EvilBox---Oneseo优化

EvilBox---One

news/2024/9/26 2:19:07

Netdiscover发现靶机ip

扫描开放端口

详细扫描信息

80端口无可用信息，扫描目录

访问robots.txt，可能是一个用户

Secret是空白目录，继续扫描

Secret下有evil.php

由于是php文件，猜测目录是否存在文件包含

用wfuzz进行模糊匹配

wfuzz -c -w /usr/share/seclists/Discovery/Web-Content/burp-parameter-names.txt -u http://192.168.29.135/secret/evil.php?FUZZ=/etc/passwd --hw 0

结果有command

测试没问题有这个参数

Passwd下mowree用户可以登入

查看mowree下有没有他的私钥

/home/用户/.ssh/id_rsa

用john爆破出公钥

ssh2john 1 > mowree

用爆破出的unicorn登录

没有sudo这个给命令

查看当前用户下具有root权限的可执行文件都有哪些

Passwd文件可以编辑

创建新用户写入passwd

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.ryyt.cn/news/46095.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈，一经查实，立即删除！

CSP历年复赛题-P9751 [CSP-J 2023] 旅游巴士

原题链接：https://www.luogu.com.cn/problem/P9751 题意解读：在有向图中（每条边的权值是可通过的最早时间，通过每条边所用的时间是1，也可以认为每条边的路径长度是1），在某个k的整数倍时间点start出发，从1号点出发，计算到达n点的最短路径dist，使得dist%k==0（因为从起…

Jmeter中P函数使用tips

如上图中的${__P(login_token)}若要能够被正常使用，需要在该线程组之前增加调试取样器，同时在调试取样器的名称中定义setProperty：若为了美观而想在调试取样器中的注释中定义setProperty，则必须加入调试后置程序，否则无法调用：

Async 注解底层异步线程

一、前言开发中我们经常会用到异步方法调用，具体到代码层面，异步方法调用的实现方式有很多种，比如最原始的通过实现 Runnable 接口或者继承 Thread 类创建异步线程，然后启动异步线程；再如，可以直接用 java.util.concurrent 包提供的线程池相关 API 实现异步方法调用。如…

dedecms图集dede:field name=imgurls不能二次使用的解决办法

{dede:field name=imgurls alt=图片输出区}图片链接 [field:linkurl/]图片地址 [field:imgsrc/]{/dede:field}这个标签不能同时使用2次，所以第二次的话用!!!{dede:productimagelist}图片链接 [field:linkurl/]图片地址 [field:imgsrc/]{/dede:productimagelist}<div id=&…

IntelliJ IDEA 2024 mac/win版：编程利器，智慧之选

IntelliJ IDEA 2024是一款由JetBrains精心打造的集成开发环境(IDE)，专为Java等编程语言量身打造，同时支持多种其他语言，为开发者提供了卓越的开发体验。 IntelliJ IDEA 2024 mac/win版获取这款IDE凭借其出色的智能化和高效性，赢得了广大开发者的喜爱。IDEA 2024不仅提供了丰…

JAX-中文文档-八-

JAX 中文文档（八）原文：jax.readthedocs.io/en/latest/自动微分手册原文：jax.readthedocs.io/en/latest/notebooks/autodiff_cookbook.htmlalexbw@, mattjj@ JAX 拥有非常通用的自动微分系统。在这本手册中，我们将介绍许多巧妙的自动微分思想，您可以根据自己的工作进行选择…

KVM虚拟机安装部署全攻略 cockpit

01 原理KVM（Kernel-based Virtual Machine）虚拟化技术是一种基于内核的虚拟化技术，KVM虚拟化技术的实现依赖于CPU的虚拟化扩展（如Intel VT和AMD-V）。当宿主机启动时，KVM会加载一个轻量级的内核模块kvm.ko，该模块负责与硬件进行交互，实现虚拟机的创建、管理和调度。02 组…

DC/AC电源模块：提高太阳能发电系统的效率和稳定性

BOSHIDA DC/AC电源模块：提高太阳能发电系统的效率和稳定性 DC/AC电源模块是太阳能发电系统中的一个重要组成部分，其作用是将太阳能转化为交流电以供家庭或工业使用。它可以提高太阳能发电系统的效率和稳定性，使得太阳能发电系统更加可靠和持久。一，DC/AC电源模块可以提高…

EvilBox---One

相关文章