当前位置： 首页 > news >正文

vulnhub-Tre(cms渗透)

news 文章来源：https://blog.csdn.net/hexiaan/article/details/135131962 2024/11/19 0:25:45 
靶机和kali都使用net网络，方便探测主机获取ip

1.靶机探测

使用fping扫描net网段

在这里插入图片描述

靶机ip：192.168.66.130

2.端口扫描

在这里插入图片描述

扫描发现该靶机三个端口，ssh，还有两个web，使用的中间件也是不一样的，一个是apache，还一个是nginx，大概就对这个靶机产生一些思路，例如，ssh弱口令，爆破(概率很小)，还有从web服务上渗透获取后台权限得到ssh账户密码，或者web为cms，使用脚本渗透，大概有一些思路的那么就开始渗透

3.web渗透

首先访问这两个web的首页

80端口
在这里插入图片描述

8082端口

在这里插入图片描述

发现这两个端口的首页都是一样的，查看源码也是一样的，没有获取到什么有用的信息，那么下一步就是扫描网站目录了，我这边使用dirb吧

在这里插入图片描述

扫出来几个目录，都访问一下

3.1 目录cms

如题目一样，应该是一个cms站点(可以搜一下有没有可直接利用的payload)在这里插入图片描述

3.2 目录info.php

一个phpinfo，貌似里面没有什么重要的信息

在这里插入图片描述

3.3 目录system

访问是一个可登陆的页面

在这里插入图片描述

4.深入渗透目录

先试试system吧，试试弱口令能不能登录上去，结果发现admin，admin直接就上去了

在这里插入图片描述

发现该web系统的名为mantis，使用searchsploit搜索看一下

在这里插入图片描述

发现有很多，这使用Password Reset密码重置这个脚本，复制出来查看一下脚本

查看路径

在这里插入图片描述

查看脚本

这里给出了重置密码的payload

在这里插入图片描述

直接将payload复制上去使用

在这里插入图片描述

发现就能直接修改密码了，直接上管理员后台

在这里插入图片描述

进去之后一波信息收集发现了货，在管理里面有两个账户，姓名大概率是密码，试试ssh

在这里插入图片描述

5.尝试ssh登录

tre用户登录成功了

在这里插入图片描述

6.提权

使用find搜索拥有suid权限的文件，发现一个敏感文件

在这里插入图片描述

查看该文件

在这里插入图片描述

这个脚本就是获取当前时间，使用systemd-cat命令将其打印为系统日志，无限循环，打印Checking，这些都是不怎么重要的，重要的是他是有权限的，我们直接里面加一句反弹，权限不就来了嘛，bash运行该程序

在这里插入图片描述

nc获得root权限

在这里插入图片描述

7.总结

这个靶机的内容总体来说还是很简单的，对于新手还是很不错的，这个靶机主要由web服务中找到了cms，使用searchsploit来搜索对应的cms漏洞利用payload，拿来直接调用，获取低权限，然后使用find查看拥有suid权限的文件，通过里面添加反弹shell，运行来获得root权限

相关文章：

vulnhub-Tre(cms渗透)

靶机和kali都使用net网络，方便探测主机获取ip1.靶机探测 使用fping扫描net网段 靶机ip：192.168.66.130 2.端口扫描 扫描发现该靶机三个端口，ssh，还有两个web，使用的中间件也是不一样的，一个是apache&…...

编程日记 2023/12/21 22:14:04

Re解析（正则表达式解析）

正则表达式基础 元字符 B站教学视频： 正则表达式元字符基本使用 量词 贪婪匹配和惰性匹配 惰性匹配如下两张图，而 .* 就表示贪婪匹配，即尽可能多的匹配到符合的字符串，如果使用贪婪匹配，那么结果就是图中的情况三 p…...

编程日记 2023/12/21 22:13:03

HTML输出特殊字符详细方法

以下是部分特殊字符代码表，它们的完整应用代码格式为：&#;用下面的四位数字替换，将得到对应的符号。（注意：应用这些代码，编辑器应该切换到HTML模式） ☏260f ☎260e ☺263a ☻263b ☼263c ☽…...

编程日记 2023/12/21 22:05:56

《漫画算法》笔记——计算两个大数的和

例题： 输入：“123”，“234” 输出：“357” 思路： 使用数组，分别计算每一位上的加和，注意记录进位信息。 然后，将数组恢复成字符串，输出。 值得注意的是，加和…...

编程日记 2023/12/21 22:03:54

Python3.13版本改进规划

大家好，最近faster-cpython 项目的文档介绍了关于 Python 3.13 的规划，以及在 3.13 版本中将要实现的一些优化和改进。faster-python 是 Python 的创始人 Guido van Rossum 和他的团队提出的计划 ，目标是在四年内将 CPython 的性能提升五倍。…...

编程日记 2023/12/21 22:01:52

aws配置以及下载 spaceNet6 数据集

一：注册亚马逊账号 注册的时候，唯一需要注意的是信用卡绑定，这个可以去淘宝买，搜索aws匿名卡。 注册完记得点击登录，记录一下自己的账户ID哦！ 二：登录自己的aws账号 2.1 首先创建一个用户 首…...

编程日记 2023/12/21 21:58:49

进阶之路：高级Spring整合技术解析

Spring整合 1.1 Spring整合Mybatis思路分析1.1.1 环境准备步骤1:准备数据库表步骤2:创建项目导入jar包步骤3:根据表创建模型类步骤4:创建Dao接口步骤5:创建Service接口和实现类步骤6:添加jdbc.properties文件步骤7:添加Mybatis核心配置文件步骤8:编写应用程序步骤9:运行程序 1.…...

编程日记 2023/12/21 21:55:47

【ArcGIS微课1000例】0081：ArcGIS指北针乱码解决方案

问题描述： ArcGIS软件在作图模式下插入指北针，出现指北针乱码，如下图所示： 问题解决 下载并安装字体（配套实验数据包0081.rar中获取）即可解决该问题。 正常的指北针选择器： 专栏介绍&#xff…...

编程日记 2023/12/21 21:54:46

uniapp运行到手机模拟器

第一步，下载MUMU模拟器 下载地址：MuMu模拟器官网_安卓12模拟器_网易手游模拟器 (163.com) 第二步，运行mumu模拟器 第三步，运行mumu多开器 第三步，查看abs 端口 第四步，打开HBuilder,如下图，将…...

编程日记 2023/12/21 21:53:45

基于PHP的蛋糕购物商城系统

有需要请加文章底部Q哦 可远程调试 基于PHP的蛋糕购物商城系统 一 介绍 此蛋糕购物商城基于原生PHP开发，数据库mysql，前端bootstrap。系统角色分为用户和管理员。 技术栈：phpmysqlbootstrapphpstudyvscode 二 功能 用户 1 注册/登录/注销…...

编程日记 2023/12/21 21:50:43

嵌入式中的定时器概念

定时器概述 定时器是嵌入式系统中常用的一种外设，它可以产生一定的时间间隔、延时、定时等功能，广泛应用于定时、计数、脉冲宽度调制(PWM)等领域。 具体而言，定时器可以实现以下功能： 计时：定时器可以用来实现延时操作，例如等待外部设备的稳定、等待数据的接收等，也可以…...

编程日记 2023/12/21 21:49:41

鸿蒙ArkTS语言介绍与TS基础语法

1、ArkTS介绍 ArkTS是HarmonyOS主力应用开发语言，它在TS基础上，匹配ArkUI框架，扩展了声明式UI、状态管理等响应的能力，让开发者以更简洁、更自然的方式开发跨端应用。 JS 是一种属于网络的高级脚本语言，已经被广泛用…...

编程日记 2023/12/21 21:45:38

08_CMDB系统开发二

CMDB系统开发二 一、用户组管理模块 1、展示用户组列表 Django自带了用户表，同时也带了用户组表。他们是多对多关系。用户组模型很简单，和User模型是多对多的关系。用户组顾名思义，就是对用户进行了分组。其作用在权限控制中就是可以批量的…...

编程日记 2023/12/21 21:43:37

JavaOOP篇----第九篇

系列文章目录 文章目录 系列文章目录前言一、java中是值传递引用传递？二、实例化数组后，能不能改变数组长度呢？三、假设数组内有5个元素，如果对数组进行反序，该如何做？四、形参与实参区别前言 前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一…...

编程日记 2023/12/21 21:41:35

华为OD机试 - 区间交集 - 深度优先搜索dfs算法（滥用）（Java 2023 B卷 200分）

目录 专栏导读一、题目描述二、输入描述三、输出描述备注用例1、输入2、输出3、说明 四、解题思路1、核心思路：2、具体步骤 五、Java算法源码再重新读一遍题目，看看能否优化一下~解题步骤也简化了很多。 六、效果展示1、输入2、输出3、说明 华为OD机试 2…...

编程日记 2023/12/21 21:39:33

德人合科技 | 防止公司电脑文件数据资料外泄，自动智能透明加密保护系统

【透明加密软件】——防止公司电脑文件数据资料防止外泄，自动智能透明加密保护内部核心文件、文档、图纸、源代码、音视频等资料！ PC端访问地址： www.drhchina.com 🌟 核心功能： 透明加密：采用高级加密算…...

编程日记 2023/12/21 21:38:32

常见加解密算法分析（含使用场景）

加密算法主要分为三类：对称加密算法、非对称加密算法和散列算法。下面将分别介绍这些类别中的常见算法及其特点和使用场景。 对称加密算法 1. AES (Advanced Encryption Standard) 简介： AES是一种广泛使用的对称加密标准，可以使用128、19…...

编程日记 2023/12/21 21:37:31

Oracle基本的SQL语句

1.最基本的增删改查 1.1.新增 insert 1.1.1.单表新增 INSERT INTO table_count_output (data_date,table_name,table_count ) VALUES (2023-03-15,FMCUSLVL,351 );COMMIT; 1.1.2.关联新增 INSERT INTO table_count_output (data_date,table_name,table_count )SELECTdata_…...

编程日记 2023/12/21 21:36:30

golang项目目录推荐

序言 逛GitHub的时候发现有个4.5k对goalng项目结构的推荐的项目，这里就简单的推荐下 文件目录 /cmd 项目主要的应用程序。 对于每个应用程序来说这个目录的名字应该和项目可执行文件的名字相匹（例如，/cmd/myapp）。不要在这个…...

编程日记 2023/12/21 21:35:30

Maven scope属性解读和使用注意事项

目录 compile runtime test system provided import dependencyManagement标签介绍 maven的scope有哪些&#xff1a; maven的scope一共包括&#xff1a;compile、runtime、test、system、provided、import。 compile <dependency><groupId>org.apache.htt…...

编程日记 2023/12/21 21:33:28

Vue3使用 xx UI解决布局高度自适应

解决方案 在相应的Sider部分添加&#xff1a;height: ‘91.8vh’&#xff0c;即可。示例&#xff1a; <Layout><Sider hide-trigger :style"{background: #fff, height: 91.8vh}"> }知识补充 vw、vh、vmin、vmax是一种视窗单位&#xff0c;也是相对单…...

编程日记 2023/12/21 21:27:23

九牧：科技卫浴，长期主义

“没有做错什么&#xff0c;但却输给了时代”&#xff0c;这是人们给当年手机巨头诺基亚的注解。 谁也没有想到&#xff0c;曾在手机行业称雄的诺基亚&#xff0c;最终败给了时代。当年&#xff0c;在2G向3G、4G跨越的时候&#xff0c;苹果、微软的iOS和安卓系统将手机从简单的…...

编程日记 2023/12/21 21:26:22

中级软件设计师-note-2

一个逆向思维的例子是 “当遇到一个问题时&#xff0c;通常人们会想办法解决这个问题。但逆向思维是指反过来考虑&#xff0c;即想办法制造更多的问题。 举个例子&#xff0c;假设有一个团队正在开发一款新的智能手机。传统的思维方式可能是专注于如何增加手机的功能&#xf…...

编程日记 2023/12/21 21:25:21

解锁商业宝藏：迅软科技答疑保护商业秘密的重要性

商业秘密指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息&#xff0c;一旦泄露可能会给公司带来极大的经济损失和竞争压力&#xff0c;保护商业秘密既能维护企业自身合法权益&#xff0c;也能保障市场经济长期健康发展需求。 保护商…...

编程日记 2023/12/21 21:24:20

【GIT】撤销命令

git add 撤销 add 错误文件&#xff0c;撤销掉add列表的文件使用&#xff1a; git reset [文件名] 撤销单个文件 git reset . 撤销全部 git commit 撤销 commit 之后&#xff0c;但是还没有push 可以用撤回刚刚的commit 记录 git reset HEAD~ git log -v 查看提交记录...

编程日记 2023/12/21 21:22:19

开发知识点-09Rust

Rust Rust 语言通常用于编写系统级软件、网络服务器和高性能应用程序&#xff0c;它具有以下特点&#xff1a;1. 高性能和内存安全&#xff1a;Rust 在保证高性能的同时&#xff0c;利用其所有权模型和借用检查器等特性确保内存安全&#xff0c;避免了 C/C 等语言的内存错误和崩…...

编程日记 2023/12/21 21:21:18

Android开发中，百度语音集成之一

我们在开发中&#xff0c;用到实时语音的时候&#xff0c;会有讯飞、百度、阿里&#xff0c;今天主要讲解的是百度语音之语音合成&#xff1a; public class YuYinUtil { private static final Logger logger LogManager.getLogger(YuYinUtil.class); public static final St…...

编程日记 2023/12/21 21:20:17

nodejs连接mongodb报错SyntaxError: Unexpected token .

nodejs连接mongodb报错SyntaxError: Unexpected token 如下图 经过排查&#xff0c;原因是npm默认安装的mongodb插件是最新版6.3.0 &#xff0c;而mongodb数据库版本是4.0.0 &#xff0c;两者版本不同导致nodejs报错。 解决方法是npm卸载新版本的mongodb插件&#xff0c;再安…...

编程日记 2023/12/21 21:16:13

Ubuntu 常用命令之 gunzip 命令用法介绍

&#x1f4d1;Linux/Ubuntu 常用命令归类整理 gunzip是一个在Ubuntu系统下用于解压缩文件的命令。它主要用于解压.gz格式的文件。这个命令是gzip命令的反向操作&#xff0c;gzip用于压缩文件&#xff0c;而gunzip则用于解压缩文件。 gunzip命令的参数有 -c 或 --stdout 或 -…...

编程日记 2023/12/21 21:15:12

sun.misc.BASE64Encoder 进行maven打包时报错

报错如下&#xff1a; 报错代码&#xff0c;是因为引用了sun.misc.BASE64Decoder等类不属于JDK标准库范畴&#xff0c;但在JDK中包含了该类&#xff0c;可以直接使用。在jdk1.9中就不存在了。 import sun.misc.BASE64Decoder; import sun.misc.BASE64Encoder;BASE64Encoder enc…...

编程日记 2023/12/21 21:14:11

上海网页设计公司排行/狼雨seo网站

1、函数定义的弊端&#xff1a; Python是动态语言&#xff0c;变量随时可以被赋值&#xff0c;且能赋值为不同的类型。 Python不是静态编译型语言&#xff0c;变量类型是在运行器决定的 动态语言很灵活&#xff0c;但是这种特性也是弊端&#xff1a; 1 def add(x, y): 2 r…...

编程日记 2024/11/19 0:12:32

张家港网站建设培训/aso100官网

在人类遗传里面&#xff0c;近亲结婚生出的后代会伴随着各种疾病的并发&#xff0c;主要原因是近亲结婚提高了疾病的发病了&#xff0c;故而法律明文规定不可近亲结婚。但是对于鸽子来说&#xff0c;种鸽的近亲作育却能生出好的鸽子&#xff0c;虽然说种鸽的近亲作育也会生出一…...

编程日记 2024/11/18 22:09:20

如何做汽车团购网站/怎么查看域名是一级还是二级域名

shell脚本是我们在工作中经常会写的一个东西 一个新手小白或者是不懂linux的初学者可能觉得很难&#xff08;我也是渣渣&#xff09;&#xff0c;编写的过程中总是遇到各种个样的错误 这里举例一个我遇到的问题,在shell中定义变量 #!/bin/bash str “I am string” echo "…...

编程日记 2024/11/18 21:49:43

苏州h5网站建设/软文案例500字

SpringBoot web开发 springboot使用&#xff1a; 1&#xff09;创建SpringBoot应用&#xff0c;选择需要的模块 2)SpringBoot 已经默认将这些选中的场景配置好了&#xff08;之前学的自动配置功能&#xff09;&#xff0c;只需要在配置文件中指定少量配置就可以运行起来 3&am…...

编程日记 2024/11/18 18:54:23

wordpress 机器学习/阿里域名购买网站

.yaml文件实际是用YAML语言编写的&#xff0c;YAML简述。如下 1、语法特点 大小写敏感通过缩进表示层级关系禁止使用tab缩进&#xff0c;只能使用空格键缩进的空格数据不重要&#xff0c;只要相同层级左对齐即可使用#表示注释 2、yaml支持的数据结构有三种&#xff1a;对象、…...

编程日记 2024/11/18 15:17:44

360网站制作潍坊/企业老板培训课程

2019独角兽企业重金招聘Python工程师标准>>> 想当初我是新手&#xff0c;对plist的操作也是一知半解&#xff0c;想发个贴&#xff0c;让大家可以方便一点&#xff0c;解除疑惑&#xff0c;先说明很多人不知道操作plist的一个主要原因是因为很多人把plist建在了工程…...

编程日记 2024/11/18 14:24:27