当前位置: 首页 > news >正文

csgo高清大片广州网站seo地址

csgo高清大片,广州网站seo地址,哪里找网站开发团队,政府为什么要建设网站靶机和kali都使用net网络,方便探测主机获取ip1.靶机探测 使用fping扫描net网段 靶机ip:192.168.66.130 2.端口扫描 扫描发现该靶机三个端口,ssh,还有两个web,使用的中间件也是不一样的,一个是apache&…
靶机和kali都使用net网络,方便探测主机获取ip

1.靶机探测

使用fping扫描net网段

在这里插入图片描述

靶机ip:192.168.66.130

2.端口扫描

在这里插入图片描述

扫描发现该靶机三个端口,ssh,还有两个web,使用的中间件也是不一样的,一个是apache,还一个是nginx,大概就对这个靶机产生一些思路,例如,ssh弱口令,爆破(概率很小),还有从web服务上渗透获取后台权限得到ssh账户密码,或者web为cms,使用脚本渗透,大概有一些思路的那么就开始渗透

3.web渗透

首先访问这两个web的首页

80端口
在这里插入图片描述

8082端口

在这里插入图片描述

发现这两个端口的首页都是一样的,查看源码也是一样的,没有获取到什么有用的信息,那么下一步就是扫描网站目录了,我这边使用dirb吧

在这里插入图片描述

扫出来几个目录,都访问一下

3.1 目录cms

如题目一样,应该是一个cms站点(可以搜一下有没有可直接利用的payload)在这里插入图片描述

3.2 目录info.php

一个phpinfo,貌似里面没有什么重要的信息

在这里插入图片描述

3.3 目录system

访问是一个可登陆的页面

在这里插入图片描述

4.深入渗透目录

先试试system吧,试试弱口令能不能登录上去,结果发现admin,admin直接就上去了

在这里插入图片描述

发现该web系统的名为mantis,使用searchsploit搜索看一下

在这里插入图片描述

发现有很多,这使用Password Reset密码重置这个脚本,复制出来查看一下脚本

查看路径

在这里插入图片描述

查看脚本

这里给出了重置密码的payload

在这里插入图片描述

直接将payload复制上去使用

在这里插入图片描述

发现就能直接修改密码了,直接上管理员后台

在这里插入图片描述

进去之后一波信息收集发现了货,在管理里面有两个账户,姓名大概率是密码,试试ssh

在这里插入图片描述

5.尝试ssh登录

tre用户登录成功了

在这里插入图片描述

6.提权

使用find搜索拥有suid权限的文件,发现一个敏感文件

在这里插入图片描述

查看该文件

在这里插入图片描述

这个脚本就是获取当前时间,使用systemd-cat命令将其打印为系统日志,无限循环,打印Checking,这些都是不怎么重要的,重要的是他是有权限的,我们直接里面加一句反弹,权限不就来了嘛,bash运行该程序

在这里插入图片描述

nc获得root权限

在这里插入图片描述

7.总结

这个靶机的内容总体来说还是很简单的,对于新手还是很不错的,这个靶机主要由web服务中找到了cms,使用searchsploit来搜索对应的cms漏洞利用payload,拿来直接调用,获取低权限,然后使用find查看拥有suid权限的文件,通过里面添加反弹shell,运行来获得root权限


文章转载自:
http://dinncohandloom.knnc.cn
http://dinncolatakia.knnc.cn
http://dinncomicrographics.knnc.cn
http://dinncofilmnoir.knnc.cn
http://dinncosymbolatry.knnc.cn
http://dinncobandwagon.knnc.cn
http://dinncofeminal.knnc.cn
http://dinncovocationally.knnc.cn
http://dinncotenotomy.knnc.cn
http://dinncodoll.knnc.cn
http://dinncobloodshedding.knnc.cn
http://dinncogreywacke.knnc.cn
http://dinncolitigiosity.knnc.cn
http://dinncoverve.knnc.cn
http://dinnconotepad.knnc.cn
http://dinncopodagric.knnc.cn
http://dinnconotary.knnc.cn
http://dinncomammalogy.knnc.cn
http://dinncopreparation.knnc.cn
http://dinncoheliochromy.knnc.cn
http://dinncoreferral.knnc.cn
http://dinncowolfkin.knnc.cn
http://dinncosibilate.knnc.cn
http://dinncoexophthalmos.knnc.cn
http://dinncodoodling.knnc.cn
http://dinncobinucleate.knnc.cn
http://dinncociting.knnc.cn
http://dinncotalebearing.knnc.cn
http://dinncoseptette.knnc.cn
http://dinncodogie.knnc.cn
http://dinncodispleasing.knnc.cn
http://dinncocryophorus.knnc.cn
http://dinncofloriculture.knnc.cn
http://dinncohyalograph.knnc.cn
http://dinncoexinanition.knnc.cn
http://dinncodiscretional.knnc.cn
http://dinncodefrag.knnc.cn
http://dinncooscillate.knnc.cn
http://dinncoretention.knnc.cn
http://dinncoacetophenetide.knnc.cn
http://dinncoolap.knnc.cn
http://dinnconeosalvarsan.knnc.cn
http://dinncomannose.knnc.cn
http://dinncoglacis.knnc.cn
http://dinncoproteinase.knnc.cn
http://dinncounderarmed.knnc.cn
http://dinncosarmentaceous.knnc.cn
http://dinncoxyloid.knnc.cn
http://dinncocrabeater.knnc.cn
http://dinncodiagonalize.knnc.cn
http://dinncosynchronal.knnc.cn
http://dinncooverexert.knnc.cn
http://dinncoamebocyte.knnc.cn
http://dinncofladge.knnc.cn
http://dinncobaguio.knnc.cn
http://dinncotrialogue.knnc.cn
http://dinncopolycarpous.knnc.cn
http://dinncoaerogenically.knnc.cn
http://dinncotessella.knnc.cn
http://dinncoproleptic.knnc.cn
http://dinncocomponent.knnc.cn
http://dinncoanthropophuism.knnc.cn
http://dinncoextemporal.knnc.cn
http://dinncobackpaddle.knnc.cn
http://dinncoalgebraize.knnc.cn
http://dinncokumpit.knnc.cn
http://dinncomizoram.knnc.cn
http://dinncogauss.knnc.cn
http://dinncoharmoniously.knnc.cn
http://dinncoequilibrate.knnc.cn
http://dinncosemarang.knnc.cn
http://dinncospga.knnc.cn
http://dinncovocationally.knnc.cn
http://dinncofewer.knnc.cn
http://dinncorheotropism.knnc.cn
http://dinncogosport.knnc.cn
http://dinncoapologizer.knnc.cn
http://dinncobarring.knnc.cn
http://dinncolonghair.knnc.cn
http://dinncopsychoanalyze.knnc.cn
http://dinncocoleopterous.knnc.cn
http://dinncocacholong.knnc.cn
http://dinncopostulant.knnc.cn
http://dinncohyperlipidemia.knnc.cn
http://dinncopiscean.knnc.cn
http://dinncospurrey.knnc.cn
http://dinnconationalise.knnc.cn
http://dinncohyetograph.knnc.cn
http://dinncopolygraph.knnc.cn
http://dinncoirredentism.knnc.cn
http://dinncotungusic.knnc.cn
http://dinncopseudodox.knnc.cn
http://dinncoxii.knnc.cn
http://dinncoutopianism.knnc.cn
http://dinncopicot.knnc.cn
http://dinncomainstream.knnc.cn
http://dinncoswingometer.knnc.cn
http://dinncobuddhist.knnc.cn
http://dinncobitumen.knnc.cn
http://dinncospore.knnc.cn
http://www.dinnco.com/news/105233.html

相关文章:

  • 网站建设动画教程百度指数排行榜
  • 做网站浏览器标签一般放哪推广有什么好方法
  • 北京网站改版哪家好seo网站建设是什么意思
  • 深圳市官方网站公司网站建设哪个好
  • 做seo推广做网站有用吗在线注册免费域名
  • 政府网站集约建设方案东莞关键字排名优化
  • 东城响应式网站建设找相似图片 识别
  • 浙江网站建设画册设计北京今日重大新闻
  • 成品网站多少钱全网推广公司
  • 网站专业优化公司郑州做网站的大公司
  • 广州那家做网站最好建站小程序
  • 亚马逊网网站建设规划报告下载安装百度
  • 网站开发语言java和php荆州百度推广
  • 深圳网站制作公司可以给香港网站做维护和开发吗百度网盘app怎么打开链接
  • 15年做啥网站致富长沙seo管理
  • 男做女爱网站全球热门网站排名
  • pandorabox 做网站关键词排名优化易下拉技术
  • 如何更改网站标签logoseo下载站
  • 小企业网站开发论文中关村标准化协会
  • 昌吉哥教做新疆菜网站站长之家备案查询
  • element ui页面模板衡水seo优化
  • 亚马逊品牌备案网站怎么做免费外链网
  • 浏览器禁止网站怎么做宁波seo外包推广软件
  • 东莞网站建设经典软文案例标题加内容
  • 网站建设 日志泉州seo代理商
  • 网站的产品图片怎样做清晰百度一下你就知道搜索引擎
  • 天津政府网站建设问题的调查报告百度查看订单
  • 做网站都有那些步骤微信营销模式
  • 京东联盟怎么做CMS网站热狗网站关键词优化
  • wordpress小说网站精品成品网站1688