i春秋 - Exploit-Exercises: Nebula - level06

最新推荐文章于 2020-08-03 22:11:55 发布
最新推荐文章于 2020-08-03 22:11:55 发布
阅读量1.1k 收藏
点赞数
分类专栏： exploit 文章标签： exploit
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/scnu_jiechao/article/details/57143838
版权

About

The flag06 account credentials came from a legacy unix system.
Nebula

思路

题目提示“legacy unix system”，即可破用户密码。

cat /etc/passwd | grep flag06

得到
这里写图片描述

sudo apt install john
vim flag06pass
flag06:ueqwOCnSGdsuM:993:993::/home/flag06:/bin/sh
john flag06pass

得到flag06的密码明文hello

su - flag06
hello
cat flag

这里写图片描述

jchalex
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
jndi-JNDI-Injection-Exploit
12-27
java asm jndi_JNDI-Injection-Exploit，用于log4j2漏洞验证 可执行程序为jar包，在命令行中运行以下命令： $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] 其中: -C - 远程class文件中要执行的命令。 (可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator.app") -A - 服务器地址，可以是IP地址或者域名。 (可选项 , 默认地址是第一个网卡地址) 注意: 要确保 1099、1389、8180端口可用，不被其他程序占用。 或者你也可以在run.ServerStart类26~28行更改默认端口。 命令会被作为参数传入Runtime.getRuntime().exec()， 所以需要确保命令传入exec()方法可执行。
awesome-vm-exploit：分享有关vm和qemuscape漏洞利用的一些有用档案
02-02
awesome-vm-exploit：分享有关vm和qemuscape漏洞利用的一些有用档案
linux-exploit-suggester:Linux特权升级审核工具
04-22
LES：Linux特权升级审核工具 快速下载： wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh 有关LES用法和内部工作方式的详细信息： https://mzet-.github.io/2019/05/10/les-paper.html LES的其他资源： https://github.com/mzet-/les-res 目的 LES工具旨在帮助检测给定Linux内核/基于Linux的计算机的安全性缺陷。 它提供以下功能： 评估内核在公开利用中的漏洞 该工具评估（使用启发式方法，在进行详细讨论）在每个公开Linux内核利用程序中给定内核的暴露程度。 工具输出示例： $ ./linux-exploit-sug
google-translate-exploit：Google翻译翻译漏洞
02-03
google-translate-exploit：Google翻译翻译漏洞
CMS-Exploit-Framework:CMS 漏洞利用框架
07-10
CMS Exploit Framework 简介 CMS Exploit Framework 是一款 CMS 漏洞利用框架，通过它可以很容易地获取、开发 CMS 漏洞利用插件并对目标应用进行测试。 安装 本框架采用 Python 语言开发，并且第三方依赖包都已打包，所以您所需要做的只是下载、启动。 chu@sh3ll-me:/tmp » git clone https://github.com/chuhades/CMS-Exploit-Framework.git Cloning into 'CMS-Exploit-Framework'... remote: Counting objects: 352, done. remote: Compressing objects: 100% (182/182), done. remote: Total 352 (delta 159), reused
转载的ctf练习链接
计算机小白的博客
07-27 1373
正文如下： Author:4ido10n Home:http://www.secbox.cn/author/4ido10n 学习的地方很多，不能一一列举，一些优秀的网址和博客可能也没有提到，大家补充吧:P 就简单总结一些常用的吧，本人是十足的彩笔，还望大家多多指点，表哥们带我飞Orz http://www.sec-wiki.com/skill/ 安全技能(里面
Exploit-Exercises Nebula全攻略——Linux平台下的漏洞分析入门
04-25
Exploit-Exercises Nebula全攻略——Linux平台下的漏洞分析入门
i春秋 - Exploit-Exercises: Nebula（1）
大博的博客
04-29 1483
还是老哥的锅，兴冲冲的给我说这个比赛很有意思，一脸懵逼的进来，但是绝对不会一脸懵逼的出去。这个对于我这个才是WEB方面的小白的我来说有点懵逼，最后百度了百度还是懂了一点。那就写下我做这个题的想法。nebula其实就是专门针对linux提权训练的一个靶机，就这个我需要理解很多知识顺便补充了一个find命令（这个find命令补充还是在我的博客里）find / -user flag00 -perm -4...
Exploit-exercises
MillionSky的专栏
04-09 2056
1 概述Exploit-Exercise是一个Linux平台下漏洞挖掘、分析的练习平台。网址为：https://exploit-exercises.com官方提供了个很多虚拟机、文档、挑战题目，用于学习各种计算机安全问题，如权限提升、漏洞分析、Exploit开发、调试、逆向工程和通用的网络安全问题。 目前有几个板块：Nebula、Protostar、Fusion、Main Sequence、Clo...
i春秋 - Exploit-Exercises: Nebula - level00
无节操
02-25 2387
AboutThis level requires you to find a Set User ID program that will run as the “flag00” account. You could also find this by carefully looking in top level directories in / for suspicious looking dire
i 春秋月刊第六期：Linux pwn 零基础入门
10-23
i 春秋月刊第六期：Linux pwn 零基础入门
从 Exploit Exercises Nebula 中总结linux的基础漏洞和一些小知识点
giantbranch的专栏
03-25 1635
从 Exploit Exercises Nebula 中总结linux的基础漏洞和一些小知识点第一次使用markdown进行写文章，其实如果markdown编辑器支持qq截图直接粘贴就好了我觉学习了就应该有个总结，这样才会更加的牢固 Exploit Exercises Nebula level00-19 学习记录搜索setuid/setgid的程序搜索一个setuid的程序,我们可以根据它的用户i
Exploit-Exercise之Nebula实践(一）
Yale的博客
01-13 935
获取00关卡的flag。 题目提示需要查找以”flag00”账户运行的设置了SUID的程序，并提示我们可以从跟目录开始查找 找到了了之后执行这个程序，我们这个用户“level00”就或者“flag00”的权限，也就可以getflag了 那么怎么找到符合要求的程序呢？ 首先切换到根目录 由于我们目前的登录的是level00，在搜索没有权限进入的目录时会出错，所以为了避免干扰需要将错误信息输入到/d...
i春秋 - Exploit-Exercises: Nebula - level03
无节操
02-25 1897
AboutCheck the home directory of flag03 and take note of the files there.There is a crontab that is called every couple of minutes.思路先进flag文件夹看看cd /home/flag03 vim writable.sh#!/bin/shfor i in /home/fl
i春秋 - Exploit-Exercises: Nebula - level04
无节操
02-25 1167
AboutThis level requires you to read the token file, but the code restricts the files that can be read. Find a way to bypass it :)Source#include <stdlib.h> #include <unistd.h> #include <string.h> #incl
i春秋 - Exploit-Exercises: Nebula - level01
无节操
02-25 2529
AboutThere is a vulnerability in the below program that allows arbitrary programs to be executed, can you find it?To do this level, log in as the level01 account with the password level01. Files for th
Exploit-Exercise之Nebula实践(四）
Yale的博客
01-13 465
获取15关卡的flag。 由题目的提示可知，这题需要用到strace,使用strace观察flag15的调用情况。 直接strace跟踪flag15 结果如下： 可以看到（图中受限于屏幕空间没有截全），flag15大量调用libc.so.6 再使用readelf查看 结果如下 可以看到程序对libc.so.6存在依赖，可题目没有提供。我们需要写libc.so.6到哪个路径，让.so...
exploit-exercises-protostar
weixin_30292745的博客
05-12 2318
转载学习于 http://www.programlife.net/exploit-exercises-protostar-writeup-1.html stack0 ```````````````````````````````````````````````````````````````````````````````````````````````` 1#include...
exploit-exercises Protostar Stack Walkthrough
Casuall的博客
08-03 1019
做了一组关于栈溢出的练习，题目来源exploit-exercises，提供一个虚拟机镜像，可以下载下来自己耍耍。 StackStack0AboutSource codeEXPStack1AboutSource codeEXPStack2AboutSource codeEXPStack3AboutSource codeEXPStack4AboutSource codeEXPStack5AboutSource codeStack6AboutSource codeStack7AboutSource codeexp
linux-exploit-suggester2
最新发布
07-28
针对 Linux 系统的漏洞利用建议工具有很多，其中一个常用的工具是 Linux-exploit-suggester 2。它是一个能够检测 Linux 系统中已知漏洞的脚本，以帮助系统管理员评估系统安全性并提供潜在的漏洞利用建议。 该工具...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值