Hackable: II

news/2024/10/10 20:17:29

靶机描述

靶机地址：https://download.vulnhub.com/hackable/hackableII.ova

Description

Difficulty: easy
This works better with VirtualBox rather than VMware

信息收集

端口扫描

通过nmap扫描目标主机发现开放了3个端口

nmap -A -p 1-65535 192.168.56.101

FTP发现

Web发现

dirsearch -u 192.168.56.101

FTP上传Shell

蚁剑连接

漏洞利用

查看home目录，发现线索在根目录下

提示我们要先运行runme.sh，运行后得到用户名和密码

猜测密码是md5加密，进行破解得到明文

提权

反弹shell获取tty终端

切换用户，获得普通flag

查看一下权限

sudo提权，获得root权限

sudo /usr/bin/python3.5 -c 'import pty;pty.spawn("/bin/bash")'

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.ryyt.cn/news/27629.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈，一经查实，立即删除！

CORROSION: 1

靶机描述靶机地址：https://www.vulnhub.com/entry/corrosion-1,730/Description Difficulty: Easy A easy box for beginners, but not too easy. Good Luck. Hint: Enumerate Property.信息收集利用arp-scan -l命令扫描靶机IP arp-scan -l端口扫描 nmap -sS -p 1-65535 -sV…

React Router、And、Redux动态菜单和动态路由

前言动态菜单和动态路由的逻辑在登录完成之后，用useEffect监听dispatch把菜单和路由的数据初始化，渲染菜单，redux将路由的静态资源修改。数据结构后端数据符合前端需要的数据结构即可，mock后端接口返回数据 import Mock from mockjs;Mock.mock(/api, get, {code: 200,data…

Mysql数据库备份及恢复

mysqldump -uroot -p******** test > test.sql备份test数据库到当前目录 mysqldump -uroot -pAbc123*** -t test > test1.sql也就是备份test数据库中的插入数据,如图所示:这样的备份不能在新的数据库中恢复,只能在原库恢复. mysqldump -uroot -pAbc123*** -d test >…

WPF 高仿360功能界面

WPF 高仿360功能界面，如图：XAML TabControl 控件<TabControl Style="{StaticResource TabControlStyle}"><TabItem Header="资源共享" Style="{StaticResource TabItemStyle}"><TabItem.Background><ImageBrush ImageSou…

软件设计师：操作系统知识

操作系统层次进程管理顺序执行真题标记并发执行

软考备考

p5，https://www.bilibili.com/video/BV1Qc411G7fB?p=6&vd_source=1a563cd2b3f3fdeb2a16cbbf18022d2f第一章计算机组成原理与体系结构基础知识（6）信息化世界是由计算机/手机通过计算机网络与其他的计算机/手机连接的，其中，计算机/手机由三部分组成，从底层到上层分别…

单调队列：从一道题说起_2023CCPC广东省赛B.基站建设

今天遇到一道题：给定长度为n的数组a，a[i]表示在第i点建立基站的开销。同时给出m个区间[li,ri]，要满足给定的m个区间内都至少有一个基站，求最小的开销。正解是单调队列优化dp，那么什么是单调队列？我们先看另外一道题：显然最小值和最大值是互相独立的，我们可以先考虑最…

Raven-1-WordPress-python命令提权

靶机下载地址：https://www.vulnhub.com/entry/raven-1,256/ 修改hosts文件DescriptionRaven is a Beginner/Intermediate boot2root machine. There are four flags to find and two intended ways of getting root. Built with VMware and tested on Virtual Box. Set up to …

Hackable: II

靶机描述

Description

信息收集

端口扫描

FTP发现

Web发现

FTP上传Shell

漏洞利用

提权

相关文章