0x01基本信息

地址：https://hackmyvm.eu/machines/machine.php?vm=Warez

靶机ip：192.168.181.159

keli IP：192.168.181.129

0x02实施过程

首先进行ip扫描

于是打开网页进行查看

于是我进行目录扫描

gobuster dir -u http://192.168.181.159/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x txt

在访问的文件的过程中，发现/flags返回403，而且/robots.txt所指向的文件是/result.txt ,他是有一个权限目录

这些目录也没发现什么漏洞，于是还是回到首页

他提示我们有一个用户是carilina,那我们是不是可以将公钥进行上传啊

于是我们将我们的公钥保存到authorized_keys文件下

cp ~/.ssh/id_rsa.pub authorized_keys

于是在kali上开启web服务

下载成功

于是我们进行ssh进行链接

于是获得第一个flag

于是进行提权

参考https://blog.csdn.net/AloneSword/article/details/47067333?locationNum=14，我们可以修改齐配置文件

execute.throw = mkdir, /root/.ssh

execute.throw = cp, /home/carolina/.ssh/authorized_keys, /root/.ssh/authorized_keys

于是使用rtorrent & 进行执行文件，于是使用使用ssh登录到root

于是获得最终的flag

0x003总结

这个网站是一个类似于CTF比赛的一个黑盒，，希望可以帮助大家有所提升

hackmyvm之warez相关推荐

[收藏]Warez术语
Warez术语解释 0-Day Latest software releases. 0-Day - 最新的已破解或注册的完全版软件,取意在软件发布当天就已破解或可以注册使用. 0-Sec Same ...
hackmyvm: kitty walkthrough
hackmyvm: kitty walkthrough 0x01 oracle padding 端口扫描: PORT STATE SERVICE 22/tcp open ssh 80/tcp open ...
warez和0day
首先谈谈什么是"warez","warez"就是破解软件的意思."warez"的"z"在英语中既表示复数形式,形容非常多 ...
渗透靶场——HackMyVM:BlackWidow
部署环境提供镜像文件后,直接用虚拟机打开即可,kali攻击机用VMware打开即可,靶机用vbox打开即可 kali攻击机ip地址:桥接自动获取ip,此次中间换过一次IP,没有什么影响靶机ip地址 ...
HackMyvm(三)Hotel持续更新
文章目录信息收集漏洞利用权限提升总结信息收集依旧是首先找IP,寻找VirtualBox nmap -sP 192.168.200.1-255 扫端口,服务,版本信息 nmap -sV -s ...
HackMyvm(二十)Driftingblues8系列文章持续更新
信息收集文章目录信息收集漏洞利用权限提升总结还是先扫个网段找IP nmap -sP 192.168.2.0/24 继续扫下端口服务 nmap -sC -sV -p- 192.168.2.1 ...
HackMyvm(五)Warrior持续更新
文章目录信息收集漏洞利用权限提升总结信息收集开篇经典操作,找主机,这次在家打的这套靶机,比较好找 nmap -sP 192.168.2.1-255 扫端口和版本信息 nmap -p1-65 ...
彗星撞地球 - 怀念下Warez组织的经典力作（15G动画压缩成64Kb的那个）
1,将上面的图片存到你的电脑里(右击-另存为): 2,将此图片文件后缀名.jpg更改成.rar(如果是win7的同学,系统默认是不显示文件后缀名的,打开计算机,然后右边,组织-文件夹和搜索选项-查看- ...
HackMyvm靶机系列(3)-visions
一.信息收集先探测网段,得到目标主机 nmap -sP 192.168.200.0/24 | grep -i -B 2 virtualbox 然后进行端口扫描,发现ssh服务和http服务 nmap ...
HackMyvm(二十七)Hommie,系列文章持续更新
文章目录每日一学信息收集漏洞利用权限提升总结每日一学 NO.7 你了解哪些中间件 Apache Nginx IIS Tomcat JBoss Weblogic 信息收集先来扫网段 nma ...

hackmyvm之warez

0x01基本信息

0x02实施过程

0x003总结

hackmyvm之warez相关推荐

最新文章

热门文章