hackthebox - Blocky （考点：wordpress & jad java class反编译 &密码重复利用& linux基本提权知识）

最新推荐文章于 2024-04-13 20:08:09 发布

冬萍子

最新推荐文章于 2024-04-13 20:08:09 发布

阅读量494

点赞数

本文链接：https://blog.csdn.net/weixin_45527786/article/details/106104121

版权

本文介绍了hackthebox中的Blocky靶机攻破过程，涉及WordPress信息搜集，jad反编译Java类文件获取密码，通过ssh密码重复利用登录，以及Linux系统提权。通过dirbuster扫描发现插件目录和phpmyadmin，下载并反编译jar文件找到密码，最终使用该密码登录ssh并成功提权。

摘要由CSDN通过智能技术生成

1 扫描

21想到ftp进去找文件，22可能有ssh登录，80进web搜集信息

C:\root> nmap -A 10.10.10.37
Starting Nmap 7.80 ( https://nmap.org ) at 2020-05-13 05:34 EDT
Nmap scan report for 10.10.10.37
Host is up (0.26s latency).
Not shown: 996 filtered ports
PORT     STATE  SERVICE VERSION
21/tcp   open   ftp     ProFTPD 1.3.5a
22/tcp   open   ssh     OpenSSH 7.2p2 Ubuntu 4ubuntu2.