Loading

随笔分类 -  域渗透靶机笔记

红日靶机(七)笔记
摘要：VulnStack-红日靶机七 概述 在 VulnStack7 是由 5 台目标机器组成的三层网络环境，分别为 DMZ 区、第二层网络、第三层网络。涉及到的知识点也是有很多，redis未授权的利用、laravel的历史漏洞、docker逃逸、隧道、代理的搭建、通达OA系统的历史漏洞、msf的payl 阅读全文
posted @ 2024-11-12 19:28 LingX5 阅读(1639) 评论(0) 推荐(0)
红日靶机(五)笔记
摘要：VulnStack5-红日靶机五 概述 这是红日靶场的第五个练习，本环境由两台靶机组成，其中web服务器是双网卡，即可以访问外网，又可以访问内网。而域控制器是不出网的。我们要通过win7进而拿下域控。主要练习Thinkphp的非强制路由导致的RCE，以及CS集成框架的使用包括横向移动、权限维持、痕迹 阅读全文
posted @ 2024-10-17 16:30 LingX5 阅读(653) 评论(0) 推荐(0)
红日靶机(四)笔记
摘要：VulnStack红日靶机四 概述 这个靶场环境包含了三台机器，一台web，两台window域机器。web服务是使用docker容器搭建的，所以就涉及到docker逃逸。而在获得立足点的过程中，我们要对三个docker容器分别测试，不能漏掉可以逃逸docker容器的机器:分别有struts2的反序列 阅读全文
posted @ 2024-10-11 15:14 LingX5 阅读(1018) 评论(0) 推荐(0)
红日靶机（三）笔记
摘要：VulnStack-红日靶机三 概述 相交于前边两个靶场环境，靶场三的难度还是稍难一点，有很多兔子洞，这就考验我们对已有信息的取舍和试错，以及对渗透测试优先级的判断。涉及到对数据库操作的试错，对 joomla 框架 cve 的快速学习，php 中 用到disabled_function 的 bypa 阅读全文
posted @ 2024-10-04 20:17 LingX5 阅读(973) 评论(0) 推荐(0)
VulnStack-红日靶机二
摘要：红日靶机二 环境搭建 只需要把虚拟机的 host-only（仅主机）网卡改为 10.10.10.0 网段，如下配置 把 NAT 网卡，改为 192.168.96.0 网段，如下 首先恢复到 v1.3 快照 让后点击放弃，放弃后再开机，用其他用户 .\de1ay:1qaz@WSX 凭证登陆，密码过期修 阅读全文
posted @ 2024-09-26 18:42 LingX5 阅读(537) 评论(1) 推荐(1)
红日靶机(一) 笔记
摘要：红日靶机(一)笔记 概述 域渗透靶机，可以练习对域渗透的一些知识，主要还是要熟悉 powershell 语法，powershell 往往比 cmd 的命令行更加强大，而很多渗透开源的脚本都是 powershell 的。例如 NiShang，PowerView 等等。这是域渗透的初学靶机。其中也遇到了 阅读全文
posted @ 2024-09-08 15:30 LingX5 阅读(697) 评论(0) 推荐(0)