HackTheBox-LPE-SwagShop #Linux（网络问题。烂尾）

已于 2023-12-16 09:54:15 修改
阅读量25 收藏
点赞数
文章标签： linux 运维 服务器
于 2023-12-13 21:11:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39974634/article/details/134979601
版权

使用nmap扫描

开放22 80端口

把ip地址添加到hosts文件中

访问swagshop.htb

guide模式下填写答案，2个tcp，电子商务软件magento

下载magescan工具，扫描magento版本为1.9.0.0

magento 搜索路径下找到mysql信息，保存起来后续用

searchsploit查找，rce

后面因为网络原因poc应用不了，遂中止

行者孙Sun
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
CVE-2020-0796-LPE-POC:CVE-2020-0796本地特权提升POC
03-20
CVE-2020-0796本地特权提升POC （c）2020 ZecOps，Inc.- ://www.zecops.com-查找攻击者的错误POC检查CVE-2020-0796 /“ SMBGhost”预期结果：启动cmd.exe并具有系统访问权限仅用于公司环境中的教育和测试。...
CVE-2020-0796:CVE-2020-0796-Windows SMBv3 LPE攻击#SMBGhost
03-19
CVE-2020-0796 Windows SMBv3 LPE漏洞利用 作者 丹尼尔·加西亚·古铁雷斯（ ） 曼努埃尔·布兰科·帕拉洪（ ） 漏洞利用分析 参考
CAJViewer-LPE-Exploit
05-18
CAJViewer-LPE-漏洞利用 关键点 ： 1. PagedPool溢出 2.堆喷涂私有名称空间对象
CVE-2018-8120:CVE-2018-8120 Windows LPE攻击
05-16
CVE-2018-8120 Windows LPE攻击 同时支持x32和x64。 经过测试：Win7 x32，Win7 x64，Win2008 x32，Win2008 R2 x32，Win2008 R2 Datacenter x64，Win2008 Enterprise x64。 用法 CVE-2018-8120 exploit by @unamer...
LPE-DLX.zip_123 _LPE_dutyx2s_lpedlx_解压LPE-DLX
09-21
加解密的阿斗 的大的功夫速度发动 发达第三方合肥公司
【Linux】Xshell和Xftp简介_安装_VMware虚拟机使用
wosixiaokeai的博客
06-19 754
Xftp是一个功能强大的SFTP、FTP文件传输软件，它允许MS Windows用户安全地在UNIX/Linux和Windows PC之间传输文件。Xftp支持SFTP协议，确保所有通过该软件的网络流量都是加密的。它采用了标准的Windows风格的向导，用户界面直观易用，可以很好地与其他Windows应用程序协同工作。Xftp的特色功能包括同步功能、直接编辑远程文件、多窗格支持、文件交换协议（FXP）支持等，这些功能使得文件传输更加容易和快捷。
[Linux] 文件系统
最新发布
WenBayBay的博客
06-19 104
etc/passwd存放的是用户账户信息，不是密码信息，它有7个字段。/etc/shadow存放的是用户密码信息，有九个字段。一般与系统有关的信息都存放在etc目录下。文件和目录的命名约束。
解决 Linux 和 Java 1.8 中上传中文名称图片报错问题
appearappear的博客
06-12 375
在 Linux 系统和 Java 1.8 中，当尝试上传含有中文名称的图片时，可能会遇到以下错误提示：为了解决这个问题，可以采取以下方法：在 Docker 的 中添加如下参数：Dockerfile使用以下命令启动 Java 程序，添加 参数：通过以上配置，确保了在启动 Java 程序时，使用了 UTF-8 编码，这样可以正确处理含有中文名称的文件，避免了报错问题的发生。3.5
Linux实时查看Java接口数据
m0_72958694的博客
06-19 664
本文详细介绍了如何在Linux环境中结合Java Spring Boot应用程序和Python脚本来实时（或定期）查看Java接口的数据。
linux中: IDEA 由于JVM 设置内存过小，导致打开项目闪退问题
m0_72560900的博客
06-12 527
在linux(debian/ubuntu)中idea的插件默认安装位置和配置文件在哪里?
Linux 6.10也引进了蓝屏机制
bugsycrack的博客
06-19 71
Linux 6.10 还在开发之中，最新版本是 rc4，扩展 DRM Panic 支持的工作还在进行之中。未来在运行 Linux 6.10+ 的平台上，如果驱动支持 DRM Panic，那么就可以通过 echo c > /proc/sysrq-trigger 测试 Linux 版本的“蓝屏死机（BSOD）”。Linux 6.10 引入了一个新的 DRM Panic 处理程序基础设施，以便于在致命错误（Panic）发生时显示相关信息。
Linux，shell ,gun基本概念和关系
ZMXdecode的博客
06-16 480
2、除了由内核控制硬件设备外，操作系统还需要工具来执行一些标准功能，比如控制文件（删除，复制，读取的权限，删除的权限）和程序（比如运行指定程序）。提供的是文件管理（这个文件管理不是我们的简单删除，复制什么的，具体可以查看操作系统的知识）、虚拟内存、设备I/O这些。3、Linux内核和GNU操作系统工具整合起来，就产生了一款完整的、功能丰富的免费操作系统所以通常将Linux内核和GNU工具的结合体称为Linux。，是一种特殊的交互式工具 ，用于提供用户与操作系统之间的交互接口。LiveCD测试发行版。
【Linux】进程间通信1——管道概念，匿名管道
2301_80224556的博客
06-16 1060
③写端进程将数据写完后将写端关闭。
[Linux] TCP协议介绍(3): TCP协议的“四次挥手“过程、状态分析...
七月.cc的博客
06-16 973
TCP协议是面向连接的, 面向字节流的, 可靠的 传输层协议...
Linux Shell命令vim使用
weixin_73074505的博客
06-12 398
其中第一个直接在Linux终端在线进行，第二个则是vim编辑器中的（所谓vim编辑器可以看成将代码写进一个文件进行编辑运行）第三个vim是对文件的操作，这也是Linux最大的作用。以判断引出（学过C++其他语言容易接受）。测试当前用户对某文件是否具有“可执行”权限。测试当前用户对某文件是否具有“可读”权限。测试当前用户对某文件是否具有“可写”权限。等待时间，到时间则停止输入。参数个数 如限制密码长度。测试文件是否为普通文件。屏蔽回显，用于输入密码。输入终结符 例如输入。
LINUX中使用DT_MACHINE_START/MACHINE_START宏
weixin_43604927的博客
06-12 1099
DTS
大数据集群搭建基础：Linux下MySQL安装！！！
2303_77433204的博客
06-19 184
Linux下MySQL安装教程：傻瓜式教学学习指南
【Linux】基础IO_1
m0_69828905的博客
06-19 186
在操作系统内部，进程PCB中存储着一个结构体指针，指向一个文件描述符表，这个表是一个结构体指针数组，内部存的是文件结构体指针，分别指向不同的打开的文件。我们从键盘接收输入，打印到显示器上，但键盘和显示器都是硬件资源，他们统统被操作系统所管理，我们的文件（进程）无法绕过操作系统打开这些资源，所以操作系统必须要提供一些接口来支持文件访问。所以我们可以：close(1)，即关闭stdout流，然后新打开的文件的fd就是1，但是输出函数并不知道，向显示器打印的字符串统统转变成向文件内写入。那打开文件是什么意思呢？
Linux Mint 21.3简介
地球空间
06-11 364
1. Cinnamon 6.0桌面环境：Linux Mint 21.3采用了最新的Cinnamon 6.0桌面环境，带来了新的功能和改进，例如支持Wayland会话（尽管仍处于实验性阶段）、改进的声音和电源小部件、对AVIF图像格式的新支持、屏幕缩放新手势、菜单详细信息选项、75%缩放以及窗口不透明度键绑定等。4. 应用程序更新：Linux Mint 21.3带来了应用程序的更新，包括Nemo文件管理器、Cinnamon桌面和小部件、扩展和主题等的改进。
PSEN sg2c-3LPE switch接线
09-08
对PSEN sg2c-LPE开关的接线，您可以按照以下步骤进行操作： 1. 首先，确认您已经了解了开关的接线图和规格说明。查看开关上是否有标签或图示，可以帮助您确定正确的接线方式。 2. 确保工作区域处于安全状态，断开...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值