『VulnHub系列』EnuBox_Mattermost-Walkthrough

最新推荐文章于 2022-10-03 09:20:23 发布
最新推荐文章于 2022-10-03 09:20:23 发布
阅读量1.7k 收藏 2
点赞数 1
分类专栏： VulnHub 文章标签： Linux 靶机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44214107/article/details/104096228
版权
本文详细记录了对EnuBox Mattermost靶机的信息收集过程，包括使用nmap、gobuster等工具发现靶机开放的端口和服务，如MySQL默认账号、Mattermost聊天系统、FTP服务等。在权限提升阶段，作者尝试了SUID权限提权、逆向工程等方法，最终通过FTP服务获取到SSH凭证，成功登录靶机。
摘要由CSDN通过智能技术生成

靶机地址

难度：初级++

靶机发布日期：2020年1月6日

在这里插入图片描述
靶机描述：Description: The Mattermost chatting system may or may not hold sensitive information. Can you find your way in?

Virtual Machine: VMware

Operation System: Linux Ubuntu 16.04

Format: VMDK

DHCP Service: Enabled

IP Address: Automatically Assigned

博客中如有任何问题，恳请批评指正，万分感谢。个人邮箱：want2live233@gmail.com

工具、知识点和漏洞

  • nmap
  • gobuster
  • nc
  • Ghidra

0x00、信息收集

靶机IP：192.168.1.142

nmap -sn 192.168.1.0/24

在这里插入图片描述
端口和服务

nmap -sS -T4 -A -p- 192.168.1.142

在这里插入图片描述

在这里插入图片描述
页面、目录枚举，无果。

gobuster dir -u http://192.168.1.142 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt  -x .php,.txt,.html,.zip

在这里插入图片描述
FTP允许匿名账户登录，但登录之后文件夹是空的。

3389（XRDP&

最低0.47元/天 解锁文章
1nsIght
关注
专栏目录
Vulnhub-Basilic
KAKA的博客
07-10 614
灰常有意思的一次训练，需要对 python 沙箱逃逸有一定程度的理解，让我们开始游戏吧~ [注：从源地址下载出得知需要拿到 4 个 flag] 利用 namp 扫描获取目标 IP 地址：nmap -sn 192.168.67.1/24 继续获取目标的相关开放端口等信息：namp -A -p- 192.168.67.18 可以看到下列信息： http服务对应的端口是 5000 ，而不是 80，其次还开放了 22 --> ssh 服务，我们登陆到 web 页面游玩下~ 点击 contact me，得到
oscp——EnuBox：Matterest
王嘟嘟的博客
01-31 658
0x00 前言 这个是第十六台机子了，这个机子是非常狗的。感谢推特上大佬的wp，才能有幸做完这台机子，真是见识浅薄了。 E788B1E88081E5A986E5939F 链接 https://www.vulnhub.com/entry/enubox-mattermost,414/ wp https://www.guldilo.de/enubox-mattermost-vulnhub/ 0x01 信...
mattermost编译
weixin_34307464的博客
12-27 984
2019独角兽企业重金招聘Python工程师标准>>> ...
vulnhub（De-ICE S1.100， S1.110）
公众号shadow sock7
01-16 1200
学了两个vulnhub上的box De-ICE S1.100 De-ICE S1.110 非常详细的writeup： http://blog.nullmode.com/blog/2013/10/31/de-ice-s1-dot-100-level-1-a-beginners-guide/
VulnHub——DC-3
菜鸟的学习笔记
12-30 207
DC-3 信息搜集 使用nmap进行探测和扫描 已知信息： CMS为Joomla 访问网页，没有多余的提示，表明仅有一个入口点。 搜索后得知访问/modules/mod_login/mod_login.xml文件可以查看版本，发现版本为3.1，并且发现了一个路径。 /administrator/components/com_menus/models/fields，/adminisrtator为后台登陆页面。 漏洞挖掘与利用 1、既然发现是Joomla，那么从github查找相应的工具进行攻击。 找到
『VulnHub系列』DC- 1-Walkthrough.pdf
10-30
总结来说，VulnHub系列DC-1的walkthrough文档详细介绍了从信息收集、漏洞扫描、漏洞利用到提权、寻找flag等一系列渗透测试的实战步骤。对于初学者而言，通过这样的实战练习，可以加深对Linux系统、网络服务、渗透...
OSCP-Vulnhub靶机记录-Development-walkthrough
深入交流学习：webMsec
09-30 485
提示我们有隐藏页面html_pages、有IDS（难怪刚才目录都没扫出来）cd /etc/passwd 发现patrick可运行 /bin/bash。echo os.system(‘/bin/bash’)获得shell。前面看到22端口，尝试ssh登陆，只有intern登录成功。得到靶机ip 192.168.52.137。用之前的密码切换为patrick用户。敏感信息泄露，拼接目录试一下。明显是MD5,解密走一波。尝试vim SUID提权。
OSCP-Vulnhub靶机记录-Election-walkthrough
深入交流学习：webMsec
09-30 1759
在/admin/logs/ 发现system.log。得到这个界面，查看了源码，没有发现，继续深入扫目录。靶机ip 192.168.160.130。获得love/P@$$w0rd@123。在robots.txt目录发现。election可访问。
OSCP-Vulnhub靶机记录-LiterallyVulnerable-walkthrough
weixin_44499830的博客
10-03 148
用户所输入的每个命令实际上是一个源代码文件，计算机执行这个文件里的代码以实现这个命令的功能，这些源代码文件称为可执行文件。快刷10个vulnhub的OSCP like靶机了，感觉都比较相似，本质上就是细致的信息收集，然后找老洞exp拿shell，最后提权，比较有意义的在于可以积累完善cheat-sheet，等这个靶机刷完，就去htb了。如果这里调用的是pwd，那么我们可以通过PATH环境变量提权，而这里调用的是PWD环境变量，所以我们只能通过修改PWD的值进行提权。解密后ssh登录，sudo -l看看。
VulnHub—DC-7
weixin_39219503的博客
02-02 480
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/dc-7,356/ 题目信息如下 Description DC-7 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. W...
VulnHub-XXE
热门推荐
江左盟的博客
11-28 1万+
简介 本以为该靶机是利用XXE获取权限，做的过程中才发现该靶机不已拿权限为目的，该靶机为CTF题，目的在于学习XXE漏洞。 靶机下载地址：https://www.vulnhub.com/entry/xxe-lab-1,254/ 信息收集 使用nmap --min-rate 10000 192.168.142.136 --script=vuln -sV扫描目标主机发现开启80和5355端口，80端口中间件为Apache 2.4.27，存在robots.txt文件，如图： 访问80端口为Apache默认页面，
Vulnhub--Gaara
从不专注的人的博客
06-16 437
目录Vulnhub--Gaara信息收集扫描目标网段扫描端口及服务版本目录扫描漏洞利用hydra破解ssh登陆进行提权查看文件 Vulnhub–Gaara 靶机下载地址：https://www.vulnhub.com/entry/gaara-1,629/ 信息收集 扫描目标网段 我们先使用nmap命令扫描网段 扫描端口及服务版本 然后我们访问80端口，没有发现什么有用的信息 目录扫描 然后我们来进行目录扫描 dir -u http://172.16.58.138/ -w /usr/share/dir
VulnHub_FunBox
qq_45434762的博客
08-29 590
发现目标主机我们使用nmap扫描整个网段sudo nmap 192.168.1.0/24 扫描端口使用Nmap探测目标主机开放的端口，发现目标主机开放了，21，22，80端口sudo n...
1、VulnHub（基础准备）
weixin_43850732的博客
06-24 284
1、vulnhub基础准备扫描靶机IPNmapArp-scanNetdiscover开启简易HTTP服务python方式php方式 扫描靶机IP 默认在导入靶机镜像后是不知道靶机IP地址的，第一步是扫描发现到靶机的IP地址。 Nmap ping 扫描 nmap -sP 192.168.100.1/24 no ping 扫描 nmap -nP 192.168.100.1/24 Arp-scan arp-scan是Kali Linux自带的一款ARP扫描工具。该工具可以进行单一目标扫描，也可以进行批
Vulnhub_Noob
qq_45434762的博客
09-18 1398
本文内容涉及程序/技术原理可能带有攻击性，仅用于安全研究和教学使用，务必在模拟环境下进行实验，请勿将其用于其他用途。因此造成的后果自行承担，如有违反国家法律则自行承担全部法律责任，与作者及分享者无关主机信息Kali:192.168.31.216Noob:192.168.31.192信息收集使用Nmap扫描探测目标主机开放了21、80、55055三个端口nmap -sS -p- 192.168.31...
Vulnhub DC-6
柠檬木有枝
07-14 490
nmap 扫描服务 修改 hosts 文件 发现是 wordpress wpscan --url http://wordy/ --enumerate u 查看wordpress用户 爆破得密码 mark:helpdesk01 发现 active monitor 插件 搜索 exp ，反弹 shell 发现用户名密码 python -c 'import pty;pty.spawn("/b...
VulnHub-toppo
江左盟的博客
06-11 1万+
信息收集 漏洞发现 漏洞利用 q
VulnHub-Lord Of The Root_1.0.1-靶机渗透学习
嗯嗯呐的博客
11-17 826
靶机地址：https://www.vulnhub.com/entry/lord-of-the-root-101,129/ 靶机难度：中等（CTF） 靶机描述：这是KoocSec为黑客练习准备的另一个Boot2Root挑战。他通过OSCP考试的启发准备了这一过程。它基于伟大的小说改制电影《指环王》的概念。 目标：得到root权限&找到flag.txt 作者：嗯嗯呐 一、信息采集 nmap扫描确定靶机IP地址 扫描靶机对外开放端口，开始信息采集 只扫描出22端口 连接22端口获得提示 knock f
import numpy as np np.random.seed(1) def relu(x): return(x>0)*x#这个函数将所有负数设为0 def relu2deriv(output): return output>0#当input>0时返回input，其他情况返回0 streelights = np.array([[1, 0, 1], [0, 1, 1], [0, 0, 1], [1, 1, 1]]) walk_vs_stop = np.array([[1,1,0,0]]).T alpha=0.2 hidden_size=4 weights_0_1=2*np.random.random((3,hidden_size))-1 weights_1_2=2*np.random.random((hidden_size,1))-1#两组权重经过随机初始化后，将三层网络连接在一起 for iteration in range(60): layer_2_error=0 for i in range(len(streelights)): layer_0=streelights[i:i+1] layer_1=relu(np.dot(layer_0,weights_0_1)) layer_2=np.dot(layer_1,weights_1_2) layer_2_error+=np.sum((layer_2-walk_vs_stop[i:i+1])**2) layer_2_delta=(layer_2-walk_vs_stop[i:i+1]) layer_1_delta=layer_2_delta.dot(weights_1_2.T)*relu2deriv(layer_1) weights_1_2-=alpha*layer_1.T.dot(layer_2_delta) weights_0_1 -= alpha * layer_0.T.dot(layer_1_delta) if(iteration%10==9): print("Error:"+str(layer_2_error))
最新发布
07-10
4. 定义了输入数据streelights和对应的分类标签walk_vs_stop。streelights是一个4x3的矩阵，表示4个样本的3个特征值；walk_vs_stop是一个4x1的矩阵，表示4个样本的分类标签。 5. 设定学习率alpha和隐藏层大小hidden...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值