小白的靶机VulnHub-SolidState

最新推荐文章于 2024-01-03 15:03:07 发布
最新推荐文章于 2024-01-03 15:03:07 发布
阅读量1.4w 收藏
点赞数
分类专栏： 小白的靶机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wo41ge/article/details/113842869
版权

靶机地址：https://www.vulnhub.com/entry/solidstate-1,261/

开机界面就是这样

在这里插入图片描述

在这里插入图片描述

拿到靶机的IP地址：192.168.106.151

在这里插入图片描述

可以看到的靶机开放了22（ssh）、25（smtp）、80（http）、110（pop3）、119（nntp）、4555（james-admin）

这里有一个漏洞：JAMES Remote Admin 2.3.2存在漏洞

具体可以看这里

那我们就直接去4555端口

因为是Remote Admin Service 所以我们上nc连接

我们查看帮助命令

在这里插入图片描述
继续上 查看

最低0.47元/天 解锁文章
每天都要努力哇
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
James server 2.3.2远程命令执行漏洞
b10d9的博客
05-07 1463
James server 2.3.2远程命令执行漏洞 Apache James Server 2.3.2 - Remote Command Execution - Linux remote Exploit (exploit-db.com) 漏洞利用条件： JAMES Remote Administration Tool 版本为2.3.2 已知root账号密码（默认账号root：root） 漏洞利用说明： 脚本执行后，当用户登录目标系统，即会触发执行脚本发送的payload，当登录用户为root时，则
靶机渗透测试（SolidState: 1）
@小张小张的博客
11-26 1084
靶机渗透测试（）： Vulnhub靶机 靶机：修改靶机的网络配置为桥接模式。 攻击机：Kali虚拟机，同样使用桥接模式，即可访问靶机。 靶机难度：（Initial Shell (Easy) - Privileges Escalation (Intermediate)） 目标：Flags: 3 (local.txt, user.txt & root.txt) flag进度：3/3 渗透流程： 1. 探测靶机ip地址（netdiscover -i eth0 -r 网关） 命令：netdiscove
https://www.ctfhub.com/靶场之.DS_Store
Mr_admin的博客
09-17 1666
https://www.ctfhub.com/靶场之.DS_Store
vulnhub SolidState: 1
箭雨镜屋
01-18 2953
渗透思路： nmap扫描---->默认账号登录James Remote Admin修改用户密码---->登录pop3端口查看邮件内容找到系统登陆的账户密码---->ssh登录/利用Apache James Server 2.3.2远程命令执行漏洞获得反弹shell----->查找权限777的文件，并用定时任务提权
靶场实战(6)：OSCP备考之VulnHub SolidState
最新发布
OneMoreThink
01-03 949
靶场官网：SolidState: 1[1]实战思路：主机发现 1端口发现（服务、组件、版本） 1漏洞发现（获取权限） 222端口/SSH服务 2组件漏洞 2口令漏洞 325端口/SMTP服务 4组件漏洞 4口令漏洞 44555端口/James-Admin服务 4组件漏洞 4口令漏洞 8110端口/POP3服务 9组件漏洞 9口令漏洞 980端口/HTTP服务 12组件漏洞 12URL漏洞（目录、文...
VulnHub-Tr0ll1.zip
01-12
VulnHub-Tr0ll1靶机学习笔记，一部分是学习笔记过程，另一部分是学习过程整理的lol.pacp\.c文档、user.txt等文档，供大家参考学习
Vulnhub靶机系列：De-ICE: S1.120
01-09
靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有简单指导Vulnhub靶机系列：pWnOS: 2.0另外iso文件如何导入就不赘述了，安装完最好重启一下。完成上述步骤后可以netdiscover一下确定。 利用...
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
【甄选靶场】Vulnhub百个项目渗透——项目三十七：SolidState-1（pop3，rbash逃逸，计划任务写入）
人间体佐菲的博客
10-11 611
【甄选靶场】Vulnhub百个项目渗透——项目三十七：SolidState-1（pop3，rbash逃逸，计划任务写入）
实战打靶集锦-002-SolidState
阿尔泰野狼的博客
01-21 1373
本文记述了博主打靶的心路历程。
vulnhub:SolidState
cjstang的博客
06-14 782
OSCP-No.1：SolidState,主要漏洞利用方式：4555端口james服务默认密码漏洞+rbash逃逸提权
vulnhub SolidState
n1ght的博客
01-28 92
靶机开放22/ssh、 25/smtp、80/http、 110/pop3、119/nntp、4555/james-admin等端口服务。setpassword username password 修改username的password。扫描靶机ip地址（这边我习惯arp-scan扫描）listusers 列出已经存在的用户。发现发送过来了mindy的用户名密码。root/root弱口令登录成功。发现定期执行tmp.py文件。在mindy的retr 2。-O 扫描靶机操作系统。-p- 扫描全部端口。
No.37-VulnHub-SolidState: 1-Walkthrough渗透学习
qq_34801745的博客
01-31 998
** VulnHub-SolidState: 1-Walkthrough ** 靶机地址：https://www.vulnhub.com/entry/solidstate-1,261/ 靶机难度：中级（CTF） 靶机发布日期：2018年9月12日 靶机描述： 它最初是为HackTheBox创建的 目标：得到root权限&找到flag.txt 作者：大余 时间：2020-01-31 请注意：...
vulnhub-SolidState: 1靶机渗透测试
m0_68117643的博客
07-05 909
vulnhub-SolidState: 1靶机渗透测试
【渗透测试】SolidState靶机渗透练习_rbash逃逸+4555端口james服务漏洞
serendipity1130的博客
09-03 719
一、信息收集： arp-scan -l nmap -sS -sV -T5 -p- 192.168.225.190 dirb http://192.168.225.190 //无有效目录 2.根据端口扫描信息，可以看到开放了邮件接收pop3服务，4555端口开放的是james-admin服务，进行远程查看： telnet 192.168.225.190 4555 //使用root root密码进行登录 help //查看指令 listusers //列用户名 setpassword mindy
Hack the box靶机 SolidState
菜浪马废的博客
05-20 329
有可以用的漏洞 但是需要账户 什么也没有 看一下4555的管理服务 goole一下初始密码 root：root 以为可以ssh了 发现只能pop 给了账号连ssh mindy：P@55W0rd1!2@ 天啊，直接ssh可以查看root.txt 看一眼walkthrough 不太对劲啊 我没提权 重置一下机器 rbash绕过 这才对 找了半天也没啥东西 上les.py找一下 蒙蔽了 一大堆信息 看不过来都 一个有root权限的py脚本 删除/tmp文件的脚本 那直接替换 变蓝了是因为刚才.
把一个c类的网络地址192-168-1-0划分为6个子网，请计算出...
热门推荐
Mencre的博客
09-12 3万+
6 11000000.10101000.00000001.00000000~~11000000.10101000.00000001.10100000 这个范围是子网的网络地址，最后一节的前3位是子网地址，最后5位是主机号，范围是00001~~11110，每个子网是一样的 当子网地址为11000000.10101000.00000001.00000000时 主机IP地址范围为11000000.
vulnhub靶机-jangow: 1.0.1
03-16
vulnhub靶机-jangow: 1..1是一款用于渗透测试和漏洞攻击的虚拟机。它基于Ubuntu操作系统，包含多个漏洞和弱点，供安全专业人员进行测试和实践。该靶机的目标是获取root权限，并且需要使用各种技术和工具来完成任务。对于想要提高渗透测试技能的安全从业者来说，这是一个非常有用的学习资源。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值