【渗透笔记】友情检测朋友公司并拿下shell过程

【【渗透笔记】友情检测朋友公司并拿下shell过程】的更多相关文章

【渗透笔记】友情检测朋友公司并拿下shell过程

一朋友在一个百货公司上班,由于无聊危险漫步就友情检测了他们公司的网站,开始我们的检测之旅吧. 打开网站,发现网站挺不错,不愧是大卖场,页面做的挺花,但是安全性怎么样呢?来试试吧.先用工具扫了下后台,结果什么也没扫到,再到页面上找找有没有注入漏洞,找了半天也没找到有用的东西,看来这个站安全性不错,只好旁注了,打开ip.wen.la,查一下这个服务器上有多少个网站,发现服务器上还有另一个网站,打开一看,原来是他们公司的连锁超市的网站.来试试这个网站吧. 用御剑扫一下敏感目录,居然发现了EWEBEDI…

vulnhub靶机Tr0ll:1渗透笔记

Tr0ll:1渗透笔记靶场下载地址:https://www.vulnhub.com/entry/tr0ll-1,100/ kali ip:192.168.20.128 靶机和kali位于同一网段信息收集首先通过nmap扫描靶机ip地址 nmap -sP 192.168.20.0/24 确定靶机ip 扫描开放端口 nmap -sV 192.168.20.129 发现21 和80 端口可能有用我们先来看看80端口并没有发现什么信息我们使用dirb扫描一下目录 dirb http://192.…

vulnhub靶机djinn:1渗透笔记

djinn:1渗透笔记靶机下载地址:https://www.vulnhub.com/entry/djinn-1,397/ 信息收集首先我们嘚确保一点,kali机和靶机处于同一网段,查看kali ip地址当打开这台靶机的时候我们就知道ip地址由于我们已经确定了靶机的ip所以我们直接扫描开放端口 nmap -A -p- 192.168.20.145 首先我们去访问一下21端口的ftp服务,发现可以匿名登录.根目录有三个txt文本文件我们依次打开查看 creds.txt nitu:81299…

vulnhub mrRobot渗透笔记

mrRobot渗透笔记靶机下载地址:https://www.vulnhub.com/entry/mr-robot-1,151/ kali ip 信息收集首先依旧时使用nmap扫描靶机的ip地址 nmap -sP 192.168.20.0/24 扫描开放端口 nmap -sV 192.168.20.130 开启了80,443端口我们尝试浏览器访问尝试使用dirb扫面目录 dirb http://192.168.20.130/ 扫描结果太多我们重点来看如下几个目录通过扫描发现是一个博客网站…

vulnhub devguru渗透笔记

devguru渗透笔记信息收集 kali ip 目标ip 首先我们扫描一下开放端口 nmap -A -p- 192.168.20.143 Starting Nmap 7.91 ( https://nmap.org ) at 2021-12-18 10:41 CST Nmap scan report for bogon (192.168.20.143) Host is up (0.00044s latency). Not shown: 65532 closed ports PORT STATE…

vulnhub DC:1渗透笔记

DC:1渗透笔记靶机下载地址:https://www.vulnhub.com/entry/dc-1,292/ kali ip地址信息收集首先扫描一下靶机ip地址 nmap -sP 192.168.20.0/24 扫描开放端口 nmap -A 192.168.20.128 开放22 80 111端口,111端口为rpcbind漏洞(该漏洞可使攻击者在远程rpcbind绑定主机上任意大小的内存(每次攻击最高可达4GB),除非进程崩溃,或者管理员挂起/重启rpcbind服务,否则该内存不会被释放…

简单利用HTTP中的PUT协议拿下SHELL

第一次用方法拿shell,之前遇到的都是没有写入权限的. 站太辣鸡,纯粹练手,就不打码了. 此次实战会用到的HTTP请求方法: OPTIONS,PUT,MOVE/COPPY * 战前准备 0x01 什么是OPTIONS方法? 此方法用于请求获得由URL标识的资源在请求/响应的通信过程中可以使用的功能选项.通过这个方法,客户端可以在采取具体资源请求之前,决定对该资源采取何种必要的措施,或者了解服务器的性能. 0x02 什么是PUT方法? PUT方法是HTTP请求方法中的一中.此方法用于请求服务器把…