基于深度学习的水果识别系统的源代码+文档说明+数据集+模型（高分项目）
navicat基础操作教程
06-17
Navicat 是一款广泛使用且功能强大的数据库管理工具，它能够连接和管理多种数据库系统，例如 MySQL、MariaDB、Oracle、PostgreSQL、SQLite 等[^1^][^3^][^4^][^5^][^7^][^9^][^10^]。自2001年以来，Navicat 已成为全球超过500万名数据库用户的优选[^1^]。它提供了多达7种语言供客户选择，并且被公认为全球最受欢迎的数据库前端用户界面工具[^1^]。 Navicat 的特点包括强大的数据库连接能力、直观的用户界面、多种功能模块以及数据同步和转换能力[^3^]。它还提供了数据库设计和建模功能，帮助用户规划和设计数据库结构[^3^]。Navicat 适用于多种平台，包括 Microsoft Windows、MacOS、Linux 和 iOS[^1^]，并且可以让用户连接到任何本机或远程服务器[^1^]。Navicat Premium 版本允许用户在不同数据库系统间传输数据，并支持批处理作业的计划和执行[^1^]。 Navicat 的功能包括但不限于数据迁移、操作工具、查询编辑、数据库设计器、数据可视化工具、数据
protobuf-3.12.4-cp37-cp37m-win_amd64.whl
最新发布
06-17
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
本科毕业设计：基于UNet的遥感图像语义分割python实现源码+论文（高分项目）.zip
06-17
本科毕业设计：基于UNet的遥感图像语义分割python实现源码+论文（高分项目）.zip本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求，如果有需要的话可以放心下载使用。 本科毕业设计：基于UNet的遥感图像语义分割python实现源码+论文（高分项目）.zip本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求，如果有需要的话可以放心下载使用。 本科毕业设计：基于UNet的遥感图像语义分割python实现源码+论文（高分项目）.zip本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求，如果有需要的话可以放心下载使用。 本科毕业设计：基于UNet的遥感图像语义分割python实现源码+论文（高分项目）.zip本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定
protobuf-3.15.1-cp37-cp37m-manylinux1_x86_64.whl
06-17
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
相机外参的确定\n已知量为三个灭点，求相机外参的旋转矩阵\n%%其中Xx,Xy,Xz代表三个灭点的横坐标\nYx,Yy,Yz代表三个灭点的纵坐标\nXx=1358\nXy=3107\nXz=153\nYx=2182\nYy=1540\nYz=913\nu0=(Yx-Yz+(Xz-Xy)/(Yz-Yy)Xx-(Xx-Xy)/(Yx-Yy)Xz)/((Xz-Xy)/(Yz-Yy)-(Xx-Xy)/(Yx-Yy))\nv0=Yz+((Xx-Xy)/(Yx-Yy))(Xz-u0)\nf=sqrt(-((Xz-u0)(Xx-u0)+(Yx-v0)(Yy-v0)))\nA=(sqrt(f.2+(Xy-u0).2+(Yy-v0).2)./sqrt(f.2+(Xz-u0).2+(Yz-v0).2))\na=atan(A)\nB=f/(sqrt((Xy-u0).2+(Yy-v0).2))\nb=atan(B)\nC=abs(Xx-u0)/abs(Yx-v0)\nc=atan©\nR1=[cos(a),0,-sin(a);\n0,1,0;\nsin(a),0,cos(a)]\nR2=[1,0,0;\n0,cos(b),-sin(b);\n0,sin(b),cos(b)];\nR3=[cos©,-sin©,0;\nsin©,cos©,0;\n0,0,1];\nR=R1R2*R3请用matlab代码实现上述内容
07-17
以下是使用MATLAB代码实现相机外参确定的过程： ```matlab % 已知灭点的横纵坐标 Xx = 1358; Xy = 3107; Xz = 153; Yx = 2182;...u0 = (Yx - Yz + (Xz - Xy)/(Yz - Yy)*Xx - (Xx - Xy)/(Yx - Yy)*Xz)/((Xz - Xy)/(Yz -...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值