靶机系列--W34KN3SS

黑白之间安全团队

于 2021-12-02 21:00:08 发布

阅读量1.4k

点赞数

分类专栏：靶机渗透测试文章标签：靶机渗透测试

本文链接：https://blog.youkuaiyun.com/Nginxx/article/details/121686193

版权

本文介绍了靶机W34KN3SS的渗透测试过程，包括web信息扫描、端口分析、通过443端口发现突破点，利用SSH漏洞获取shell，以及后续的提权操作。关键步骤包括目录扫描、base64编码解密、私钥信息利用，最终成功登陆SSH并进行提权。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

web信息

一般来说靶机都需要进行常规的目录扫描

python3 tools/dirsearch/dirsearch.py -w /usr/share/seclists/Discovery/Web-Content/directory-list-lowercase-2.3-big.txt -t 50 -e * -u http://192.168.1.137/

192.168.1.137/test/

从结果来看，没有看到任何有用的信息

端口信息

http://192.168.1.137/upload.php

base64信息：

<!-- Not everything you see is real , maybe it&

最低0.47元/天解锁文章