bulldog2 靶机渗透

1.先做主机发现

2.查看目标靶机开通的服务，发现目标靶机只开通了80端口

3.使用http服务登录主页

4.发现网站关闭了注册功能

5.发现用户遍历漏洞

6.查看下载好的源码，获取用户名

7.使用burpsuite抓用户登录的包，然后改包，创建一个新的用户

8.创建一个新的账户fxh

9.可以水平越权，使用注册好的用户账号登录，并抓包，发现密码是明文的

10.登录fxh查看回包

11.将jwt加密字符串解密，解密后发现存在一个可疑的参数，通过js文件查看，使用burpsuite改包获取管理员权限

12.进入admin页面。发现可以反弹shell

13.监听端口获取shell

14.使用python -c 'import pty; pty.spawn("/bin/bash")'获取shell命令

15.查看可写入的文件，并生成带有盐值的密码

然后直接su luckly(账户)————luck(密码)

bulldog2 靶机渗透相关推荐

【VulnHub靶机渗透】一：BullDog2
在网上各位大佬WriteUp的帮助下,成功完成了第一次完整的靶机渗透测试(大佬NB!),现将详细过程及原理做简单整理. 文章目录简介渗透步骤 1.主机发现.端口扫描 2.Web扫描.漏洞发现 3. ...
靶机渗透(一)——bulldog2
一.靶机下载靶机下载地址:https://download.vulnhub.com/bulldog/Bulldog2.ova 二.bulldog2靶机搭建将刚刚下载完成的bulldog2.ova导 ...
kali渗透综合靶机(三)--bulldog2靶机
一.靶机下载靶机下载地址:https://download.vulnhub.com/bulldog/Bulldog2.ova 二.bulldog2靶机搭建靶机: 将下载好的靶机环境,用VM Vir ...
HA: SHERLOCK 靶机渗透取证
HA: SHERLOCK 靶机渗透取证靶机描述: DescriptionHA: Sherlock! This lab is based on the famous investigator's jo ...
[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
这是作者的网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您们喜欢,一起进步.前文分享了SMBv3服务远程代码执行漏洞(CVE-2020-0796),攻击者可 ...
[HTB]“Heist”靶机渗透详细思路
今天我们来看一下hackthebox里的一个靶机"Heist",直接开始渗透. 一.信息搜集先打开网站看看.是一个登陆框,使用弱口令和注入都无果.在网页中发现了 login as ...
[网络安全自学篇] 七十五.Vulnhub靶机渗透之bulldog信息收集和nc反弹shell（三）
这是作者网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您喜欢,一起进步.前文分享了APT攻击检测溯源与常见APT组织的攻击案例,并介绍防御措施.这篇文章将讲 ...
【渗透测试】靶机渗透Vulnhub-bulldog
目录前言一.bulldog靶机安装二.bulldog靶机渗透 1.信息搜集 2.Web渗透--后台登录 3.Web渗透--命令注入&nc反弹shell 4.权限提升渗透步骤回顾感悟 ...
靶机渗透【bulldog】
文章目录 *一. bulldog靶机安装* 1. 下载bulldog 2. 开启bulldog *二. bulldog靶机渗透* 1. 信息收集 2. Web渗透 3. 命令注入&nc反弹sh ...

bulldog2 靶机渗透

bulldog2 靶机渗透

1.先做主机发现

2.查看目标靶机开通的服务，发现目标靶机只开通了80端口

3.使用http服务登录主页

4.发现网站关闭了注册功能

5.发现用户遍历漏洞

6.查看下载好的源码，获取用户名

7.使用burpsuite抓用户登录的包，然后改包，创建一个新的用户

8.创建一个新的账户fxh

9.可以水平越权，使用注册好的用户账号登录，并抓包，发现密码是明文的

10.登录fxh查看回包

11.将jwt加密字符串解密，解密后发现存在一个可疑的参数，通过js文件查看，使用burpsuite改包获取管理员权限

12.进入admin页面。发现可以反弹shell

13.监听端口获取shell

14.使用python -c 'import pty; pty.spawn("/bin/bash")'获取shell命令

15.查看可写入的文件，并生成带有盐值的密码

bulldog2 靶机渗透相关推荐

最新文章

热门文章