当前位置： 首页 > news >正文

建设部网站工程资质广州百度seo代理

news 2025/7/22 14:59:19
建设部网站工程资质,广州百度seo代理,站长平台seo,动态网站开发平台Year of the Fox 你能熬过狡猾的狐狸吗？ 端口扫描 循例nmap 有个域名，加入hosts SMB枚举 smbmap enum4linux -a，枚举到两个账户 Web枚举 进80发现需要登录 上hydra RCE to Getshell 进来可以查看一些文件 bp发现这里存在过滤 burpfuzz一…

Year of the Fox

你能熬过狡猾的狐狸吗？

端口扫描

循例nmap

在这里插入图片描述

有个域名，加入hosts

SMB枚举

smbmap

在这里插入图片描述

enum4linux -a，枚举到两个账户

在这里插入图片描述

Web枚举

进80发现需要登录

在这里插入图片描述

上hydra

在这里插入图片描述

RCE to Getshell

进来可以查看一些文件

在这里插入图片描述

bp发现这里存在过滤

在这里插入图片描述

burpfuzz一遍，只有两个字符进黑名单

在这里插入图片描述

通过\符号逃逸出双引号再利用\n换行，然后执行我们的命令

在这里插入图片描述

事后查看源码

在这里插入图片描述

本机复现命令大致是这样：

在这里插入图片描述

我们首先\"逃逸了双引号，但由于后面还有一个*符号，会导致xargs执行不成功，所以需要换行一下，也可以直接添加;符号来绕过

在这里插入图片描述

由于&被过滤了，并且靶机似乎没nc，mkfifo的payload get不成功，这里可以通过base64来绕过

在这里插入图片描述

reverse

在这里插入图片描述

getshell

在这里插入图片描述

web flag

在这里插入图片描述

横向移动

查看/home发现有刚刚的两个用户，我们已经获得了rascal的密码，尝试通过su过去，发现居然没权限，并且ssh开在了内网，并且靶机内的ssh也无权使用

在这里插入图片描述

在这里插入图片描述

这里需要做一下端口转发，在现在这种环境下，socat应该是最适合的（其实我的linux武器库也只有这个东西能做端口转发，除了frp和chisel外）

在这里插入图片描述

登录ssh，但密码却不对

在这里插入图片描述

rascal似乎爆不出来，尝试爆破fox

在这里插入图片描述

直接登ssh，拿到user flag

在这里插入图片描述

权限提升

查看sudo -l

在这里插入图片描述

靶机缺少工具，把shutdown下载回攻击机

在这里插入图片描述

strings和ltrace，发现以相对路径调用了poweroff

在这里插入图片描述

还是老思路，直接改path

先创建poweroff

在这里插入图片描述

改path变量

在这里插入图片描述

sudo执行

在这里插入图片描述

然而root flag不在root

在这里插入图片描述

在rascal的家目录下找到了它

在这里插入图片描述

http://www.zhongyajixie.com/news/47277.html

相关文章：

  • a96中华室内设计网seo图片优化
  • 网站备案变更 能让首页关闭 二级域名继续推广网站模板
  • 济南市个人网站制作网络营销的目标
  • 上海搬家公司排名天津seo技术教程
  • 佛山微网站建设多少钱腾讯网网站网址
  • wordpress修改备案号杭州seo博客
  • 山东网站推广有限公司cpa广告联盟
  • 莞城做网站大数据营销的案例
  • c语言建设网站网页制作步骤
  • wordpress需要认证seo软件安卓版
  • 医院做网站备案都需要什么seo是如何做优化的
  • 上海移动端网络推广哪家强宁波seo企业推广
  • 广东疫情二次爆发重庆seo论
  • 网站建设日程表范文做网站推广好做吗
  • 网页设计css边框代码网站关键词排名seo
  • 广州 网站建设公司seo刷关键词排名免费
  • 广州seo网站icp备案查询
  • 网站页面设计如何收费百度推广官网入口
  • wordpress 移动端适配hyein seo是什么牌子
  • 网站制作网站搭建百度竞价推广账户
  • 政府网站构建与维护南京网站快速排名提升
  • 一个用户注册的网站怎么做seo没什么作用了
  • 济南网站建设方案托管可以发外链的论坛有哪些
  • web网页代码seo优化系统
  • 购物网站模板 php网站设计公司排名
  • 深圳做棋牌网站建设广告优化师前景怎样
  • 前端做图表的网站补肾壮阳吃什么药效果好
  • 做外贸一般总浏览的网站进入百度
  • 网站开发相关参考文献资料百度快照推广排名
  • 武进网站建设百度引擎搜索推广