首页 > 其他分享 >Hub PG walkthrough Easy

Hub PG walkthrough Easy

时间:2024-11-22 11:39:38浏览次数:1  
标签:40% http Y% 192.168 walkthrough PG Easy 0% OS

刚刚做了一个太难得简直看不懂
现在来做个简单的找回信心

nmap
┌──(root㉿kali)-[/home/ftpuserr]
└─# nmap -p- -A 192.168.132.25
Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-11-22 03:34 UTC
Stats: 0:00:15 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan
SYN Stealth Scan Timing: About 43.33% done; ETC: 03:35 (0:00:20 remaining)
Nmap scan report for 192.168.132.25
Host is up (0.070s latency).
Not shown: 65531 closed tcp ports (reset)
PORT     STATE SERVICE  VERSION
22/tcp   open  ssh      OpenSSH 8.4p1 Debian 5+deb11u1 (protocol 2.0)
| ssh-hostkey: 
|   3072 c9:c3:da:15:28:3b:f1:f8:9a:36:df:4d:36:6b:a7:44 (RSA)
|   256 26:03:2b:f6:da:90:1d:1b:ec:8d:8f:8d:1e:7e:3d:6b (ECDSA)
|_  256 fb:43:b2:b0:19:2f:d3:f6:bc:aa:60:67:ab:c1:af:37 (ED25519)
80/tcp   open  http     nginx 1.18.0
|_http-server-header: nginx/1.18.0
|_http-title: 403 Forbidden
8082/tcp open  http     Barracuda Embedded Web Server
| http-webdav-scan: 
|   WebDAV type: Unknown
|   Allowed Methods: OPTIONS, GET, HEAD, PROPFIND, PATCH, POST, PUT, COPY, DELETE, MOVE, MKCOL, PROPFIND, PROPPATCH, LOCK, UNLOCK
|   Server Type: BarracudaServer.com (Posix)
|_  Server Date: Fri, 22 Nov 2024 03:35:27 GMT
| http-methods: 
|_  Potentially risky methods: PROPFIND PATCH PUT COPY DELETE MOVE MKCOL PROPPATCH LOCK UNLOCK
|_http-server-header: BarracudaServer.com (Posix)
|_http-title: Home
9999/tcp open  ssl/http Barracuda Embedded Web Server
| http-webdav-scan: 
|   WebDAV type: Unknown
|   Allowed Methods: OPTIONS, GET, HEAD, PROPFIND, PATCH, POST, PUT, COPY, DELETE, MOVE, MKCOL, PROPFIND, PROPPATCH, LOCK, UNLOCK
|   Server Type: BarracudaServer.com (Posix)
|_  Server Date: Fri, 22 Nov 2024 03:35:28 GMT
| http-methods: 
|_  Potentially risky methods: PROPFIND PATCH PUT COPY DELETE MOVE MKCOL PROPPATCH LOCK UNLOCK
|_http-title: Home
| ssl-cert: Subject: commonName=FuguHub/stateOrProvinceName=California/countryName=US
| Subject Alternative Name: DNS:FuguHub, DNS:FuguHub.local, DNS:localhost
| Not valid before: 2019-07-16T19:15:09
|_Not valid after:  2074-04-18T19:15:09
|_http-server-header: BarracudaServer.com (Posix)
No exact OS matches for host (If you know what OS is running on it, see https://nmap.org/submit/ ).
TCP/IP fingerprint:
OS:SCAN(V=7.94SVN%E=4%D=11/22%OT=22%CT=1%CU=36799%PV=Y%DS=4%DC=T%G=Y%TM=673
OS:FFC02%P=x86_64-pc-linux-gnu)SEQ(SP=103%GCD=1%ISR=10C%TI=Z%CI=Z%II=I%TS=A
OS:)OPS(O1=M578ST11NW7%O2=M578ST11NW7%O3=M578NNT11NW7%O4=M578ST11NW7%O5=M57
OS:8ST11NW7%O6=M578ST11)WIN(W1=FE88%W2=FE88%W3=FE88%W4=FE88%W5=FE88%W6=FE88
OS:)ECN(R=Y%DF=Y%T=40%W=FAF0%O=M578NNSNW7%CC=Y%Q=)T1(R=Y%DF=Y%T=40%S=O%A=S+
OS:%F=AS%RD=0%Q=)T2(R=N)T3(R=N)T4(R=Y%DF=Y%T=40%W=0%S=A%A=Z%F=R%O=%RD=0%Q=)
OS:T5(R=Y%DF=Y%T=40%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)T6(R=Y%DF=Y%T=40%W=0%S=A%A
OS:=Z%F=R%O=%RD=0%Q=)T7(R=N)U1(R=Y%DF=N%T=40%IPL=164%UN=0%RIPL=G%RID=G%RIPC
OS:K=G%RUCK=G%RUD=G)IE(R=Y%DFI=N%T=40%CD=S)

Network Distance: 4 hops
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

TRACEROUTE (using port 53/tcp)
HOP RTT      ADDRESS
1   69.61 ms 192.168.45.1
2   69.54 ms 192.168.45.254
3   70.03 ms 192.168.251.1
4   70.43 ms 192.168.132.25

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 62.42 seconds

8082端口发现版本和框架
image

搜exp
https://github.com/SanjinDedic/FuguHub-8.4-Authenticated-RCE-CVE-2024-27697/blob/main/exploit.py

成功反弹
连上去直接是root 提权都不用
image

标签:40%,http,Y%,192.168,walkthrough,PG,Easy,0%,OS
From: https://www.cnblogs.com/wssw/p/18562492

相关文章

  • SSMppg玩家论坛2znlp--(程序+源码+数据库+调试部署+开发环境)
    本系统(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面。系统程序文件列表开题报告内容一、项目背景与意义PPG(PaintballGaming)作为一种新兴的射击运动,近年来在全球范围内迅速兴起,吸引了大量玩家和爱好者的关注。然而,目前市场上缺乏一......
  • H.265流媒体播放器EasyPlayer.js网页全终端安防视频流媒体播放器关于pts值
    随着科技的飞速发展和互联网的普及,流媒体播放器已成为现代通信和娱乐的重要组成部分。其核心技术和发展趋势不仅影响着用户的观看体验,还引领着整个行业的变革。关于pts值是可以的,一秒回调一次。对于版本EasyPlayer.js支持buf:当前缓冲区时长,单位毫秒。fps:当前视频帧率。......
  • GA/T1400视图库平台EasyCVR大华乐橙设备私有平台视频诊断技术在监控系统中的应用
    在当今这个数字化、信息化的时代,安防监控已经成为各行各业不可或缺的重要组成部分。无论是城市的街道巷尾,还是企业的生产一线,甚至是家庭的温馨角落,都离不开安防监控的守护。而在这背后,一套高效、稳定、智能的监控视频系统显得尤为重要。GA/T1400视图库平台EasyCVR凭借其先进的网......
  • H.264/H.265播放器EasyPlayer.js网页全终端安防视频流媒体播放器关于iOS不能系统全屏
    在数字化时代,流媒体播放器已成为信息传播和娱乐消遣的主流载体。随着技术的进步,流媒体播放器的核心技术和发展趋势不断演变,影响着整个行业的发展方向。EasyPlayer播放器属于一款高效、精炼、稳定且免费的流媒体播放器,可支持多种流媒体协议播放,无须安装任何插件,起播快、延迟低、兼......
  • 私有化部署视频平台EasyCVR宇视设备视频平台如何构建视频联网平台及升级视频转码业务?
    在当今数字化、网络化的时代背景下,视频监控技术已广泛应用于各行各业,成为保障安全、提升效率的重要工具。然而,面对复杂多变的监控需求和跨区域、网络化的管理挑战,传统的视频监控解决方案往往显得力不从心。EasyCVR视频融合云平台作为TSINGSEE青犀视频“云边端”架构体系中的核心......
  • 视频流媒体播放器EasyPlayer.js无插件直播流媒体音视频播放器Android端webview全屏调
    流媒体播放器的核心技术与发展趋势正在不断推动着行业的变革。未来,随着技术的不断进步和应用场景的不断拓展,流媒体播放器将为用户带来更加便捷、高效、个性化的观看体验。同时,流媒体播放器也会成为数字娱乐产业的重要组成部分,为整个行业的繁荣发展贡献更多的力量。Android端webvi......
  • RTSP播放器EasyPlayer.js播放器点击全屏按钮报:fullscreen request error TypeError Di
    流媒体技术分为顺序流式传输和实时流式传输两种。顺序流式传输允许用户在下载的同时观看,而实时流式传输则允许用户实时观看内容。流媒体播放器负责解码和呈现内容,常见的播放器包括VLC和HTML5播放器等。流媒体技术的应用场景广泛,包括娱乐、教育、视频监控、企业培训等。关于iframe......
  • ISUP协议视频平台EasyCVR萤石设备视频接入平台应急布控球在移动执法中的应用场景有哪
    随着科技的飞速发展,安防视频监控技术已经成为现代社会不可或缺的一部分。在众多安防视频监控平台中,ISUP协议视频平台EasyCVR兼容性强、支持灵活拓展,平台可提供视频远程监控、录像、存储与回放、视频转码、视频快照、告警、云台控制、语音对讲、平台级联等视频能力。与此同时,应急......
  • Easyexcel(5-自定义列宽)
    相关文章链接Easyexcel(1-注解使用)Easyexcel(2-文件读取)Easyexcel(3-文件导出)Easyexcel(4-模板文件)Easyexcel(5-自定义列宽)注解@ColumnWidth@DatapublicclassWidthAndHeightData{@ExcelProperty("字符串标题")privateStringstring;@ExcelProp......
  • FPGA经验谈系列文章——8、复位的设计
    前言        剑法往往有着固定的招式套路,而写代码似乎也存在类似的情况。不知从何时起,众多FPGA工程师们在编写代码时开启了一种关于always语句块的流行写法,那就是:always@(posedgei_clkornegedgei_rstn)        就笔者所经历的诸多项目以及所接触到......