<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[dahege666的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/dahege666</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; dahege666]]></copyright><item><title><![CDATA[AD域环境搭建]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/136314395</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/136314395</guid><author>dahege666</author><pubDate>Tue, 27 Feb 2024 09:48:53 +0800</pubDate><description><![CDATA[服务端Windows Server 2016，IP地址为192.168.116.129/24，关闭防火墙。客户端Windows 7，IP地址为192.168.116.131/24，关闭防火墙。域控制器设置密码，该密码用于备份和第二台服务器加入域控时的密码test123.com。加完后再AD用户和计算机中可以看到加完域的计算机。使用域账号登录，查看计算机属性，成功加入域。点击更改，选择域，输入test.com。添加新林，根域名为test.com。邮寄我的电脑——属性——更改设置。查看计算机属性，已显示域名。]]></description><category></category></item><item><title><![CDATA[iwebsec靶场-命令执行漏洞]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/129881368</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/129881368</guid><author>dahege666</author><pubDate>Fri, 31 Mar 2023 15:41:07 +0800</pubDate><description><![CDATA[命令执行漏洞]]></description><category></category></item><item><title><![CDATA[iwebsec靶场环境搭建]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/129754235</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/129754235</guid><author>dahege666</author><pubDate>Fri, 24 Mar 2023 17:14:54 +0800</pubDate><description><![CDATA[iwebsec靶场搭建]]></description><category></category></item><item><title><![CDATA[Joomla未授权访问漏洞CVE-2023-23752]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/129728789</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/129728789</guid><author>dahege666</author><pubDate>Thu, 23 Mar 2023 13:36:13 +0800</pubDate><description><![CDATA[漏洞复现]]></description><category></category></item><item><title><![CDATA[Vulnhub-Photographer1]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/125279754</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/125279754</guid><author>dahege666</author><pubDate>Fri, 17 Jun 2022 17:48:16 +0800</pubDate><description><![CDATA[练习]]></description><category></category></item><item><title><![CDATA[Vulnhub-cybersploit1]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/125148045</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/125148045</guid><author>dahege666</author><pubDate>Mon, 06 Jun 2022 15:44:59 +0800</pubDate><description><![CDATA[靶场练习]]></description><category></category></item><item><title><![CDATA[Vulnhub-Pwned]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/125049641</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/125049641</guid><author>dahege666</author><pubDate>Mon, 30 May 2022 16:47:38 +0800</pubDate><description><![CDATA[靶机IP：192.168.1.9

攻击机IP：192.168.1.7



1、扫描靶机开放端口及服务



2、访问80端口，没什么有用的信息



3、扫描一下目标的敏感信息有一个robots.txt，





4、访问nothing目录，有一个nothing.html，查看源码 也没有有用的信息





5、使用gobuster扫描目录，找到hidden_text





6、访问后有一个.dic字段文件





7、将文件下周下来，然后进行目录扫描，只有pwned.vuln是能访问的。
.]]></description><category></category></item><item><title><![CDATA[Vulnhub-cengbox2]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/124950030</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/124950030</guid><author>dahege666</author><pubDate>Tue, 24 May 2022 16:47:57 +0800</pubDate><description><![CDATA[靶机IP：192.168.1.8

攻击机IP：192.168.1.5



1、扫描靶机查看开放端口及服务，21、22、80端口



2、访问80端口没发现有用的信息



3、匿名登陆ftp找打一个txt文件，提示中有一个站点被移动到了ceng-company.vm域名上，设置hosts文件然后可访问（linux和windows都绑定）





4、域名绑定后进行子域名扫描，找到admin.ceng-compang.vm，但是访问为403



5、对子域名进行目录扫描，找到gila目录，后台路径为]]></description><category></category></item><item><title><![CDATA[靶机渗透-Vulnhub-Gitroot]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/124884479</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/124884479</guid><author>dahege666</author><pubDate>Fri, 20 May 2022 15:35:44 +0800</pubDate><description><![CDATA[靶机IP：172.16.10.103

攻击机IP：172.16.10.106



1、扫描目标主机端口



2、访问80端口



3、修改hosts文件，添加172.16.10.106 gitroot.vuln，顺便也把主域名绑定



4、绑定域名后访问子域，



5、对beth用户进行弱口令没结果，wp-scan扫一下也没什么东西



6、扫描子域名



7、访问一下第二个子域名，hosts绑定，提示这里存储了一堆代码



8、扫一下目录，发现存在git源码泄露，使用githack下载下]]></description><category></category></item><item><title><![CDATA[FRP+MSF+注入反弹shell]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/124327548</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/124327548</guid><author>dahege666</author><pubDate>Thu, 21 Apr 2022 17:39:30 +0800</pubDate><description><![CDATA[实验环境：

 XXX云ECS一台：x.x.x.x

 内网kali控制端：192.168.250.133

 外网注入后台win7主机：

操作步骤：

分别在XXX云ECS、内网kali控制端搭建frp
具体方法参见：

安装frp_叶孤心丶的博客-优快云博客_frp安装

配置
内网kali控制端配置 vi frpc.ini


XXX云ECS配置 vim frps.ini


启动FRP
本地Kali linux 启动 FRP
./frpc -c ./f...]]></description><category></category></item><item><title><![CDATA[靶机渗透-Vulnhub-mrRobot]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/121540273</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/121540273</guid><author>dahege666</author><pubDate>Thu, 25 Nov 2021 16:09:49 +0800</pubDate><description><![CDATA[靶机：raven IP：172.16.10.107

攻击机：Kali IP：172.16.10.108

下载地址：https://www.vulnhub.com/entry/mr-robot-1,151/

描述：



大概意思：需要找到三个隐藏的key

1、Nmap探测目标端口和服务



2、访问一下80，443端口，发现内容是一样的



3、访问几个常见的目录robots.txt、readme.txt

robots.txt里面包含了一个key和字典文件



得到了第一个key和字典...]]></description><category></category></item><item><title><![CDATA[burp抓取APP数据包+安装Xposed+Just TrustMe]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/121474422</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/121474422</guid><author>dahege666</author><pubDate>Mon, 22 Nov 2021 16:26:10 +0800</pubDate><description><![CDATA[目录



一、安卓5.1安装Xposed+JustTrustMe

二、安卓7.1安装Xposed+JustTruestMe

一、安卓5.1安装Xposed+JustTrustMe

安装逍遥模拟器，安卓5.1版本

客户端右侧多开选项，新建安卓5.1并启动



1、安装Xposed

直接在逍遥市场搜索，点击下载



启动后会提示无法载入可用的ZIP文件



然后下载解决这个问题的文件

链接：https://pan.baidu.com/s/15FLAHvzKK0HK4kTQTfzrog

提取]]></description><category></category></item><item><title><![CDATA[靶机渗透-Vulnhub-My File Server1]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/120162075</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/120162075</guid><author>dahege666</author><pubDate>Tue, 07 Sep 2021 16:58:51 +0800</pubDate><description><![CDATA[攻击机：192.168.239.131

靶机：192.168.239.140



1、使用nmap扫描目标主机，查看开启端口服务



2、访问80端口，查看首页和源码没有发现有用的信息





3、目录扫描找到一个readme.txt，包含一个密码





4、扫描扫描中还有包括了两个ftp服务，先连接21端口，查看文件，有的文件不能下载，权限不够，2121端口连接不上。





5、尝试连接smb服务，使用smbclient -L 192.168.239.140 进行匿名登陆，提示输入密码时直]]></description><category></category></item><item><title><![CDATA[靶机渗透-Vulnhub-Lampiao]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/120001566</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/120001566</guid><author>dahege666</author><pubDate>Mon, 30 Aug 2021 17:25:11 +0800</pubDate><description><![CDATA[靶机： IP：192.168.239.139

攻击机： IP：192.168.239.131



确认目标主机后，使用nmap进行端口扫描，开放了三个端口



访问一下80端口，没什么东西



还有一个1898端口，访问，发现是一个drupal7 cms



目录扫描发现changelog文件



最新一次更新是17年7.54版本



打开msf之后，输入search drupal，搜索其相关的漏洞利用模块，其中有一个18年的CVE-2018-7600 Drupal 7.x 版本代码执行
..]]></description><category></category></item><item><title><![CDATA[靶机渗透-Vulnhub-Moriarty Corp]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/119775634</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/119775634</guid><author>dahege666</author><pubDate>Wed, 18 Aug 2021 11:00:54 +0800</pubDate><description><![CDATA[Moriarty Corp靶场环境包含一台外网服务器和三台内网主机，攻击者需先对外网服务器进行web攻击，依据提交flag后的提示信息，逐步获取内网主机权限。

1、靶场环境

攻击机kali：191.168.239.131

Moriarty Corp: web:192.168.239.135 内网：172.17.0.3

Moriarty Corp 内网1：172.17.0.4

Moriarty Corp 内网2：172.17.0.5

Moriarty Corp 内网3：172.17.0.7
...]]></description><category></category></item><item><title><![CDATA[靶机渗透-Vulnhub-Raven]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/119148878</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/119148878</guid><author>dahege666</author><pubDate>Wed, 18 Aug 2021 10:57:24 +0800</pubDate><description><![CDATA[靶机：raven IP：192.168.239.136

攻击机：Kali IP：192.168..239.131



1、Nmap探测目标端口和服务



2、先访问80端口，从web服务开始



3、菜单栏中BLOG路径为wordpress点击，可以判断是wordpressCMS





4、先用wpscan扫一下，wpscan --url http://192.168.239.136/wordpress/ -e u

得到两个用户



5、爆破两个用户的密码，和爆破ssh密码

最后爆破...]]></description><category></category></item><item><title><![CDATA[BIG-IP/BIG-IQ未授权RCE(CVE-2021-22986)]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/116598703</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/116598703</guid><author>dahege666</author><pubDate>Mon, 10 May 2021 16:12:01 +0800</pubDate><description><![CDATA[F5简介

F5 BIG-IP是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。

漏洞概述

F5 BIG-IP/BIG-IQ iControl REST 未授权远程代码执行漏洞中，未经身份验证的攻击者可通过iControl REST接口，构造恶意请求，执行任意系统命令。

影响版本

F5 BIG-IP 16.0.0-16.0.1

F5 BIG-IP 15.1.0-15.1.2

F5 BIG-IP 14.1.0-14.1.3.1

F5 BIG-IP 13.]]></description><category></category></item><item><title><![CDATA[Apache Solr 任意文件读取漏洞]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/116594966</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/116594966</guid><author>dahege666</author><pubDate>Mon, 10 May 2021 14:35:19 +0800</pubDate><description><![CDATA[环境搭建

下载后解压，然后把server中的JAR拷贝到example中然后CMD打开bin目录下的solr.cmd，访问 http://ip:8093(默认)

Apache Solr简介

Apache Solr是一个开源的搜索服务，使用Java语言开发，主要基于HTTP和Apache Lucene实现的。它是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提]]></description><category></category></item><item><title><![CDATA[靶机渗透-Vulnhub-Five86-2]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/116237299</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/116237299</guid><author>dahege666</author><pubDate>Wed, 28 Apr 2021 16:42:57 +0800</pubDate><description><![CDATA[下载地址：

1、 链接：https://pan.baidu.com/s/1Q33O_3vbnHbPoi4qMbFlog

提取码：h3um

2、http://www.vulnhub.com/entry/five86-2,418/

靶机：five86-2（VMware桥接） IP：192.168.10.90

攻击机：Kali（VMware桥接） IP：192.168..10.81

1、使用nmap扫描目标系统，查看操作系统指纹...]]></description><category></category></item><item><title><![CDATA[靶机渗透-Vulnhub-Five86-1]]></title><link>https://blog.youkuaiyun.com/dahege666/article/details/114839346</link><guid>https://blog.youkuaiyun.com/dahege666/article/details/114839346</guid><author>dahege666</author><pubDate>Mon, 15 Mar 2021 16:36:42 +0800</pubDate><description><![CDATA[下载地址：

1、 链接：链接：https://pan.baidu.com/s/1vGJgXvITlnCD1lTcni7v9w

提取码：f8ik

2、http://www.vulnhub.com/entry/five86-1,417/

靶机：five86-1（VMware桥接） IP：192.168.10.178

攻击机：Kali（VMware桥接） IP：192.168..10.91

1、使用nmap扫描目标系统，查看操作系统指纹和运行端口等情况，开放了22、80和10000三个端口，且8...]]></description><category></category></item></channel></rss>