HTB OnlyForYou WriteUp

Som3B0dy

已于 2023-04-30 10:29:45 修改

阅读量7.2k

点赞数 2

分类专栏： HackTheBox 文章标签： linux 运维服务器网络安全

于 2023-04-30 00:29:28 首次发布

本文链接：https://blog.csdn.net/qq_58869808/article/details/130445395

版权

HackTheBox 专栏收录该内容

42 篇文章 6 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细记录了对HTB靶机OnlyForYou的渗透过程，包括Namp扫描、子域名搜索、源代码审计，发现RCE漏洞并反弹shell，信息收集，利用Neo4j注入，最终通过pip download RCE获取root权限。

摘要由CSDN通过智能技术生成

OnlyForYou

Namp

┌──(root💀kali)-[~]
└─# nmap -A 10.10.11.210
Starting Nmap 7.93 ( https://nmap.org ) at 2023-04-28 04:47 EDT
Nmap scan report for 10.10.11.210
Host is up (0.19s latency).
Not shown: 998 closed tcp ports (reset)
PORT   STATE SERVICE VERSION