logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

vulnhub:Neobank1

通过对靶机192.168.56.143的渗透测试,发现仅开放5000端口。目录扫描获取邮箱列表后,爆破得到登录凭证zeus@neobank.vln:246810。通过微软Authenticator扫描二维码获取OTP码后成功登录。利用Python命令执行漏洞反弹shell,发现定时任务未能利用。在数据库中找到banker用户凭证,最终通过sudo apt-get漏洞完成提权。整个渗透过程涉及主机发

文章图片
#linux#安全#web安全 +1
vulnhub:Hogwarts系列

包含vulnhub Hogwarts系列靶机渗透测试过程,涉及WordPress后台getshell和文件包含读取ssh日志投毒,以及常见的两种提权方式suid&sudo提权。

文章图片
#网络安全#安全#linux +1
到底了