<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[RemedyVI的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/RemedyVI</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; RemedyVI]]></copyright><item><title><![CDATA[HTB PC靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/132190332</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/132190332</guid><author>RemedyVI</author><pubDate>Wed, 09 Aug 2023 16:54:31 +0800</pubDate><description><![CDATA[通过50051的grpc端口服务，配合grpcui得知存在SQL注入漏洞，利用sqlmap获取到用户，并成功登录到ssh，最后利用pyLoad的远程命令执行漏洞getshell并提权。]]></description><category></category></item><item><title><![CDATA[HTB APT靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131945054</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131945054</guid><author>RemedyVI</author><pubDate>Wed, 26 Jul 2023 19:05:14 +0800</pubDate><description><![CDATA[通过rpcmap枚举135端口rpc服务的UUID和操作数，通过nday漏洞远程获取IPv6地址，重新端口扫描，通过开放的smb服务端口拿到backup.zip文件，破解拿到ntds.dit和SYSTEM，利用secretsdump获取用户信息，筛选出有用信息后利用getTGT进行密码喷洒拿到henry.vinson用户的密码hash，但是权限不足或有WAF拿不到shell。]]></description><category></category></item><item><title><![CDATA[HTB Busqueda靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131904990</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131904990</guid><author>RemedyVI</author><pubDate>Mon, 24 Jul 2023 21:09:12 +0800</pubDate><description><![CDATA[通过nday漏洞获得反弹shell，查找敏感文件进行ssh登录，最后利用suid提权。]]></description><category></category></item><item><title><![CDATA[Linux系统安全基础]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131885843</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131885843</guid><author>RemedyVI</author><pubDate>Mon, 24 Jul 2023 00:33:04 +0800</pubDate><description><![CDATA[Linux系统安全基础精简版]]></description><category></category></item><item><title><![CDATA[HTB Pilgrimage靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131884486</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131884486</guid><author>RemedyVI</author><pubDate>Sun, 23 Jul 2023 21:25:22 +0800</pubDate><description><![CDATA[通过信息泄露得到项目部分源码，然后利用imagemagic的任意文件读取漏洞读取sqlite的db文件，获取user表里的用户名和密码，利用该密码登录到ssh，最后通过一个监控任务里的binwalk的RCE漏洞提权。]]></description><category></category></item><item><title><![CDATA[DC-9 靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131874492</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131874492</guid><author>RemedyVI</author><pubDate>Sun, 23 Jul 2023 00:08:45 +0800</pubDate><description><![CDATA[通过SQL注入拿到后台账户密码和一组未知用户密码，登录到网站后台通过文件包含查询konckd.conf获取序列值，通过konck进行端口碰撞打开22端口，通过medusa密码喷射登录SSH，查找敏感文件再次密码喷射登录，最后利用SUID提权。]]></description><category></category></item><item><title><![CDATA[DC-8 靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131855811</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131855811</guid><author>RemedyVI</author><pubDate>Fri, 21 Jul 2023 17:07:47 +0800</pubDate><description><![CDATA[通过SQL注入拿到一个后台登录用户，通过后台功能修改页面为PHP代码然后反弹shell，最后通过exim4的漏洞提权，总体来说难度适中。]]></description><category></category></item><item><title><![CDATA[DC-7 靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131841486</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131841486</guid><author>RemedyVI</author><pubDate>Thu, 20 Jul 2023 22:39:49 +0800</pubDate><description><![CDATA[查看/opt/scripts/backups.sh文件内容和权限，发现www-data用户用户该文件的写入权，那大概率是要获取后台账户和密码登录了。向/opt/scripts/backups.sh写入另一段反弹shell，攻击机监听，最后成功获取root权限，拿到flag。写入反弹shell代码，成功获取反弹shell，我这里使用的是kali自带的reverse_shell。并且提示不能爆破，确实是无法爆破出来任何用户，也没有其它可利用漏洞，但是发现可以信息@DC7USER。可知22，80端口开放。]]></description><category></category></item><item><title><![CDATA[DC-6 靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131815614</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131815614</guid><author>RemedyVI</author><pubDate>Wed, 19 Jul 2023 18:49:18 +0800</pubDate><description><![CDATA[本次渗透测试通过信息收集发现web使用了wordpressCMS，利用wpscan用户枚举和密码破解登录到wordpress后台，利用activity_monitor的RCE漏洞获取fantanshell，通过敏感文件拿到graham - GSo7isUM1D4账户密码进行SSH登录，逐步利用SUID进行提权，总体难度较为简单。]]></description><category></category></item><item><title><![CDATA[DC-4 靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131809134</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131809134</guid><author>RemedyVI</author><pubDate>Wed, 19 Jul 2023 15:12:13 +0800</pubDate><description><![CDATA[访问80端口，没有任何其它信息，并且无限制次数登录，只能爆破了。可使用Burpsuit，也可使用hydra，反正我用的hydra因为burpsuit太卡了。发现该命令可向文件追加内容，类似于echo “your_shit”>>/path/to/your/shit。查看当前文件夹下的mail，发现是一封来自root的邮件，内容是this is a test。查看/etc/passwd查看用户名字典获取三个可登录用户，使用medusa进行密码爆破。发现可以执行代码，但是网页源代码里并没有设置执行的代码是什么。]]></description><category></category></item><item><title><![CDATA[Tr0ll:1 靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131794492</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131794492</guid><author>RemedyVI</author><pubDate>Tue, 18 Jul 2023 19:28:43 +0800</pubDate><description><![CDATA[通过FTP登录得到一个pcap文件，通过分析该文件得到一个目录，并根据后续的提示成功拿到SSH登录的用户名密码，最终通过计划任务提权，总体来说难度不高。]]></description><category></category></item><item><title><![CDATA[DC-3 靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131786996</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131786996</guid><author>RemedyVI</author><pubDate>Tue, 18 Jul 2023 18:33:45 +0800</pubDate><description><![CDATA[首先信息收集发现使用joomlaCMS,版本号3.7，存在SQL注入漏洞，利用该漏洞获取表用户，破解密码，登录后台，修改主题文件PHP代码得到反弹shell，最后利用系统漏洞提权。]]></description><category></category></item><item><title><![CDATA[Hackademic.RTB1 靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131776222</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131776222</guid><author>RemedyVI</author><pubDate>Mon, 17 Jul 2023 22:28:28 +0800</pubDate><description><![CDATA[信息收集知道使用了wordpressCMS,通过SQL注入得到后台登录的users表，登录后台通过主题文件修改得到反弹shell，最后利用系统漏洞提权，总体来说靶机难度很简单。]]></description><category></category></item><item><title><![CDATA[DC-2 靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131740679</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131740679</guid><author>RemedyVI</author><pubDate>Sat, 15 Jul 2023 16:23:15 +0800</pubDate><description><![CDATA[本次渗透主要是通过暴力破解获取wordpress的后台登录账户密码，发现tom的账户密码可以ssh登录。由于tom是受到限制的bash，可使用的命令非常少，可以通过export修改PATH环境变量来解除限制，接着通过su切换到jerry。拿到jerry用户以后，发现sudo可以执行git操作，最后用git来提升权限。]]></description><category></category></item><item><title><![CDATA[DC-1 靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131740291</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131740291</guid><author>RemedyVI</author><pubDate>Sat, 15 Jul 2023 16:10:44 +0800</pubDate><description><![CDATA[本次渗透测试通过SQL注入漏洞拿到反弹shell，通过敏感文件获取数据库账号密码，获取表文件得到用户名和加密后的密码，通过篡改表密码登录到drupal后台获取flag3,查看/etc/passwd获取flag4,发现flag4是一个可登录用户，用medusa进行暴力破解登录，使用SUID提权。]]></description><category></category></item><item><title><![CDATA[CTF7plusDocs靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131733211</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131733211</guid><author>RemedyVI</author><pubDate>Sat, 15 Jul 2023 00:11:21 +0800</pubDate><description><![CDATA[首先信息收集，然后漏洞寻找，发现8080端口具有SQL注入漏洞然后登录上去。找到文件上传的地方上传shell获取反弹shell，得到一个低权限用户apache。通过寻找phpmyadmin的配置文件找到数据库的登录密码，登录到数据库获取user表里的数据。这里user表里的用户都是可登录ssh的用户，然后通过john暴力破解或网上的工具（我这里用的网上的工具会快很多），最后SSH登录发现有一个用户拥有sudo all权限直接提权到root。]]></description><category></category></item><item><title><![CDATA[pWnOS v2.0靶机渗透测试流程 儿童版]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131731283</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131731283</guid><author>RemedyVI</author><pubDate>Fri, 14 Jul 2023 21:12:11 +0800</pubDate><description><![CDATA[本次靶机较简单，通过sql注入上传webshell，获取反弹shell，最后通过敏感文件发现数据库用户名密码，通过ssh登录成功到root。其实/var/www目录下有一个假的敏感文件，账户root密码goodday，但是没办法登录。blog是一个simple php blog，可以通过访问blog目录的index.php查看源代码找到，版本号为0.4.0，也是有SQL注入和命令执行等许多漏洞。]]></description><category></category></item><item><title><![CDATA[pWnOS v1.0靶机渗透测试流程 儿童版]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131729682</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131729682</guid><author>RemedyVI</author><pubDate>Fri, 14 Jul 2023 18:44:01 +0800</pubDate><description><![CDATA[通过漏洞扫描发现10000端口存在任意文件读取漏洞，读取/etc/passwd和/etc/shadow获取可登录的用户密码，然后暴力破解得到vmware的密码h4ckm3，登录SSH后，再次利用该漏洞获取反弹shell成功提权。]]></description><category></category></item><item><title><![CDATA[LAMPSecurityCTF7靶机渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131712890</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131712890</guid><author>RemedyVI</author><pubDate>Thu, 13 Jul 2023 22:31:00 +0800</pubDate><description><![CDATA[本次渗透通过8080端口SQL注入漏洞和文件上传漏洞获取反弹shell，通过敏感文件发现数据库账户和密码（密码为空）登录数据库，获取users表信息，然后解密哈希值，最后通过密码喷射登录到SSH，因为有sudo所有权限直接切换到root。]]></description><category></category></item><item><title><![CDATA[LAMPSecurityCTF5渗透测试流程]]></title><link>https://blog.youkuaiyun.com/RemedyVI/article/details/131692626</link><guid>https://blog.youkuaiyun.com/RemedyVI/article/details/131692626</guid><author>RemedyVI</author><pubDate>Thu, 13 Jul 2023 00:20:28 +0800</pubDate><description><![CDATA[80端口可能有SQL注入，数据库为mysql版本大于5.0，可能获取user表信息登录cms后台或其余后台，php版本已知，可能有可利用漏洞，apache版本较老可能有漏洞，openssh版本较老可能有漏洞，操作系统为Linux。猜测该靶机思路：SQL注入->获取后台账户密码->登录后台->利用漏洞获取反弹shell->提权80  Apache httpd 2.2.6  ((Fedora)) (可能存在SQL注入)110  ipop3d 2006k.101 接收邮件。]]></description><category></category></item></channel></rss>