尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
015-靶场-Node
靶场环境下载下来在本地vamware测试信息收集及漏洞利用map -p- 192.168.115.0/24nmap 192.168.115.157 -T4 -A -O发现22、3000端口等发现有三个用户用这三个用户尝试ssh登录发现用户名正确但是我们不知道密码目录扫描没扫出什么有用的信息使用findsometing 查看网页是否有可疑泄露的一些信息其中http://192.168.115.158:3000/api/users下面发现了密码md5解密之后myP14ceAdm1nAcc0uNT-----manchester tom-----spongebobmark-----snowflake rastating-----未破解出来有了密码接下来就是利用。因为nmap扫出了22端口所以首先利用ssh登录尝试这里直接说结果尝试失败。有了密码然后又有登录框尝试登录很不小心使用myP14ceAdm1nAcc0uNT-----manchester这组账号密码登录成功并且有备份文件tom登录成功 mark登录成功tom和mark登录成功没什么可利用的下载下来的备份文件利用首先cat一下发现后面有等号怀疑是base64编码直接使用base64 -d 解码发现不行最后使用base64 -d my.backup 1.zip,使用unzip解压发现需要密码使用三个用户的密码进行尝试发现都不行最后使用爆破的方式爆破成功解压后位于var/www/myplace目录下。查看app.js文件发现泄露的用户名和密码然后这个文件下面还有个鬼脸说明这里面肯定有信息得不断尝试才知道使用ssh登录成功系统提权提权就那几种思路。首先进行尝试信息收集利用内核提权。发现是ubuntu16.04.3的版本Linxu内核是4.4.0所以搜索exp如下除去windows剩下linux的使用wget上传的目标主机逐个进行尝试提权成功思路梳理全程全是信息收集拿到权限。端口扫描发现3000端口点击页面使用findsomething或者查看源码收集到js文件泄露的用户名和密码md5破解登录框登录成功找到backup文件里面泄露mark的密码测试是ssh的密码。提权使用信息收集之后用内核提权
RELATED

相关推荐

Linux进程间通信

Linux进程间通信

在 Linux 系统中,进程是资源分配的基本单位,各进程拥有独立的地址空间,这保证了进程的安全性,但也造成了进程间数据隔离的问题。为了让不同进程能够交换信息、协同工作,操作系统提供了多种进程间通信(IPC&a…

📅 2026/10/25 22:08:25
大模型GEO答案结构优化:3个写作逻辑让内容优先被引用,零代码提30%引用率附标准模板

大模型GEO答案结构优化:3个写作逻辑让内容优先被引用,零代码提30%引用率附标准模板

作者:张钧泽(曌选科技 GEO 优化主理人,20 生产级 RAG/GEO 项目经验)之前我们的 GEO 核心三部曲讲完了收录、排序、采信三个核心环节,很多朋友反馈说自己的内容过了这三关,核心词也布了,收录状态…

📅 2026/11/6 12:18:17
我终于让 OpenClaw 指挥 Claude Code 开发了

我终于让 OpenClaw 指挥 Claude Code 开发了

1. 前言 经过一段时间的摸索和调试,我终于成功打通了 OpenClaw 与 Claude Code 之间的协作链路——让 OpenClaw 作为指挥官,调度 Claude Code 完成实际的开发任务。这篇文章记录下我的实现思路、关键步骤以及踩过的坑。 2. 为什么需要 OpenClaw Claude …

📅 2026/11/3 8:43:06
MORE NEWS

更多资讯

📰

有人做过考电工证兼职 内部消息透露实操考试技巧和薪资前景

有人做过考电工证兼职 内部消息透露实操考试技巧和薪资前景 实操考试心里没底怕挂科,这是很多准备考电工证的兼职人员最真实的心理状态。尤其是像你这样想通过考电工证来增加收入来源的人,更是担心一不小心就被淘汰。别急, 内部消息…

📰

电工证等级排行报考条件与考试时间郑州报考避坑指南

电工证等级排行报考条件与考试时间郑州报考避坑指南 怕考不过白交培训费?郑州电工证报名前必须看的干货来了。作为干了这么多年劳务班组的负责人,我深知特种作业证在工地上的分量,也走过不少弯路。特别是现在电工证等级繁多,报考条件、考试时间、证书含金…

📰

宁海电工证凤凰城怎么报名?学历不高怕报不上名?真实案例告诉你

宁海电工证凤凰城怎么报名?学历不高怕报不上名?真实案例告诉你 你是不是也这样想: 学历不高怕报不上名 ?其实很多人在报考特种作业操作证,特别是像 宁海电工证凤凰城…

📰

有人做过考电工证兼职多久拿证 薪资和兼职风险全解析

有人做过考电工证兼职多久拿证 薪资和兼职风险全解析 实操考试心里没底怕挂科?很多人在考虑考电工证的时候,最大的担心就是能不能一次性通过实操考试,毕竟这直接关系到能不能拿到证书,也影响着后续的兼职收入和工作机会。如果你打算走【有人做过考电工证…

📰

内部消息!常州电工证全国通用怎么报?别再被中介坑了!

内部消息!常州电工证全国通用怎么报?别再被中介坑了! 你是不是也遇到过这种情况?看到网上一堆培训机构打着“常州电工证全国通用”的旗号,价格五花八门,报名流程复杂,还怕被坑钱? 内部消息…

📰

电工证话术教学怎么学?实操考试心里没底怕挂科?掌握这些技巧提升含金量

电工证话术教学怎么学?实操考试心里没底怕挂科?掌握这些技巧提升含金量 实操考试心里没底怕挂科,这是很多正在准备电工证考试的学员最真实的感受。尤其是在高压电工证、低压电工证这类高含金量证书面前,很多学员担心自己在实际操作中出错,影响成绩和未来…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬