<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[CySeker's Blog]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/XuanNia</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; XuanNia]]></copyright><item><title><![CDATA[内网代理工具总结]]></title><link>https://blog.youkuaiyun.com/XuanNia/article/details/132676286</link><guid>https://blog.youkuaiyun.com/XuanNia/article/details/132676286</guid><author>XuanNia</author><pubDate>Mon, 04 Sep 2023 19:46:02 +0800</pubDate><description><![CDATA[当你在内网渗透的时候，在已经拿下一台主机或多台主机的情况下，遇到不出网的主机，你想 move to it，但是你没有到不出网主机的路由，也不容易建立这样的路由，该怎么办？PS：你用 CS、MSF 这样的综合工具当我放 peach。这时候，代理技术就非常重要了。通过把已拿下的主机做成代理服务器（跳板机），让代理服务器帮助你转发你的流量到不出网主机，实现访问。应用层代理协议包括 HTTP、HTTPS、SOCK、SOCKS、DNS、SSH 等协议；传输层代理协议有：TCP、UDP；]]></description><category></category></item><item><title><![CDATA[Vulnhub之BlueSmoke]]></title><link>https://blog.youkuaiyun.com/XuanNia/article/details/130144741</link><guid>https://blog.youkuaiyun.com/XuanNia/article/details/130144741</guid><author>XuanNia</author><pubDate>Sat, 15 Apr 2023 17:58:48 +0800</pubDate><description><![CDATA[这个靶机的难度，作者定义为Medium。总之对于新手来说确实不简单，这个过程中，我仅仅完成了80端口的探测，上传tar包，获得反弹shell后，配置ssh免密登录，使用find提权，搜集到关键信息。tar通配符命令执行漏洞，探查ssh私钥，查看find提权后的id，如何访问8787端口，再到ssti和解密conf二进制文件，都是跟着大佬的帖子来的。tar 通配符命令执行漏洞，可用于提权，再使用 john 进行字典爆破，有效用户组egid，egroups。]]></description><category></category></item><item><title><![CDATA[Vulnhub之Looz靶机]]></title><link>https://blog.youkuaiyun.com/XuanNia/article/details/130143713</link><guid>https://blog.youkuaiyun.com/XuanNia/article/details/130143713</guid><author>XuanNia</author><pubDate>Fri, 14 Apr 2023 00:59:07 +0800</pubDate><description><![CDATA[信息搜集，访问80、8081端口，查看网页源码，搜集用户名和密码，登录WordPress后台，收集到管理员信息，发现WordPress后台无法利用，根据获得的管理员信息，尝试进行SSH爆破。成功爆破出一个管理员的密码，ssh连接，信息收集，提权。]]></description><category></category></item><item><title><![CDATA[02 Breakout VM]]></title><link>https://blog.youkuaiyun.com/XuanNia/article/details/130131517</link><guid>https://blog.youkuaiyun.com/XuanNia/article/details/130131517</guid><author>XuanNia</author><pubDate>Thu, 13 Apr 2023 15:30:39 +0800</pubDate><description><![CDATA[这里面有些东西我不知道，所以要写在前面。]]></description><category></category></item></channel></rss>