HTB靶机之Oopsie

最新推荐文章于 2025-03-23 12:22:40 发布

0d@y

最新推荐文章于 2025-03-23 12:22:40 发布

阅读量1.6k

点赞数 1

分类专栏： HTB 靶机

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/m0_46412682/article/details/108345534

版权

本文详细记录了对HTB靶机Oopsie的渗透过程，包括通过masscan和nmap进行端口扫描，发现80端口的登录提示，利用dirbuster和Burp Suite扫描目录与爆破账号密码，发掘SQL注入和上传点，最终通过修改ACCESS ID获取Webshell，以及权限提升至root的步骤。涉及到的技术包括sqlmap、Burp Suite、目录扫描、Webshell上传和权限提升。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

HTB靶机之Oopsie

1、VPN connection

在这里插入图片描述

2、信息收集

①masscan端口扫描

sudo masscan -p1-65535,U:1-65535 --rate 1000 -e tun0 10.10.10.28

在这里插入图片描述

②nmap扫描端口对应的服务

nmap -sC -sV 10.10.10.28

在这里插入图片描述

开放了22端口和80端口

操作系统是：linux

3、访问80端口

在这里插入图片描述

没有什么可以点或者打开的地方，拉到最下面，有一条提示信息Please login to get access to the service.，说明有可以登录的地方
在这里插入图片描述

4、dirbuster扫描目录

在这里插入图片描述

或者用burpsuit抓包，抓包后forward,在Target中可以看到登录的路径

在这里插入图片描述

5、爆破账号密码

在这里插入图片描述

看到登录页面自然想到的是暴力破解，但是starting point靶机之间是有关联的，这个靶机是上一个靶机ARCHETYPE使用过的密码，这里是

username：admin

password：MEGACORP_4dm1n!!
在这里插入图片描述

6、漏洞挖掘

①sqlmap扫描

在这里插入图片描述

点击account页面，发现url疑似存在sql注入，用sqlmap扫描，level 3也没有找到sql注入

sqlmap -u "http://10.10.10.28/cdn-cgi/login/admin.php?content=accounts&id=1" --level 3

在这里插入图片描述

抓包保存为1.txt，继续用sqlmap 扫描

sqlmap -r 1.txt

在这里插入图片描述

也没有注入点

但是修改url上的id值时，页面也会发生变化

②找上传点

点击uploads页面，有提示需要super admin才可以操作<

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。