摘要:Dump TeamViewer ID and Password 前言 有时候会遇到目标主机安装有TeamViewer,在这种情况下一般会上传一个编译好的程序读取ID和控制密码,这样就可以连接上TeamViewer进而控制目标主机的屏幕操作,管理文件和连接VPN等等。 Metasploit中没有模块可 阅读全文
posted @ 2020-03-12 11:40 三米前有蕉皮 阅读 (1) 评论 (0) 编辑
摘要:前言 在上一篇文章上使用到的添加用户的shellcode是怎么得到的呢? 先来拆分一下汇编的功能 OWASP ZSC部分源码 添加用户的汇编指令 拿到用户和密码后拼接成添加用户名的命令行,调用核心模块里的generate函数,生成要执行的命令行存进ecx寄存器里,再根据命令行十六进制的长度提升堆栈空 阅读全文
posted @ 2020-02-04 18:59 三米前有蕉皮 阅读 (28) 评论 (0) 编辑
摘要:先声明这是不免杀的,只是演示。 "哔哩哔哩视频" 新增节 一般能实现特定功能的shellcode的长度都比较长,可以分到几个节上的空白区,但是这样麻烦啊,或者把最后一个节扩大,但是最后一个节一般没有执行的属性。所以选择新增一个节表。 修改添加节表 1. 先判断一下最后一个节表后面有没有够40个字节新 阅读全文
posted @ 2020-02-03 15:15 三米前有蕉皮 阅读 (48) 评论 (0) 编辑
摘要:下载地址: "点我" bilibili: "点我" 信息收集 nmap扫存活找到IP为:192.168.116.140 开放80,8009,8080端口,都是Web服务分别是Apache httpd,Apache Jserv和Apache Tomcat,还有一个65534端口为ssh服务。 指定端口 阅读全文
posted @ 2020-01-19 09:25 三米前有蕉皮 阅读 (73) 评论 (0) 编辑
摘要:信息收集 下载地址: "点我" bilibili: "点我" IP为:192.168.116.138,只开放了一个80端口,主页还是 Apache2 的默认页。 先扫目录, r不递归扫 发现了一个info.php,又是WordPress。 访问info.php返回了服务器端的IP地址,那再扫Word 阅读全文
posted @ 2020-01-19 09:22 三米前有蕉皮 阅读 (43) 评论 (0) 编辑
摘要:下载地址: "点我" 哔哩哔哩: "点我" 主题还是关于复仇者联盟的,这次是无限宝石的。 信息收集 虚拟机的IP为:192.168.116.137 SHH和3个Web服务: 80端口:主页显示的是六颗宝石的图片,还有一个答题的页面。 443端口:Nmap输出的证书一看就不正常,这么长。 第一颗宝石到 阅读全文
posted @ 2020-01-19 09:19 三米前有蕉皮 阅读 (65) 评论 (0) 编辑
摘要:下载地址: "点我" 哔哩哔哩: "点我" 信息收集 确定网段,找到虚拟机的IP,扫端口和服务。 IP为:192.168.116.135,发现开放了ssh和http服务,Drupal 7,nmap也扫出了robots.txt文件,信息有点多, ,php文件有下面几个: URL格式好像是路由的有下面几 阅读全文
posted @ 2020-01-19 09:16 三米前有蕉皮 阅读 (59) 评论 (0) 编辑
摘要:下载地址: "点我" 哔哩哔哩: "点我" 信息收集 下载完解压后导入虚拟机,发现是一个Ubuntu,还是桌面版的 把网卡设置为Host Only,也就是vmnet1,网段为 先nmap扫存活主机 找到IP为 ,再扫开放端口服务。 发现开放了80端口,一般突破点在Web,浏览器打开看到只有一张图片。 阅读全文
posted @ 2020-01-19 09:13 三米前有蕉皮 阅读 (32) 评论 (0) 编辑
摘要:关于 下载地址: "点我" 哔哩哔哩: "哔哩哔哩" 祖传开头 信息收集 这里用vm虚拟机可能有一点问题,因为官方的是用vbox虚拟机导出的镜像文件。所以这次使用vbox虚拟机。 IP是192.168.56.101,除了开放了RPC服务和以前的没什么太大的变化。从Web入手。 主页是一个单页,扫一顿 阅读全文
posted @ 2020-01-19 08:59 三米前有蕉皮 阅读 (48) 评论 (0) 编辑
摘要:关于 下载地址: "点我" Flag:/root/flag.txt 哔哩哔哩: "视频" 信息收集 网卡:虚拟机vmnet8 1. IP:172.16.249.129,Ubuntu开放端口21和80。主页里有一张图片和一个wiki的链接,可能是突破口。 不是WordPress框架,还是用nikto扫 阅读全文
posted @ 2020-01-19 08:57 三米前有蕉皮 阅读 (61) 评论 (0) 编辑