Challenge 4 - OSCP A

yu22x

已于 2024-06-02 22:21:36 修改

阅读量2.9k

点赞数 5

文章标签： OSCP 渗透

于 2024-03-14 13:48:15 首次发布

本文链接：https://blog.youkuaiyun.com/miuzzx/article/details/136025201

版权

OSCP 专栏收录该内容

该专栏为热销专栏榜第25名

6 篇文章 ¥159.90 ¥299.90

订阅专栏

超级会员免费看

本文详细记录了OSCP考试中的五个目标（141-145）的渗透测试过程，包括端口扫描、漏洞利用、权限提升、密码破解和远程桌面配置。在141中，通过dirsearch发现SQL注入，利用PrintSpoofer64提权；142利用evil-winrm获取域管理员权限；140直接登录获取proof.txt；143通过nc反弹shell获取root权限；144利用.git文件解密密码，通过ssh登录并利用sudo权限切换到root；145发现Mouse Server漏洞，利用exp反弹shell并获取管理员桌面。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

汇总
WP
- 141
- 142
- 140
- 143
- 144
- 145

因为oscp考试中限制了Metasploit的使用，所以后面解题的过程也尽量不使用，不过可以使用msfvenom生成shell，以及使用exploit/multi/handler来监听，只是不能用meterpreter。具体细节可以参考一下两篇官方文档
https://help.offsec.com/hc/en-us/articles/4547917816468-OffSec-OSCP-Exam-with-AD-Preparation
https://help.offsec.com/hc/en-us/articles/360040165632-OSCP-Exam-Guide

汇总

域：OSCP.EXAM
域用户

Administrator            Aimee.Hunt               Carol.Webb               
celia.almeda             Chelsea.Byrne            Donna.Johnson            
Emily.Bishop             Frank.Farrell            Georgina.Begum           
Guest                    Jamie.Thomas

了解本专栏