信息收集

端口扫描

nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.158

访问80端口提示添加域名到hosts文件

feroxbuster -k -d 1 --url http://coffeeaddicts.thm -w /opt/zidian/SecLists-2022.2/Discovery/Web-Content/directory-list-lowercase-2.3-big.txt -x php,bak,txt,html,sql,zip,phtml,sh,pcapng,pcap,conf -t 1 -C 404,500

wpscan收集到wordpress用户名：gus

wpscan --url http://coffeeaddicts.thm/wordpress/ -e u

在其中一篇博客中发现密码：gusineedyouback

登录后台后修改源码拿shell

提权

在/home/badbyte/.ssh发现用户私钥

爆破用户私钥得到密码：password

john hash --wordlist=/usr/share/wordlists/rockyou.txt

利用badbyte用户登录目标ssh后查看sudo权限

提升为root

sudo -u root /opt/BadByte/shell
bash

标签：Coffee,http,--,Addicts,192.168,wordpress,Vulnhub,靶机,txt
From： https://www.cnblogs.com/ctostm/p/17568362.html

CoffeeScript教程_编程入门自学教程_菜鸟教程-免费教程分享
教程简介CoffeeScript是一种相对较新的语言，为开发人员提供了不再有JavaScript缺陷的令人期待的方案。利用CoffeeScript，开发人员即可使用一种轻量级、直观的语言完成编码工作，这种语言就像是Ruby和Python的混合体。对于兼容浏览器的Web应用程序，CoffeeScript将编译为Jav......
Vulnhub: HackathonCTF: 2靶机
kali：192.168.111.111靶机：192.168.111.147信息收集端口扫描nmap-A-sC-v-sV-T5-p---script=http-enum192.168.111.147ftp存在匿名登陆，其中存在字典文件80端口目录爆破feroxbuster-k-d1--urlhttp://192.168.111.147-w/opt/zidian/SecLists-2022.2/Discover......
Vulnhub之Dhanush靶机测试过程
Dhanush识别目标主机IP地址(kali㉿kali)-[~/Vulnhub/dhanush]└─$sudonetdiscover-ieth1-r192.168.187.0/24Currentlyscanning:Finished!|ScreenView:UniqueHosts......
Vulnhub: Hackable:II靶机
kali：192.168.111.111靶机：192.168.111.142信息收集端口扫描nmap-A-sC-v-sV-T5-p---script=http-enum192.168.111.142网站的files目录ftp存在匿名登录，所在目录为网站的files目录ftp上传反弹shell提权目标根目录下的.runme.shmd5解密后切换到shrek用户s......
vulnhub-BossPlayersCTF
vulnhub-BossPlayersCTF目标IP：192.168.1.103官方难度：简单攻击机器：macOS+kali混搭信息收集端口扫描开放端口扫描nmap-sT-T4-p-192.168.1.103扫描结果StartingNmap7.93(https://nmap.org)at2023-06-0423:10CSTNmapscanreportfor192.168.1.103Hosti......
Vulnhub_Zico2_wp
前言靶机下载地址：https://download.vulnhub.com/zico/zico2.ova主机探测nmap-sn192.168.20.0/24192.168.20.147为靶机ip详细信息扫描nmap-A-p-192.168.20.147点击查看扫描结果┌──(root㉿kali)-[/home/kali/Desktop]└─#nmap-A-p-192.168.20.147Starting......
Vulnhub_Acid_wp
前言靶机下载地址：https://download.vulnhub.com/acid/Acid.rar靶机探测nmap-sn192.168.20.0/24192.168.20.146是新出现得ip所以为靶机ip详细信息扫描nmap-A-p-192.168.20.146漏洞扫描nmapnmap-p33447--script=vuln192.168.20.146niktonikto-h192.168.20.......
Vulnhub: EvilBox:One靶机
kali：192.168.111.111靶机：192.168.111.130信息收集端口扫描nmap-A-sC-v-sV-T5-p---script=http-enum192.168.111.130secret目录爆破feroxbuster-k-d1--urlhttp://192.168.111.130/secret/-w/opt/zidian/SecLists-2022.2/Discovery/Web-Content/directory-li......
vulnhub靶场：EvilBox - One
下载地址：https://www.vulnhub.com/entry/evilbox-one,736/kali：172.88.6.144靶场：172.88.6.94 nmap-T4-sV-P-A172.88.6.94 用dirbhttp://172.88.6.94和 dirsearch-uhttp://172.88.6.94/ 发现类似的网址 dirbhttp://172.88.6.94/secret/-X.php,......
vulnhub靶场：Deathnote
靶场地址：Deathnote:1~VulnHubKali：172.88.6.144靶场：172.88.6.92arp-scan-l nmap-T4-sV-P-A172.88.6.92 访问web服务时发现会自动跳转到：http://deathnote.vuln/wordpress/页面，但是显示404，想着应该是未配置dns的问题。那就配置下dns信息，win：打开C:\Windows\Syst......

Vulnhub: Coffee Addicts:1靶机

信息收集

提权

相关文章

赞助商

阅读排行