随笔分类 -  渗透

【渗透测试】HTB Season 11 Cohort 全过程WP
摘要：Cohort HTB wp 目标：10.129.244.174 靶机：Hack The Box Cohort 类型：Web + Linux Privilege Escalation 信息收集 HTTPS 证书和跳转信息暴露了主域名： cohort.htb 因此先在攻击机配置解析： 10.129.17 阅读全文
posted @ 2026-08-02 22:27 dynasty_chenzi 阅读(1475) 评论(0) 推荐(0)
【渗透测试】HTB Season10 Silentium 全过程wp
摘要：Silentium 信息收集 扫一下子域名 扫到staging.silentium.htb 我们抓个包试试 {"email":"ben@silentium.htb","password":"1"} 从报错信息看出，也就是说用户的邮箱是ben@silentium.htb 去抓一个忘记密码的包 可以得到 阅读全文
posted @ 2026-04-13 21:32 dynasty_chenzi 阅读(1545) 评论(0) 推荐(0)
【渗透测试】HTB Season10 Garfield 全过程wp
摘要：Garfield 信息收集 ┌──(root㉿kali)-[~] └─# nmap -A -T4 10.129.83.35 Starting Nmap 7.98 ( https://nmap.org ) at 2026-04-07 00:38 -0400 Nmap scan report for 1 阅读全文
posted @ 2026-04-10 23:49 dynasty_chenzi 阅读(1283) 评论(0) 推荐(0)
【渗透测试】玄机&Maze 全过程wp
摘要：玄机&Maze 也就是说开了80端口和22端口 可以看到存在git泄露 使用git log -p命令审查提交历史。 3XKWRL4MDQ5YYPZSYBPDGFLHFA 大概率是密钥，符合Base32编码格式 且从登录页面让我们填一个Google OTP 我们写一个脚本让他生成一个OTP impor 阅读全文
posted @ 2026-04-06 17:21 dynasty_chenzi 阅读(122) 评论(0) 推荐(1)
【渗透测试】HTB Season10 Kobold 全过程wp
摘要：Kobold 信息收集 ┌──(root㉿kali)-[~] └─# nmap -A -T4 10.129.56.218 Starting Nmap 7.95 ( https://nmap.org ) at 2026-03-22 05:26 EDT Nmap scan report for 10.1 阅读全文
posted @ 2026-03-25 14:29 dynasty_chenzi 阅读(864) 评论(0) 推荐(0)
【渗透测试】HTB Season10 VariaType 全过程wp
摘要：VariaType 信息收集 进行子域名枚举得到 portal portal.variatype.htb 扫描一下这个子域名的目录 可以看到git泄露 使用githack gitbot/G1tB0t_Acc3ss_2025! 漏洞利用(CVE-2025-66034) 我们在本地写一个exp.desi 阅读全文
posted @ 2026-03-18 19:06 dynasty_chenzi 阅读(966) 评论(0) 推荐(0)
【渗透测试】HTB Season 10 CCTV 全过程WP
摘要：CCTV 信息收集 admin/admin登录 zoneminder 是v1.37.63 CVE-2024-51482 https://github.com/Gh0s7Ops/CVE-2024-51482-Multi-Stage-Surveillance-System-Exploit sqlmap 阅读全文
posted @ 2026-03-12 14:28 dynasty_chenzi 阅读(588) 评论(0) 推荐(0)
【渗透测试】HTB Season10 WingData 全过程wp
摘要：WingData 信息收集 得到一个ftp.wingdata.htb，也将这个加上 Wing FTP Server v7.4.3 通过搜寻cve是 CVE-2025-47812 漏洞利用（CVE-2025-47812） 4m3rr0r/CVE-2025-47812-poc: Wing FTP Ser 阅读全文
posted @ 2026-02-19 20:05 dynasty_chenzi 阅读(1671) 评论(0) 推荐(0)
【渗透测试】HTB靶场之Lock 全过程wp
摘要：Lock Lock 是一台简单难度的 Windows 靶机。解题流程包括：枚举 Gitea 仓库找到个人访问令牌（PAT）；利用该令牌在服务器上部署 ASPX 网页后门，从而获得初始立足点；从 mRemoteNG 配置文件中解密出密码，得到新用户账户的登录权限；最后利用 PDF24 程序中的本地提权 阅读全文
posted @ 2026-02-15 17:05 dynasty_chenzi 阅读(325) 评论(0) 推荐(0)
【渗透测试】HTB Season 10 Facts+Pterodactyl 全过程WP
摘要：Facts 信息收集 ┌──(root㉿kali)-[~] └─# nmap -A -T4 10.129.192.233 Starting Nmap 7.95 ( https://nmap.org ) at 2026-02-02 04:55 EST Nmap scan report for 10.1 阅读全文
posted @ 2026-02-13 17:27 dynasty_chenzi 阅读(1917) 评论(0) 推荐(0)
【渗透测试】HTB靶场之Forgotten 全过程wp
摘要：HTB Forgotten 靶机IP:10.129.234.81 信息收集 ┌──(root㉿kali)-[~] └─# nmap -A -T4 10.129.234.81 Starting Nmap 7.95 ( https://nmap.org ) at 2026-01-28 00:23 EST 阅读全文
posted @ 2026-01-28 16:38 dynasty_chenzi 阅读(128) 评论(0) 推荐(0)
【渗透测试】HTB靶场之Baby 全过程wp
摘要：HTB Baby 靶机IP 10.129.234.71 先扫描一下端口 发现开了445端口（SMB协议） SMB-TCP 445 ┌──(root㉿kali)-[~/桌面/HTB/baby] └─# netexec smb 10.129.234.71 --generate-hosts-file ho 阅读全文
posted @ 2026-01-23 23:36 dynasty_chenzi 阅读(567) 评论(0) 推荐(0)
HTB Season9 week1+wee2 wp
摘要：HTB Season9 week1+wee2 wp Expressway nmap -A -T4 10.10.11.87 只有22，一般对于这种端口开放很少没有明确入口的，可以尝试扫描Udp端口，或者进行流量监听 nmap -sU 10.10.11.87 开放了udp 500端口 ike-scan 阅读全文
posted @ 2025-10-04 20:11 dynasty_chenzi 阅读(274) 评论(0) 推荐(0)
[VulnHub]DC-3靶场全过程
摘要：DC-3 靶机部署 下载好DC-3，直接导入 可以生成一个mac地址，方便我们确认主机 信息收集 获取靶机ip（arp-scan/nmap） arp-scan -l nmap 192.168.190.0/24 得到靶机ip:192.168.190.139 kali ip:192.168.190.12 阅读全文
posted @ 2025-06-01 22:37 dynasty_chenzi 阅读(1498) 评论(0) 推荐(2)
[VulnHub]DC-2靶场全过程
摘要：DC-2 信息收集 arp-scan -l nmap -sP 192.168.190.0/24 kali靶机:192.168.190.128 DC-2靶机:192.168.190.138 知道了靶机ip之后，我们就可以详细信息收集进行扫描 nmap -sS -T5 -sC -p- --min-rat 阅读全文
posted @ 2025-05-28 16:05 dynasty_chenzi 阅读(1082) 评论(0) 推荐(1)
[VulnHub]DC-1靶场全过程
摘要：DC-1 借鉴我们OnePanda-Sec团队的文章 https://mp.weixin.qq.com/s/BbPkmDiZ-cRleiCqmj114w 靶场搭建 先导入DC-1靶场，并将连接改为NAT模式 信息收集 先通过nmap -sP进行扫描主机网段信息 nmap -sP 192.168.19 阅读全文
posted @ 2025-04-25 19:24 dynasty_chenzi 阅读(1189) 评论(0) 推荐(2)

返回顶端