i春秋 - Exploit-Exercises: Nebula - level06

最新推荐文章于 2020-08-09 17:23:01 发布
原创 最新推荐文章于 2020-08-09 17:23:01 发布 · 1.2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#exploit

本文介绍了一种针对遗留Unix系统的账户密码破解方法。通过分析/etc/passwd文件找到flag06用户信息，并利用John the Ripper工具成功破解了flag06用户的密码。

About

The flag06 account credentials came from a legacy unix system.
Nebula

思路

题目提示“legacy unix system”，即可破用户密码。

cat /etc/passwd | grep flag06

得到
这里写图片描述

sudo apt install john
vim flag06pass
flag06:ueqwOCnSGdsuM:993:993::/home/flag06:/bin/sh
john flag06pass

得到flag06的密码明文hello

su - flag06
hello
cat flag

这里写图片描述

Exploit-Exercises Nebula全攻略——Linux平台下的漏洞分析入门
04-25
Exploit-Exercises Nebula全攻略——Linux平台下的漏洞分析入门
i春秋 - Exploit-Exercises: Nebula - level05
无节操
02-25 1099
AboutCheck the flag05 home directory. You are looking for weak directory permissions Nebula官网思路进去看看cd /home/flag05/ ll发现一个其他人可执行的.backup目录cd .backup/ ll看到其他人可读的backup-19072011.tgz 复制到/tmp解压cp backup-
Exploit-Exercise之Nebula实践(四）
Yale的博客
01-13 579
获取15关卡的flag。 由题目的提示可知，这题需要用到strace,使用strace观察flag15的调用情况。 直接strace跟踪flag15 结果如下： 可以看到（图中受限于屏幕空间没有截全），flag15大量调用libc.so.6 再使用readelf查看 结果如下 可以看到程序对libc.so.6存在依赖，可题目没有提供。我们需要写libc.so.6到哪个路径，让.so...
i春秋 - Exploit-Exercises: Nebula - level04
无节操
02-25 1294
AboutThis level requires you to read the token file, but the code restricts the files that can be read. Find a way to bypass it :)Source#include <stdlib.h> #include <unistd.h> #include <string.h> #incl
i春秋 - Exploit-Exercises: Nebula - level00
无节操
02-25 2578
AboutThis level requires you to find a Set User ID program that will run as the “flag00” account. You could also find this by carefully looking in top level directories in / for suspicious looking dire
精选资源
jndi-JNDI-Injection-Exploit
12-27
$ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] 其中: -C - 远程class文件中要执行的命令。 (可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator....
wordpress-exploit-framework：一个旨在帮助WordPress系统进行渗透测试的Ruby框架
02-05
安装后，您可以通过运行wpxf启动WordPress Exploit Framework控制台。 我需要运行什么？ 要运行WordPress Exploit Framework，需要Ruby> = 2.4.4。 安装疑难解答 Debian系统 如果您在安装WPXF的依赖项时遇到问题...
精选资源
linux-exploit-suggester-2:下一代Linux内核利用建议器
05-01
Linux Exploit建议器2 基于的下一代漏洞利用建议 关键改进包括： ... $ ./linux-exploit-suggester.pl Local Kernel: 4.4.0 Searching among 73 exploits... Possible Exploits [1] af_packet CVE-2016-
google-translate-exploit：Google翻译翻译漏洞
02-03
5. **压缩包子文件的文件名称列表："google-translate-exploit-master"**：这可能是一个项目或代码库的主分支名，其中包含了利用Google翻译漏洞的相关代码、文档或测试用例。"master"通常表示这是源代码仓库的默认或...
精选资源
JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar
05-27
$ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] where: -C - command executed in the remote classfile. (optional , default command is "open /Applications/...
ExploitExercises_Nebula_Level06
小黑话不多
12-26 490
题目如下： The flag06 account credentials came from a legacy unix system. To do this level, log in as the level06 account with the password level06. Files for this level can be found in /home/flag06.
Exploit-exercises
MillionSky的专栏
04-09 2201
1 概述Exploit-Exercise是一个Linux平台下漏洞挖掘、分析的练习平台。网址为：https://exploit-exercises.com官方提供了个很多虚拟机、文档、挑战题目，用于学习各种计算机安全问题，如权限提升、漏洞分析、Exploit开发、调试、逆向工程和通用的网络安全问题。 目前有几个板块：Nebula、Protostar、Fusion、Main Sequence、Clo...
i春秋 - Exploit-Exercises: Nebula - level03
无节操
02-25 2099
AboutCheck the home directory of flag03 and take note of the files there.There is a crontab that is called every couple of minutes.思路先进flag文件夹看看cd /home/flag03 vim writable.sh#!/bin/shfor i in /home/fl
exploit-exercises Protostar Stack Walkthrough
Casuall的博客
08-03 1190
做了一组关于栈溢出的练习，题目来源exploit-exercises，提供一个虚拟机镜像，可以下载下来自己耍耍。 StackStack0AboutSource codeEXPStack1AboutSource codeEXPStack2AboutSource codeEXPStack3AboutSource codeEXPStack4AboutSource codeEXPStack5AboutSource codeStack6AboutSource codeStack7AboutSource codeexp
exploit-exercises Protostar Heap Walkthrough
Casuall的博客
08-09 1008
HeapProtostar Heap0AboutSource codeProtostar heap1AboutSource codeexpProtostar heap2AboutSource codeProtostar Heap3AboutSource codeexp 题目来源exploit-exercises Protostar Heap0 About This level introduces heap overflows and how they can influence code flow. Th
Exploit-Exercise之Nebula实践指南（二）
蚁景网安学院
05-10 437
本文作者：Yale原创投稿详情：重金悬赏 | 合天原创投稿等你来！上篇文章介绍了前6部分（Exploit-Exercise之Nebula实践指南（一）），本篇接着介绍后面的06-12部分...
Exploit-Exercise之Nebula实践(一）
Yale的博客
01-13 1044
获取00关卡的flag。 题目提示需要查找以”flag00”账户运行的设置了SUID的程序，并提示我们可以从跟目录开始查找 找到了了之后执行这个程序，我们这个用户“level00”就或者“flag00”的权限，也就可以getflag了 那么怎么找到符合要求的程序呢？ 首先切换到根目录 由于我们目前的登录的是level00，在搜索没有权限进入的目录时会出错，所以为了避免干扰需要将错误信息输入到/d...
ExploitExercises_Nebula_Level01
小黑话不多
12-26 1442
题目源码如下： #include #include #include #include #include int main(int argc, char **argv, char **envp) { gid_t gid; uid_t uid; gid = getegid(); uid = geteuid(); setresgid(gid, gid, gid);
JNDI-Injection-Exploit工具：利用JNDI注入漏洞
资源摘要信息:"JNDI-Injection-Exploit工具主要用于测试JNDI注入漏洞。JNDI（Java Naming and Directory Interface）是一种Java标准的命名和目录接口，它允许Java应用程序利用名称和目录服务来查找和绑定数据。JNDI...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值