OSCP（扩展篇靶机Pwnlab）

时间：2023-12-11 17:47:02浏览次数：26

标签：dotdotpwn Pwnlab perl https DotDotPwn 靶机 OSCP

第一步：nmap与nikto

得到线索：

/config.php: PHP Config file may contain database IDs and passwords.

第二步：DotDotPwn进行模糊测试

DotDotPwn是一个模糊测试工具，用于发现软件中的遍历目录漏洞，例如HTTP/FTP/TFTP服务器，Web平台的应用程序（如CMS，ERP，博客等）。
DotDotPwn是用perl编程语言编写的，可以在LNIX或Windows平台下运行。
1.需要perl环境，有的系统自带，可使用perl -v查看，若没有直接到官网下载安装：
https://www.perl.org/get.html
2. 下载工具：https://github.com/wireghoul/dotdotpwn
3. 解压：unzip dotdotpwn_master.zip
4. 进入解压后的目录：cd dotdotpwn_master
5. 查看用法：./dotdotpwn.pl

标签：dotdotpwn,Pwnlab,perl,https,DotDotPwn,靶机,OSCP
From： https://www.cnblogs.com/justdoIT20680/p/17895000.html

OSCP（扩展篇靶机SkyTower）
第一步：nmap 第二步：SQL注入测试，获得john权限e-mail:test' password:test'Therewasanerrorrunningthequery[YouhaveanerrorinyourSQLsyntax;checkthemanualthatcorrespondstoyourMySQLserverversionfortherightsyntaxtousenear'te......
OSCP（扩展篇靶机SickOS1.2）
第一步：nmap、nikto、dirb 第二步：利用curl实现文件上传http://192.168.107.149/test/检查一下是否发现了任何可用的可利用的http方法curl-v-XOPTIONShttp://192.168.107.149/test/ 包括了PUT用法让我们尝试上传shellcurl-v-XPUT-d'<?phpsystem($_GET......
OSCP（扩展篇靶机SickOS1.1）
第一步：nmap和niktonikto:https://zhuanlan.zhihu.com/p/124246499 8080http-proxy我们是利用3128查看nikto是否存在可利用的漏洞nikto-h192.168.107.148--useproxy192.168.107.148:3128扫描目标时，部分目标部署了防护设备，为避免暴露ip可以使用代理进行扫描，nikto支持......
OSCP（提高篇靶机mrRobot）
第一步：nmap与dirb fsocity.dic这个可能是用户或者密码的字典，发现内部存在大量重复数据 catfsocity.dic|sort|uniq>fsocietyuniq 进入登录界面test/test登录第二步：使用hydra进行用户名密码暴力破解Invalidusername不存在该用户名 F=不存在这......
OSCP（基础篇靶机Tr0ll 1）
第一步：nmap 第二步：发现允许匿名访问（Anonymous/Anonymous）是pcap数据包文件，用tcpdump分析tcpdump用法详解：https://www.jianshu.com/p/1ff7f77e2718 sup3rs3cr3tdirlol访问http://192.168.107.145/sup3rs3cr3tdirlol得到roflmao 下载roflmaocd~/Downloadsfileroflma......
OSCP（基础篇靶机Kioptrix Level 3）
第一步：nmap与dirb第二步：发现 ProudlyPoweredby:LotusCMS框架，尝试是否存在漏洞利用（失败）漏洞分析与利用：https://www.youtube.com/watch?v=ZsQP94HHfeY该模块利用了LotusCMS3.0的Router()函数中发现的漏洞。这是通过在“page”参数中嵌入PHP代码来完成的，该参数......
Vulnhub-DevGuru-1（靶机玩乐2023-12-1_已完成）
靶机下载地址：https://www.vulnhub.com/entry/devguru-1,620/第一步：NMAPmap-p--sV-sC-A192.168.177.131-oAnmap_devguru 扫描结果显示目标开放了22、80、8585端口得到backend为OctoberCMS后台登录界面第二步：.git源码泄露分析git信息泄露分析：https://g......
OSCP（提高篇靶机Stapler）
第一步：netdiscover第二步：nmap 第三步：存在20/21ftp服务，先尝试一下匿名访问，看看有无有用信息（anonymous）第四步，发现只是闲聊信息，下面看一下12380的web服务，并进行目录扫描，查看泄露目录robots.txtdirbhttps://192.168.107.143:12380 当然这里也可以使用：nikto-h......
OSCP（基础篇靶机Kioptrix Level 2）
第一步：netdiscover加nmap 第二步：通过burpsuite，利用SQLiPayloads进行SQL注入SQLiPayloads:'-''''&''^''*''or''-''or''''or''&''or'&#......
OSCP（基础篇靶机Kioptrix Level 1）
第一步：netdiscover-ieth0 第二步：nmap 第三步：139samba高危服务，先看看是啥版本，利用msfmsfconsoleuseauxiliary/scanner/smb/smb_version 第四步：Samba<2.2.8(Linux/BSD)-RemoteCodeExecution存在远程代码执行漏洞kali查看某个系统的漏洞工具：msfconsole->sear......

OSCP（扩展篇靶机Pwnlab）

相关文章

赞助商

阅读排行