HackTheBox::Remote

已于 2022-10-14 12:19:16 修改
阅读量100 收藏
点赞数
分类专栏： Hack The Box 文章标签： 安全
于 2022-10-13 09:35:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46743202/article/details/127295065
版权

0x00 信息收集

nmap -Pn -p- -T4 --min-rate=1000 10.10.10.180
image.png
nmap -Pn -p 21,80,111,135,139,445,2049,47001 -sCV 10.10.10.180
image.png
80端口和ftp服务匿名登录后均未发现可利用的地方。
发现nfs服务存在可访问的备份文件。
image.png
image.png
根据目录结构，推断应该使用了Umbraco CMS
image.png
存在RCE，但需要认证后使用，因此下一步的思路是寻找账号密码。
image.png
查看账号密码 b8be16afba8c314ad33d812f22a04991b90e2aaa
image.png
image.png
baconandcheese

0x01 漏洞利用

image.png
image.png
image.png
image.png

0x02 权限提升

使用winPEAS进行枚举
image.png
image.png
image.png

aya3t
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[网络安全自学篇] 六十三.hack the box渗透之OpenAdmin题目及蚁剑管理员提权（四）
杨秀璋的专栏
03-27 1万+
在撰写这篇文章之前，我先简单分享下hack the box实验感受。hack the box是一个在线渗透平台，模拟了真实环境且难度较大，各种Web渗透工具及操作串联在一起，挺有意思的。本文详细讲解了hack the box机器配置，通过OpenAdmin题目分享管理员权限Flag获取流程，希望对您有所帮助。同时，该网站题目细节不便于透露，推荐大家亲自去尝试，本文更多的分享一些思想。
hackthebox-remote （mount挂载/umbraco 渗透/teamviewer 提权/usosvc 提权）
冬萍子癸水
01-07 958
showmount -e 10.10.10.180 mount -t nfs 10.10.10.180:/site_backups /root/htb/remote
Hack The Box——Remote
热门推荐
江左盟的博客
03-30 1万+
简介 信息收集 使用Nmap扫描目标主机发现目标主机开启21，80，111，135，139和445端口，且操作系统极有可能是Windows Server 2012，如图： 尝试使用匿名用户登录ftp成功，如图： 但是没发现任何文件， 漏洞发现 漏洞利用 权限提升 总结 ...
Hacker编程系列-远线程注入
11-18 475
转载：http://blog.csdn.net/whatday/article/details/8975930 一、远程线程注入基本原理 远程线程注入——相信对Windows底层编程和系统安全熟悉的人并不陌生，其主要核心在于一个Windows API函数CreateRemoteThread，通过它可以在另外一个进程中注入一个线程并执行。在提供便利的同时，正是因为如此，使得系统内部出现了安全隐患。常用的注入手段有两种：一种是远程的dll的注入，另一种是远程代码的注入。后者相对起来更加隐蔽，也更难被杀软检测
No.74-HackTheBox-windows-Reel-Walkthrough渗透学习
qq_34801745的博客
03-23 517
** HackTheBox-windows-Reel-Walkthrough ** 靶机地址：https://www.hackthebox.eu/home/machines/profile/143 靶机难度：中级（5.0/10） 靶机发布日期：2018年11月10日 靶机描述： Reel is medium to hard difficulty machine, which requires a ...
Hackthebox：Granny Walkthrough（not use metasploit）
汗的博客
12-06 1064
预备知识 nikto、nmap、iis6.0的webdav、davtest 信息收集a nmap 10.10.10.15 只开了个80端口，那么还是web，浏览器访问目标机器 直接就是报错页面，迷惑，不过可知服务器是iis 扫了下目录，毫无思路，nmap扫下漏洞 nmap -script=vuln 10.10.10.15 还是没什么发现 nikto 扫一下，这次的信息就多了 nikto -h http://10.10.10.15 + Server: Microsoft-IIS/6.0 + Retrieved
Hackthebox：Devel Walkthrough
汗的博客
12-05 371
预备知识 ftp anonymous登录、任意文件上传、msfvenom生成webshell、meterpreter后渗透 信息收集 nmap 探测一下开放端口和服务 nmap 10.10.10.5 结果如下 Nmap scan report for 10.10.10.5 Host is up (0.34s latency). Not shown: 998 filtered ports PORT STATE SERVICE 21/tcp open ftp 80/tcp open http Nmap
Hackthebox：Optimum Walkthrough（not use metasploit）
汗的博客
12-06 524
信息收集 nmap 10.10.10.8 发现只开了一个80端口的http 浏览器打开 google可知HFS的含义是Http File Server，可以上传文件，页面也显示HttpFileServer 2.3 查找相关漏洞 searchsploit HFS -----------------------------------------------------------------------------------------------------------------------------
Hackthebox:Arctic Walkthrough
汗的博客
12-08 713
预备知识 使用了msfvenom，不想看的可以跳过 浏览器信息收集尤其是细节发现服务信息不能过度依赖工具 MS10-059、smbserver、jsp reverse shell 信息收集和获取立足点 不知道为什么，最近htb的靶机网络不太稳 先用nmap快速探测下开启端口，这里使用-Pn参数，非ping扫描,不执行主机发现,可以跳过防火墙 nmap -Pn 10.10.10.11 Host discovery disabled (-Pn). All addresses will be marked 'up
HackTheBox：Cronos笔记
X
04-19 1224
HackTheBox：Cronos笔记 HackTheBox：Cronos WalkthroughHackTheBox：Cronos笔记信息收集NMAP53端口：获得域名80端口：Laravel -> DNS Zone Transfer -> Admin域传送漏洞digNmapnslookup反弹shell提权定时任务反思与总结reference 信息收集 NMAP # nmap...
Hack The Box 靶机
PJF1501105594的博客
10-24 2196
Hack The Box 邀请码获取 控制台执行makeInviteCode() 查看返回的json data 然后按照对应的编码格式进行解码,按照要求进行获取邀请码即可 see： https://www.jianshu.com/p/1201a0d2cdfe hackthebox 入门攻略： https://www.360zhijia.com/anquan/439315.html h...
hackthebox系列——Cartographer
0pt1mus
03-01 358
转自个人博客：0pt1mus 这是一道很简单的sql注入的题目，打开实例后的网页，就可以看到一个登陆的界面。 尝试一下万能的登陆绕过注入。发现成功绕过登陆。 但是任然没有flag，但是观察url http://docker.hackthebox.eu:31960/panel.php?info=home 指定了info的值为home，这个时候就可以换一个参数，是不是就出来flag了呐。 成功。...
经验笔记：Token、Session、Cookie 及密码级别安全存储
最新发布
qq_45831414的博客
08-28 284
在用户通过身份验证后，服务器会生成一个Token并发给客户端，之后客户端会在每次请求中附带此Token以证明身份。当用户开始与Web应用互动时，服务器会创建一个唯一的Session ID，并将其存储在客户端的Cookie中。本文将探讨如何利用Token、Session 和 Cookie 这三个概念来实现安全的用户认证及会话管理，并重点介绍如何存储密码以达到最高级别的安全性。综合运用Token、Session 和 Cookie，结合安全的密码存储技术，能够显著提高Web应用的安全性和用户体验。
第2章-05-接口API与安全签名算法
黑夜开发者的博客
08-24 229
API（Application Programming Interface，应用程序编程接口）接口是一种定义了软件应用程序之间通信方式的协议或规范。它允许不同的软件应用程序之间进行数据交换和功能调用，而无需了解对方内部的具体实现细节。简而言之，API接口是软件之间的桥梁，使得不同的系统或服务能够相互连接和交互。
终端防火墙软件功能 | 在终端设备上启用防火墙！终端安全小课堂开讲啦
2401_86434954的博客
08-24 511
终端设备的安全性直接关系到企业的整体网络安全，随着网络威胁的日益复杂和多样化，启用并合理配置终端防火墙软件是保障终端安全不可或缺的一环。今天，我们将走进终端安全小课堂，详细解析中的防火墙功能，为您揭开其保护终端安全的神秘面纱。
等保测评中的安全测试方法
w13359990065的博客
08-26 626
通过物理环境测评、网络安全测评、主机安全测评、应用安全测评和数据安全测评等多层次的综合评估，可以有效识别系统中的安全隐患，提升信息系统的整体安全防护能力，满足国家相关法律法规的要求，助力企业提升行业竞争力。在等保测评中，安全测试方法的有效实施离不开专业的测评团队和科学的测评流程。测评团队需具备丰富的安全测试经验和专业知识，能够准确识别系统中的安全风险并提出切实可行的整改建议。首先，等保测评中的安全测试方法涵盖了多个层面，包括但不限于物理环境测评、网络安全测评、主机安全测评、应用安全测评和数据安全测评。
Day97：云上攻防-云原生篇&Kubernetes&K8s安全&API&Kubelet未授权访问&容器执行
m0_74402888的博客
08-22 1451
Kubernetes是一个开源的，用于编排云平台中多个主机上的容器化的应用，目标是让部署容器化的应用能简单并且高效的使用, 提供了应用部署，规划，更新，维护的一种机制。其核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着，管理员可以加载一个微型服务，让规划器来找到合适的位置，同时，Kubernetes在系统提升工具以及人性化方面，让用户能够方便的部署自己的应用。随着越来越多企业开始上云的步伐，在攻防演练中常常碰到云相关的场景，例：公有云、私有云、混合云、虚拟化集群等。
DNS部署与安全
m0_64827698的博客
08-28 887
子域 二级域 顶级域 根域。本地域名服务器（代替主机迭代）去找根域名服务器——>...服务器——>权威服务 客户端。特定服务 公司或组织的名称 公司/国家/...（网站性质或地域）DNS缓存投毒（改映射）、DNS放大攻击（分布拒绝服务DDOS）、子域名劫持。主机找网关（本地域名服务器） 客户端。DNS查询（小数据包，要求速度快），www通常指公司网站的主服务器。
SSRF漏洞（一）
2302_80280669的博客
08-25 453
SSRF漏洞，全称Server-Side Request Forgery（服务器端请求伪造），是一种安全漏洞。它允许攻击者构造请求，由目标服务器端执行，从而诱导服务器向攻击者构造的任意域发出请求。这通常用于访问那些外网无法直接访问的内部系统。
git remote: warning:
09-01
git remote: warning 是一个git命令的警告信息，表示在进行远程操作时发生了一些问题或潜在的风险。这个警告可能有多种原因。 一种可能的原因是在进行远程操作时，连接的远程仓库发生了变化或不存在。这可能是由于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值