注册    登录
今天看啥  ›  专栏  ›  一个人的安全笔记

[HTB] Shared Writeup

一个人的安全笔记  · 公众号  ·  · 2023-12-25 23:38
# 概述 （Overview）HOST: 10.10.11.172OS: Linux发布时间: 2022-07-23完成时间: 2022-07-29机器作者: Nauten困难程度: Medium机器状态: RetiredMACHINE TAGS: #SQLi #CommandInjection #Redis# 攻击链 （Kiillchain）HTB 关于 SharedShared 是一个 Medium 难度的 Linux 机器，其特点是通过一个 Cookie SQL 注入可以得到一个立足点，然后通过逆向分析 Golang 二进制文件并利用两个 CVE 获得 root shell 来升级权限。# 枚举（Enumeration）使用 Nmap 工具对目标服务器暴漏端口进行枚举。 PORT STATE SERVICE22/tcp open ssh| ssh-hostkey: | 3072 91:e8:35:f4:69:5f:c2:e2:0e:27:46:e2:a6:b6:d8:65 (RSA)| 256 cf:fc:c4:5d:84:fb:58:0b:be:2d:ad:35:40:9d:c3:51 (ECDSA)|_ 256 a3:38:6d:75:09:64:ed:70:cf:17:49:9a:dc:12:6d:11 (ED25519)80/tcp open http| http-methods: |_ Supported Methods: GET HEAD POST OPTIONS|_http-title: Did not follow redirect to http://shared.htb443/tcp open https| http-cisco-anyconnect ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
科研圈  ·  韩国医生群体“反医学院扩招”罢工抗议受创，首尔高等法院驳回医疗界上诉；MIT打造“物理GPT”，可解决复杂物理问题｜科研圈日报
4 天前
中国教育报  ·  如何让孩子爱“逛”博物馆？
3 天前
认真想  ·  贝叶斯思维训练营：理性思考者最重要的技能和习惯
4 天前
研之成理  ·  武汉大学詹晖、艾新平AEM：塑晶快离子导体电解液助力超低温有机电池
5 天前
研之成理  ·  领域大牛，发表多篇Science/Nature!
1 周前
CityDiscount都市折扣  ·  劲爆价！【Converse 匡威】帆布鞋/板鞋 多重折上折 倒计时
8 月前
共产党员  ·  上新！神十四乘组在轨拍摄祖国美景
1 年前
卡思数据  ·  从三季度抖音增粉最快的1000个账号中，我们找到了这些趋势
2 年前
Billwang工业设计  ·  做设计三年，兼职收入，是工资的三倍...
4 年前
粮油世界  ·  豆粕需求尚待“修复” 豆油防范回调风险
4 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号