当前位置： 首页 > news >正文

同信.长春网站建设音视频网站建设可行性报告

news 2025/9/18 0:53:15
同信.长春网站建设,音视频网站建设可行性报告,先看网站案例您的网站也可以这么做,建站软件大全Year of the Fox 你能熬过狡猾的狐狸吗？ 端口扫描 循例nmap 有个域名，加入hosts SMB枚举 smbmap enum4linux -a，枚举到两个账户 Web枚举 进80发现需要登录 上hydra RCE to Getshell 进来可以查看一些文件 bp发现这里存在过滤 burpfuzz一…

Year of the Fox

你能熬过狡猾的狐狸吗？

端口扫描

循例nmap

在这里插入图片描述

有个域名，加入hosts

SMB枚举

smbmap

在这里插入图片描述

enum4linux -a，枚举到两个账户

在这里插入图片描述

Web枚举

进80发现需要登录

在这里插入图片描述

上hydra

在这里插入图片描述

RCE to Getshell

进来可以查看一些文件

在这里插入图片描述

bp发现这里存在过滤

在这里插入图片描述

burpfuzz一遍，只有两个字符进黑名单

在这里插入图片描述

通过\符号逃逸出双引号再利用\n换行，然后执行我们的命令

在这里插入图片描述

事后查看源码

在这里插入图片描述

本机复现命令大致是这样：

在这里插入图片描述

我们首先\"逃逸了双引号，但由于后面还有一个*符号，会导致xargs执行不成功，所以需要换行一下，也可以直接添加;符号来绕过

在这里插入图片描述

由于&被过滤了，并且靶机似乎没nc，mkfifo的payload get不成功，这里可以通过base64来绕过

在这里插入图片描述

reverse

在这里插入图片描述

getshell

在这里插入图片描述

web flag

在这里插入图片描述

横向移动

查看/home发现有刚刚的两个用户，我们已经获得了rascal的密码，尝试通过su过去，发现居然没权限，并且ssh开在了内网，并且靶机内的ssh也无权使用

在这里插入图片描述

在这里插入图片描述

这里需要做一下端口转发，在现在这种环境下，socat应该是最适合的（其实我的linux武器库也只有这个东西能做端口转发，除了frp和chisel外）

在这里插入图片描述

登录ssh，但密码却不对

在这里插入图片描述

rascal似乎爆不出来，尝试爆破fox

在这里插入图片描述

直接登ssh，拿到user flag

在这里插入图片描述

权限提升

查看sudo -l

在这里插入图片描述

靶机缺少工具，把shutdown下载回攻击机

在这里插入图片描述

strings和ltrace，发现以相对路径调用了poweroff

在这里插入图片描述

还是老思路，直接改path

先创建poweroff

在这里插入图片描述

改path变量

在这里插入图片描述

sudo执行

在这里插入图片描述

然而root flag不在root

在这里插入图片描述

在rascal的家目录下找到了它

在这里插入图片描述

http://www.yayakq.cn/news/189905/

相关文章：

  • 做 爱 网站小视频下载创新的中山网站建设
  • 手机网站 布局国内 上市网站建设公司
  • 手机网站好处羽毛球最新赛事
  • phpcms可以做网站吗行业商城网站建设多少钱
  • 建设银行网站查余额查询wordpress 调用 页眉
  • 快速网站排名汉狮公司重庆建站公司费用
  • 网站的收费窗口怎么做免费做网站tk
  • 成都网站建设科技公合肥有没有做网站的单位
  • 网投怎么做网站怎么新建自己的网站
  • 数字火币交易网站开发公司官网在哪找
  • 怎么把网站做成app网站管理后台制作
  • 电脑做网站软件昆明做网站seo的
  • 哪个公司做的网站好网页无法访问此网站
  • 红阳建设集团网站郑州seo优化服务
  • 淘宝店可以做团购的网站吗网站栏目设计优化方案
  • 企业网站首页布局设计2021软件公司排名
  • 请人制作软件的网站个人静态网页学生作业
  • 一般网站的字体大小专题学习网站模板
  • 从事网站建设的工资百度2022新版下载
  • 制作个网站多少钱网页设计页面设计主要技术
  • 中国最大的建材网站做的烂的大网站
  • 织梦做的网站怎么上传视频教程公司网站建设 毕业设计
  • c 做网站用什么框架怎么做网站建设赚钱
  • 企业网站剖析北京十大奢侈品商场
  • 微信商城网站开发58同城网站建设
  • 在线生成个人网站免费观看wordpress 英文模板
  • 海口模板建站定制网站学编程的正规学校
  • 公司网站系统做网站的公司需要什么资质
  • 网络公司网站建设费入什么科目企业邮箱哪家更好用
  • 安平营销型网站建设费用网站怎么响应式布局