尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
015-靶场-Node
靶场环境下载下来在本地vamware测试信息收集及漏洞利用map -p- 192.168.115.0/24nmap 192.168.115.157 -T4 -A -O发现22、3000端口等发现有三个用户用这三个用户尝试ssh登录发现用户名正确但是我们不知道密码目录扫描没扫出什么有用的信息使用findsometing 查看网页是否有可疑泄露的一些信息其中http://192.168.115.158:3000/api/users下面发现了密码md5解密之后myP14ceAdm1nAcc0uNT-----manchester tom-----spongebobmark-----snowflake rastating-----未破解出来有了密码接下来就是利用。因为nmap扫出了22端口所以首先利用ssh登录尝试这里直接说结果尝试失败。有了密码然后又有登录框尝试登录很不小心使用myP14ceAdm1nAcc0uNT-----manchester这组账号密码登录成功并且有备份文件tom登录成功 mark登录成功tom和mark登录成功没什么可利用的下载下来的备份文件利用首先cat一下发现后面有等号怀疑是base64编码直接使用base64 -d 解码发现不行最后使用base64 -d my.backup 1.zip,使用unzip解压发现需要密码使用三个用户的密码进行尝试发现都不行最后使用爆破的方式爆破成功解压后位于var/www/myplace目录下。查看app.js文件发现泄露的用户名和密码然后这个文件下面还有个鬼脸说明这里面肯定有信息得不断尝试才知道使用ssh登录成功系统提权提权就那几种思路。首先进行尝试信息收集利用内核提权。发现是ubuntu16.04.3的版本Linxu内核是4.4.0所以搜索exp如下除去windows剩下linux的使用wget上传的目标主机逐个进行尝试提权成功思路梳理全程全是信息收集拿到权限。端口扫描发现3000端口点击页面使用findsomething或者查看源码收集到js文件泄露的用户名和密码md5破解登录框登录成功找到backup文件里面泄露mark的密码测试是ssh的密码。提权使用信息收集之后用内核提权
RELATED

相关推荐

Linux进程间通信

Linux进程间通信

在 Linux 系统中,进程是资源分配的基本单位,各进程拥有独立的地址空间,这保证了进程的安全性,但也造成了进程间数据隔离的问题。为了让不同进程能够交换信息、协同工作,操作系统提供了多种进程间通信(IPC&a…

📅 2026/9/13 8:13:14
大模型GEO答案结构优化:3个写作逻辑让内容优先被引用,零代码提30%引用率附标准模板

大模型GEO答案结构优化:3个写作逻辑让内容优先被引用,零代码提30%引用率附标准模板

作者:张钧泽(曌选科技 GEO 优化主理人,20 生产级 RAG/GEO 项目经验)之前我们的 GEO 核心三部曲讲完了收录、排序、采信三个核心环节,很多朋友反馈说自己的内容过了这三关,核心词也布了,收录状态…

📅 2026/9/13 8:13:42
我终于让 OpenClaw 指挥 Claude Code 开发了

我终于让 OpenClaw 指挥 Claude Code 开发了

1. 前言 经过一段时间的摸索和调试,我终于成功打通了 OpenClaw 与 Claude Code 之间的协作链路——让 OpenClaw 作为指挥官,调度 Claude Code 完成实际的开发任务。这篇文章记录下我的实现思路、关键步骤以及踩过的坑。 2. 为什么需要 OpenClaw Claude …

📅 2026/8/24 2:09:05
MORE NEWS

更多资讯

📰

嵌入式Linux内核启动流程源码级跟踪与调试实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

C#中 || | 四个运算符的本质区别与工业应用避坑指南

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

50道SQL练习题:从多表连接到窗口函数,吃透面试高频考点

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

2026多模态架构选型生存指南:跨模态对齐与轻量化部署实战

1. 这不是一份“技术选型清单”,而是一份多模态系统落地前的生存地图“2026 多模态架构选型全景指南”——看到这个标题,你第一反应可能是:又一份堆砌模型名称、参数对比和厂商宣传稿的PPT式文档?不。我过去三年深度参与过7个从零…

📰

西门子TIA Portal中SCL与梯形图混合编程实战

1. 项目背景与核心价值在工业自动化领域,PLC编程语言的选型往往决定了后期维护的难易程度。最近在给某汽车零部件产线做升级改造时,我尝试了在西门子TIA Portal V17环境下,将SCL结构化文本与梯形图(LAD)混合编程的方案…

📰

Zulip Pingdom 集成指南:uptime 状态变化实时通知到团队频道

Zulip Pingdom 集成指南:uptime 状态变化实时通知到团队频道 【免费下载链接】zulip Zulip server and web application. Open-source team chat that helps teams stay productive and focused. 项目地址: https://gitcode.com/GitHub_Trending/zu/zulip 本…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬