PG::Photography

nmap -Pn -p- -T4 --min-rate=1000 192.168.171.76

nmap -Pn -p 22,80,139,445,8000 -sCV 192.168.171.76

查看8000端口的内容

CMS的关键字“Built with Koken”

存在的漏洞需要认证
https://www.exploit-db.com/exploits/48706
在端口枚举时，该靶机有smb服务，所以查看一下是否有共享文件

查看sambashare文件

在txt文件中发现如下描述

大致猜出账号/密码：daisa@photographer.com/babygirl

成功登录系统，根据exp的提示上传php-reverse-shell

在上传burp时修改后缀

上传后收到shell

发现可以SUID提权

https://gtfobins.github.io/gtfobins/php/#suid

PG::Photography相关推荐

pg 主键系统信息_神仙打架：PG 和 MySQL 到底哪个更好用？
以下文章来源于 DBAplus社群概述本文介绍MySQL和PostgreSQL的一些特性对比,让大家了解二者的优劣,更好的做出选择.当前国内的现状,互联网公司使用MySQL的较多,PostgreSQ ...
pg数据库json数据类型_PG数据类型
Name( 姓名 ) Aliases( 别名 ) bigint int8 bigserial serial8 bit [ ( n )] bit varying [ ( n ) ] varbit [ ( ...
ceph存储 PG的状态机源码分析
文章目录 PG 的状态机和peering过程 1. PG 状态机变化的时机 2. pg的状态演化过程 3. pg状态变化实例讲解 3.1 pg状态的管理结构 3.2 数据的pg状态变化过程 3.2.1 ...
ceph中使用ceph-objectstore-tool将pg从incomplete标记为complete
起始原因是集群中部分osd元数据丢失,导致集群部分pg状态一直为incomplete,从而无法恢复为activate+clean 所以同事介绍之前调研得ceph-objectstore-tool工具来 ...
python数据池连接PG
发现网上都是mysql,后面发现PG跟mysql差不多,记录下来,怕忘了 import psycopg2 from DBUtils.PooledDB import PooledDB import ps ...
重新编号_武汉黄陂公交线路PW、PG、PZ……分不清？别急，就要重新编号啦
黄陂公交线路,一直为陂人诟病,不是因为不准时,也不是因为线路少,更不是因为服务不规范,仅仅只是因为,小小一个县城内,公交线路的编号.黄陂公交线路现行的编排方式为"P+字母+数字", ...
PG 9.4 行冻结信息的测试
有在网上找过一些关于vacuum_freeze_min_age参数是如何影响vacuum冻结旧行的文章.类似的参考资料可以参看链接: http://blog.csdn.net/luojinbai/ar ...
云栖专辑|阿里开发者们的第二个感悟：PG大V德哥的使命感与开放心态
2019独角兽企业重金招聘Python工程师标准>>> 2015年12月20日,云栖社区上线.2018年12月20日,云栖社区3岁. 阿里巴巴常说"晴天修屋顶". ...
ceph的数据存储之路(6) -----pg的创建
2019独角兽企业重金招聘Python工程师标准>>> PG 的创建过程 PG的创建是由monitor节点发起,形成请求message发送给osd,在osd上创建pg. 一.moni ...

PG::Photography

PG::Photography相关推荐

最新文章

热门文章