OSCP考试靶机练习---Pelican

原创 已于 2025-04-18 18:05:18 修改 · 966 阅读 · 11 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

于 2025-04-18 15:25:07 首次发布

拿shell阶段

先端口扫描：
TCP：

nmap -sC -sV -p- -T4 -n 192.168.226.98

扫描结果

PORT      STATE SERVICE     VERSION
22/tcp    open  ssh         OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0)
| ssh-hostkey: 
|   2048 a8:e1:60:68:be:f5:8e:70:70:54:b4:27:ee:9a:7e:7f (RSA)
|   256 bb:99:9a:45:3f:35:0b:b3:49:e6:cf:11:49:87:8d:94 (ECDSA)
|_  256 f2:eb:fc:45:d7:e9:80:77:66:a3:93:53:de:00:57:9c (ED25519)
139/tcp   open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
445/tcp   open  netbios-ssn Samba smbd 4.9.5-Debian
最低0.47元/天 解锁文章
OSCP考试靶机练习-Internal（Proving Grounds Practice）
qq_33522010的博客
04-19 399
tcp和udp都要扫描。
OSCP靶机16--loly
faclon666的博客
05-12 1905
Linux服务器所部署的CMS- wordpress框架的插件—AdRotate有文件上传漏洞，允许用户上传可执行文件。导致服务器可以被攻击者获取低权限用户，wordpress的配置文件wp-config.php中包含loly用户的密码，所以攻击者可以切换到权限更高的用户loly。Linux服务器有[CVE-2017-16995] eBPF_verifier漏洞，所以使用loly用户运行对应脚本后，获得该服务器最高权限。（当然此处不是用的脏牛漏洞，我只是CV了之前的命令，没有修改名字。
OSCP靶机练习--CuteNews01
一杯咖啡的渗透记忆
05-19 1925
靶机地址：BBS (cute): 1.0.2 ~ VulnHub 靶机环境搭建： 个人本地环境：VMWare已经安装好了，因为虚拟机镜像是virtualBox的.vbox结尾，所以在本地又安装了VitualBox VMWare和VitualBox的NAT网络不能同时使用， 整了半天也没搞起来，后来才知道这两种虚拟程序不能同时使用NAT。 所以使用了另外一台Kali的机器，直接用主机来测了。靶机本地用VirtualBox安装靶机。 但因为不在同一台机器上面，所以才用的是桥接的方式链接，如下：
【Oscp练习】
weixin_44126257的博客
02-11 432
Oscp练习
oscp练习目录
王嘟嘟的博客
01-25 1万+
0x00 前言 这里将oscp所做的练习进行一个总结，并且将每一个题所需要的内容以及可以练习学习到的东西进行汇总。 0x01 vulnhub总览 题目 链接 文章链接 Me and My Girlfriend 1 https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ https://blog.youkuaiyun.com/qq_36...
oscp_靶场练习_Brainfuck
qq_33168924的博客
02-23 727
OSCP_靶场练习_Brainfuck
OSCP考试靶机练习-Access
qq_33522010的博客
04-20 940
该靶机通过利用 Web 应用程序中的文件上传功能来上传 PHP Web Shell 获得。然后权限将升级到 svc_mysql，提权使用 SeManageVolumePrivilege。
OSCP靶机38-- so-simple
faclon666的博客
08-20 397
目录遍历，知晓CMS版本 --- 漏洞复现，获得www-data用户权限（低权限）--- 文件翻找，获得更高用户权限---sudo -l 用户平移，获得其他用户shell --- sudo -l 对特定有root用户权限，无密码可执行 --- 手动创建文件，写反弹脚本，回弹root的shell，获得flag目录攻击链信息收集突破边界提权sudo -l （这个知识点用了两次）第一次第二次nmap获取端口号&服务版本站点一定要目录遍历，dirsearch和gobuster一起用，发现CMS是w
靶场实战(20)：OSCP备考之内网靶场红日7
OneMoreThink
03-06 1528
欢迎提出建议、欢迎分享文章、欢迎关注公众号 OneMoreThink 。目录第一层网络（10.58.81.0/24）VPN/Wi-Fi（10.58.81.108）获取权限Web1（10.58.81.107）获取权限搭建隧道第二层网络（192.168.52.0/24）PC1（192.168.52.30）获取权限搭建隧道信息收集Web2（192.168.52.20）获取权限提升权限容器逃逸第三层网络（...
1-OSCP自学笔记-October靶机练习1
08-04
0、前言本教程为《OSCP自学笔记-靶机练习》系列之一的《October靶机练习》，在这个系列中笔者将抽取10台典型靶机作为练习目标，以OSCP学习及考试的角度
OSCP打靶日常训练之Tr0ll：卧槽！有坑！
weixin_74543604的博客
12-25 469
学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！这次靶场主要用到的就是一个FTP的匿名登陆漏洞，登录到FTP后找到其流量包进行流量分析，找到隐藏的文件，在其中找到相对应的用户名密码进行海德拉爆破登录，再查看其内核版本进行提权，迷惑人的点在于那沟槽的密码，非常误导人。攻击机：kali ip地址192.168.66.141。
OSCP靶机练习 zab PG
qq_33522010的博客
04-23 740
发现三个端口开放。
OSCP靶机练习--CuteNews02
一杯咖啡的渗透记忆
05-20 1288
2. POC脚本修改 POC的脚本通常是通用脚本，很多时候是不满足具体的环境要求的，所以打开这个python脚本，可以看到跟我们的目前的环境路径不一致，多了一个/CuteNews/这个文件路径，将代码包含有这个路径的代码都去掉。然后再整体check一下。这边POC里面的payload我是没有做任何修改的，里面的payload你们也可以根据自己的需求和喜欢来进行修改。 ...
OSCP 2021攻略之旅--从小白到通过
热门推荐
ShadowBlade
08-08 2万+
发布此文章，能够让更多想学习通过OSCP的同学得到更好的指导。
oscp—Me and My Girlfriend 1练习
王嘟嘟的博客
01-12 1469
0x00 前言 为oscp做准备的练习，Me and My Girlfriend 1。由于不知道怎么练习，就随便下载了一个进行练习在这里做一个笔记。 0x01 实验 下载好文件之后，配置为NET模式。 1.目标探测 探测这里使用了nmap进行探测,可以看到时间为10.4秒。 nmap -sP -T4 192.168.25.1/24 这里也可以使用masscan 进行扫描，可以明显感觉速度变快了...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8846
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
考虑可再生能源出力不确定性的商业园区用户需求响应策略（Matlab代码实现）
最新发布
12-15
考虑可再生能源出力不确定性的商业园区用户需求响应策略（Matlab代码实现）内容概要：本文围绕“考虑可再生能源出力不确定性的商业园区用户需求响应策略”展开，结合Matlab代码实现，研究在可再生能源（如风电、光伏）出力具有不确定性的背景下，商业园区如何制定有效的需求响应策略以优化能源调度和提升系统经济性。文中可能涉及不确定性建模（如场景生成与缩减）、优化模型构建（如随机规划、鲁棒优化）以及需求响应机制设计（如价格型、激励型），并通过Matlab仿真验证所提策略的有效性。此外，文档还列举了大量相关的电力系统、综合能源系统优化调度案例与代码资源，涵盖微电网调度、储能配置、负荷预测等多个方向，形成一个完整的科研支持体系。; 适合人群：具备一定电力系统、优化理论和Matlab编程基础的研究生、科研人员及从事能源系统规划与运行的工程技术人员。; 使用场景及目标：①学习如何建模可再生能源的不确定性并应用于需求响应优化；②掌握使用Matlab进行商业园区能源系统仿真与优化调度的方法；③复现论文结果或开展相关课题研究，提升科研效率与创新能力。; 阅读建议：建议结合文中提供的Matlab代码实例，逐步理解模型构建与求解过程，重点关注不确定性处理方法与需求响应机制的设计逻辑，同时可参考文档中列出的其他资源进行扩展学习与交叉验证。
多微电网含多微电网租赁共享储能的配电网博弈优化调度（Matlab代码实现）
12-15
【多微电网】含多微电网租赁共享储能的配电网博弈优化调度（Matlab代码实现）内容概要：本文介绍了基于Matlab代码实现的含多微电网租赁共享储能的配电网博弈优化调度方法，旨在通过共享储能资源提升多微电网系统的运行效率与经济性。文中结合博弈论思想，构建了多主体间的优化调度模型，考虑各微电网在储能租赁机制下的竞争与协作关系，实现了配电网中能量的合理分配与成本优化。该资源不仅提供了完整的Matlab代码实现，还涵盖了模型构建、算法设计及仿真分析全过程，适用于电力系统优化领域的科研与工程实践。; 适合人群：具备一定电力系统基础知识和Matlab编程能力的研究生、科研人员及从事微电网、储能优化等相关领域的工程技术人员。; 使用场景及目标：①研究多微电网系统中共享储能的租赁机制与调度策略；②应用博弈论方法解决多主体能源优化问题；③通过Matlab仿真验证优化模型的有效性，提升配电网运行的经济性与稳定性。; 阅读建议：建议读者结合代码与理论模型同步学习，重点关注博弈模型的构建逻辑与Matlab实现细节，可进一步扩展至不同场景（如考虑可再生能源不确定性、需求响应等）进行二次开发与实验验证。
oscp 2023 challenge writeup-medtech-csdn博客
10-29
OSCP 2023 Challenge Writeup-MedTech-优快云博客是一个关于OSCP挑战赛的技术解析博客。在这篇博客中，作者详细讲解了一个名为MedTech的挑战项目，并提供了解决该挑战所需的步骤和工具。 这篇博客的开头介绍了OSCP证书的重要性和它在信息安全领域的认可度。接着，作者向读者介绍了挑战项目MedTech的背景和目标。MedTech是一个模拟医疗技术公司的网络环境，参与者需要在该环境中寻找漏洞、获取权限，最终控制主机，获取FLAG。 在解决这个挑战的过程中，作者详细介绍了使用的工具和技术。例如，他讲解了利用漏洞扫描工具Nmap进行主机发现和服务探测的步骤，以及如何使用Metasploit框架进行漏洞利用和提权。 博客中还涵盖了其他一些有关网络渗透测试的技术，如枚举、社会工程学和Web应用程序漏洞利用。作者详细解释了每个技术的原理和实际应用。 在解决MedTech挑战的过程中，作者还分享了一些遇到的困难和技巧。他提到了一些常见的错误和陷阱，并分享了如何避免它们的经验。 最后，作者总结了整个挑战的过程，并分享了他在完成挑战时的成就感和收获。他强调了在这个过程中学到的技能和知识的重要性，并鼓励读者积极参与类似的挑战和项目。 这篇博客不仅提供了对OSCP挑战赛的深入了解，而且为读者提供了解决类似问题的思路和方法。它对于那些对信息安全和网络渗透感兴趣的读者来说是一个很有价值的参考资源。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值