最新要闻
- 全球短讯!小鹏“掉队”,它究竟做错了什么?
- 单日票房占比超50%!《蜘蛛侠:纵横宇宙》评分解禁:9.0超高分
- 又一“巨无霸”!国产2万吨重载自动驾驶列车试验成功
- 2.9秒下完一部电影!Wi-Fi 7要来了:国内标准已落地
- moto razr 40 ultra为何要装一块超大尺寸外屏?看完明白了
- 中国最深高铁站感受下:仅扶梯垂直高度42米 相当于15层楼 每日动态
- 在西部脱颖而出的丹佛掘金确实是被所有人低估了-今日最新
- 美国登月被指造假 50多年前的通信技术做不到?大V科普|世界播资讯
- Win11新画图推出两年后:承诺的深色模式终于有了|环球速读
- 别执迷不悟!张朝阳:上名牌和一般大学区别不太大 对你一生影响不大
- iPhone 15 Pro系列屏幕供应商敲定:有三星和LG两家 全球今热点
- 长沙两摩托车笼中表演时相撞 惊险一幕曝光
- 焦点速递!H&M关店启示录
- 专访:美国操纵G7干预别国事务——访巴西圣保罗州立大学教授保利诺 环球观点
- 环球看热讯:Apple Watch表带为何那么贵?原因揭开
- 理想“L6” 被长城给抢先造出来了:仅售23万!
手机
iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
- 警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- 男子被关545天申国赔:获赔18万多 驳回精神抚慰金
- 3天内26名本土感染者,辽宁确诊人数已超安徽
- 广西柳州一男子因纠纷杀害三人后自首
- 洱海坠机4名机组人员被批准为烈士 数千干部群众悼念
家电
vul -- Cybero靶机渗透
(ps:做这个靶机时参考了很多大佬的文章,有些地方属于自己抠破头破也想不到,还有这篇文件就是对自己学习的一个记录,大佬们轻点喷)
(资料图片仅供参考)
信息收集
先获取靶机IP,这里也可以使用arp-scan获取靶机IP
获取到靶机IP为172.16.6.207,使用nmap对靶机进行更详细的信息扫描
nmap -A -p- -T 5 172.16.6.207
21端口被过滤,开启了22端口,80端口,8085端口,php版本为5.4.16,apache版本为2.4.6,系统版本为3.10-4.11。以上是我们现阶段收集到的信息,尝试使用网页进行访问查看有没有其他信息。
直接访问是一副蒙娜丽莎的画,查看源代码看看有没有其他信息
有一个log.png,下载该图片使用strings进行查看。
啥都没有换另一个端口试试
像一个查询页面,翻译内容大致为:你能给我打电话吗?我就是谷歌!我什么都知道,还有你的名字:) 只有3次
查看页面源代码看看
没有什么东西,尝试进行网页扫描。
80端口没有什么内容,尝试对8085端口进行扫描。
有个login,访问看看
没啥用,不信邪再用dirb进行一次扫描
发现一个userapp网页目录,进行访问查看
有一个sql后缀的文件,进行下载,然后分析。
social_media 翻译过来就是社交媒体,将二进制转字符串试试(解密网站:CyberChef (gchq.github.io))
解出来又是一段加密,尝试hex转字符串试试
一个社交媒体网站,因该是作者的网站,在浏览器进行访问
这里因该有一个flag,但是页面已经无法访问了。尝试另一个网页
网页存在命令执行,输入命令 ping -c google.com;whoami即可
跟着提示继续走,是一个文件上传点
用burp抓包然后上传文件,对文件后缀进行fuzz测试
设置爆破点位
payload设置
成功获取flag。
并获取了下一个访问点
一张图片,翻译英文为:细节决定成败。查看源代码看看
就一段英文,下载图片用strings工具进行查看。
没啥内容,使用binwalk工具进行分析
图片里也没有藏文件,没啥结果尝试用burpsuite进行抓包看看
这里有提示因该是将agent内容改成007,尝试一下
拿到flag,得到下一个访问点
URL改变了,尝试进行文件包含
啥都没有,猜测可能还是要将图片中提示请求内容中AGENT改成007后再放包即可
成功,确定存在文件包含,想起上一题有一个文件上传,我们包含我们自己上传的木马进行查看
没有报错因该是没有问题,使用msf中的multi/script/web_delivery模块生成
设置target,SRVHOST,SRVPORT,LHOST,payload
set target 1
set SRVHOST 127.0.0.1
set SRVPORT 6666
set LHOST 127.0.0.1
再网页中文件包含上传的图片码(再前面文件上传处随意上传一个jpg一句话木马即可)
(注意:此处user Agent需要一直保持007,否则无法利用)
成功得到结果,使用sessions进行连接
得到shell,查看是否有python
使用python返回一个命令行
python -c "import pty;pty.spawn("/bin/bash")"
查看是否可以进行提权,用户为apache,我们没有该用户密码无法使用sudo,ps -ef中没有可以利用的进程
查看拥有suid权限的文件。
无法利用,有一个可以但是需要sudo我们不知道当前用户密码所以无法使用,再/var/ftp文件夹中有一个cybero.txt文件,查看文件内容。
获得flag,以及一个密码我们进行sudo -l,看看是不是apahce用户的密码
并不是,查看/etc/passwd,其时密码几乎明示了账户
使用ssh进行远程连接。
登录成功,使用sudo -l查看
无法运行sudo,再该路径中发现一个文件,文件好像是一个提权文件
应该是用这个文件进行提权,赋值到tmp目录,然后使用gcc进行编译
没成功
看来因该是不行,但是再该文件夹下有一个endofthegame.py文件,该文件是root所有,拥有最高权限,怀疑因该是一个定时执行的文件,在文件中写入内容。
过个一两分钟就会出现一个bash
/tmp/bash -p即可进行提权
内容总结:
同类型工具不能只依赖一种工具因该多种配合使用,文件上传可以通过fuzz测试来进行文件后缀猜测,编码解码可以使用多种进行解码,binary,hex(hex可以不带0x这种后缀),搜索框不止可以进行sql注入也可以进行命令执行,在文件包含时,包含的木马文件可以通过&符号连接密码往密码中输入内容进行利用(例子:&eiu=system(ls);),有时候图片提示真的只是图片中的内容,msfconsole中的exploit/multi/script/web_delivery模块可以进行web木马生成,设置target为1即可生成php的木马,尝试用蚁剑连接失败了,在提权中没有密码不要一直尝试一个用户,可能其他目录存在某用户的密码,多看看其他文件夹,需要多去了解一些延迟文件提权的内容,脑子要灵光。
工具:nmap,arp-scan,burpsuite,hackbar,msfconsole,drib,dirsearch,御剑。
参考文章:
http://blog.bilala.top/?p=355#level3
https://blog.werner.wiki/penetrate-cybero/
关键词:
-
今日快看!【解决方法】锐捷路由器配置IP地址,如RSR路由器
环境:>工具:锐捷EVE,VMwareWorkstationPro远程工具:SecureCRT系统版本:Windows10 问题描述:>描述:
来源: vul -- Cybero靶机渗透
各大建站方案
今日快看!【解决方法】锐捷路由器配置IP地址,如RSR路由器
失业率下降影响市场甚微 短端日债延续走强
全球短讯!小鹏“掉队”,它究竟做错了什么?
单日票房占比超50%!《蜘蛛侠:纵横宇宙》评分解禁:9.0超高分
又一“巨无霸”!国产2万吨重载自动驾驶列车试验成功
2.9秒下完一部电影!Wi-Fi 7要来了:国内标准已落地
moto razr 40 ultra为何要装一块超大尺寸外屏?看完明白了
中国最深高铁站感受下:仅扶梯垂直高度42米 相当于15层楼 每日动态
2023.06 微信抓包方案 · 亲测可用
ASP.Net Core 刷新界面,内存持续增加不释放问题。
世界焦点!数据展示新利器:雷达图的魅力与优势
在西部脱颖而出的丹佛掘金确实是被所有人低估了-今日最新
美国登月被指造假 50多年前的通信技术做不到?大V科普|世界播资讯
Win11新画图推出两年后:承诺的深色模式终于有了|环球速读
别执迷不悟!张朝阳:上名牌和一般大学区别不太大 对你一生影响不大
iPhone 15 Pro系列屏幕供应商敲定:有三星和LG两家 全球今热点
长沙两摩托车笼中表演时相撞 惊险一幕曝光
焦点速递!H&M关店启示录
nginx在代理到upstream时转换http1.1为http1.0,长连接转为短连接
windows10 查看已连接wifi的密码
执行计划缓存,Prepared Statement性能跃升的秘密_天天速讯
专访:美国操纵G7干预别国事务——访巴西圣保罗州立大学教授保利诺 环球观点
环球看热讯:Apple Watch表带为何那么贵?原因揭开
理想“L6” 被长城给抢先造出来了:仅售23万!
天天新动态:小米汽车多项高层职务调整:前麦格纳高管黄振宇接管汽车供应链
全球速看:百度网盘内测大模型版云一朵智能助理:翻译、找图一句话搞定
599元 联想小新24 FHD高刷屏上架:100Hz刷新率 硬件级护眼_世界快资讯
一文读懂责任分配矩阵,解决你80%的项目难题 播报
今年618最值得买的手机:华为Pocket S限时优惠1000元、12期分期免息 天天即时
西游记主题公园游客吵架“牛魔王”劝架 幸运没人受伤:网友吐槽素质不如妖怪
蔷薇适合种在庭院什么地方?庭院种蔷薇如何养护?
四种立即改善在线安全的方法
国际清算银行:必须加强监管以防止更多银行倒闭|当前报道
热文:幼儿园摆20桌请200孩子吃席庆六一:每桌有龙虾、烧鸡、牛肉
还因续航焦虑不敢买电车吗?极氪001千里续航版交付:纯电1032km-世界动态
原价300元:星巴克家享黑咖啡10包25元大促(不到1折)-环球看点
天天即时:捷豹路虎发布全新品牌Logo!路虎车标从此成“遗产”
学生网购小石头收到7斤巨石 画面很荒谬很搞笑:网友笑谈赚了 当前信息
天天微资讯!OPEN AI接入MidJourney 画图支持GPT4中文智能优化效果惊艳
易基因:DNA羟甲基化和TET酶在胎盘发育和妊娠结局中的作用 | 深度综述_全球快资讯
环球焦点!规则引擎easyRules中组合规则的使用
windows10安装Sinpaste失败的解决
每日报道:社交app源码开发平台基础知识,软件二维码的生成
每日精选:香港特区政府发售近60亿美元绿色债券 增设10年期人民币债券
每日讯息!光华股份:公司电子封装材料用聚酯树脂目前处于小批量试产阶段,进展良好,已形成少量销售
理想车主跑高速 竟让婴儿平躺在副驾驶 网友直呼心真大-世界快资讯
国产性能车天花板!领克03高性能版首发:2.0T榨出350马力 今头条
全球实时:卢伟冰:Redmi K60在2000-3000档无敌 销量甩开友商
给孩子买豪车就差2个亿怎么办?用电锯做一辆!
尼康Z8禁用非原装电池 理由是出于安全考虑 用户:吃相难看
合纵科技:6月1日融资买入289.18万元,融资融券余额1.34亿元
世界即时看!windows10环境下安装RabbitMQ以及延时插件(图文)
RCEP对15个签署国全面生效
24 万辆 比亚迪 5 月赢麻了|今日热门
2999元 创维新款Mini LED显示器上架:4K HDR1000、96W反向充_世界热讯
世界快报:ChatGPT现在正式交到了一名华人手上
世界今亮点!不只比5G好用10倍 华为提出5.5G新战略:把光技术带入每一辆车
首发骁龙6 Gen 1!荣耀X50入网:1.5K OLED双曲屏
男子开咖啡店日入0元:之前一直在打工 突然想创业|滚动
Vue-自定义icon实现_每日快报
甘肃省发行新增专项债券416亿元 有力支持662个项目建设
50项精彩活动让孩子们乐享“六一” 世界新消息
要去月球抢水资源 NASA称美国将率先登月:4名宇航员停留300天|环球热闻
天网预演
12V小电瓶可能把车点着 福特召回超14万辆林肯SUV
全球即时看!16TB机械硬盘跌破千元 国内电商秒杀亚马逊 这价格还海淘?
焦点快看:联想GeekPro G5000锐龙本首发:RTX 4060秒杀价6499元
【世界报资讯】洋子聊球_洋子
巨石强森重拾速度与激情
世界快资讯丨重返世界首富 马斯克已坐私人飞机回国 发推大赞上海工厂及员工
年利率4.15%!苹果版“余额宝”上线 用户吐槽账户钱没了:官方回应
谁来拯救岌岌可危的油价?沙特、俄罗斯减产都带不动 欧美乐见局面|天天通讯
女子为拍照被卷入海中不幸身亡 只为打卡网红地:网友唏嘘不值得
威尔森_关于威尔森的介绍|每日播报
前5个月交易所债市融资超2万亿元 优质主体发行份额将进一步提升
显卡买RTX 4060Ti还是买RTX 3070?
林志颖即将复出 网友喊话:安全最重要!
环球头条:苹果计划扩大中国和印度市场:要在温州、佛山、合肥开新店
5G是高铁 6G就是飞机!中国移动:6G天地一体 感受爽到家|每日视点
儒林外史第六回概括300字(儒林外史第六回概括)
通讯!读改变未来的九大算法笔记01_数据压缩
拉普兰德
8GB显卡杀到1500元档 英特尔发布Arc新驱动:性价比无敌
618直降1000元 小米迷你主机2999元:0.4L体积 媲美Mac Mini 世界新动态
为什么大家爱买彩票了?国内彩票销售创新高 都想中大奖节奏
热讯:哥几个走着人物结局详细版介绍_哥几个走着真正结局
千万别让NVIDIA知道!有厂商偷偷做了RTX 3070 16GB 环球新视野
老旗舰不死!华为手机8.8折升级内存来了:342元起 最高512GB 焦点精选
世界热讯:英伟达起飞后忘记游戏玩家?黄仁勋:深深地伤害了我的感情
世界动态:用3倍潜望长焦拍人像!自研马里亚纳谢幕!OPPO可真会整活
天天观速讯丨iOS 17马上发!苹果发布iOS 16关键数据:90%使用率 有你没?
全球看热讯:零钱通1000块钱收益_零钱通1000收益多少
容汇锂业产能和采购数据成谜
三大运营商哪个信号好 三大运营商哪个好_环球新动态
中机联:1-4月机械工业累计实现营收8.7万亿,同比增长9.9%
大行评级|花旗:削申洲目标价13%上半年销售料跌中双位数 环球聚看点
焦点短讯!关爱特殊群体 在汉央企青年志愿者陪孩子们过“六一”
宁德时代大宗交易成交258.78万元 焦点报道