Vulnhub nxy

news/2024/12/16 20:18:15/文章来源:https://www.cnblogs.com/kelec0ka/p/18611055

0x01：端口扫描

主机发现

nmap -sn 10.10.10.0/24

image-20241216150153567

全端口扫描

nmap --min-rate 10000 -p- 10.10.10.132

image-20241216150608030

UDP扫描

nmap -sU --top=20 10.10.10.132

image-20241216150744345

详细端口扫描

nmap -sT -sC -sV -O --min-rate 10000 -p22,80 10.10.10.132

image-20241216150939300

漏洞扫描

nmap --script=vuln -p22,80 10.10.10.132

image-20241216151242411

0x02：web渗透

先扫目录

gobuster dir -u http://10.10.10.132 -x php,zip,rar,txt -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt

image-20241216152739506

看到之前漏洞扫描的目录枚举

image-20241216195712193

给出了用户名mpampis

image-20241216193318797

直接密钥连接

chmod 600 key
ssh mpampis@10.10.10.132 -i key

image-20241216200945423

0x03：权限提升

上传linpeas.sh

image-20241216201041137

gcc提权

image-20241216201103268

image-20241216201138971

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/853953.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

2024ciscn 逆向ezCsky和dump详解

2024ciscn 逆向ezCsky和dump详解

ezCsky Exeinfo看了不是exeIDA分析不了，使用鸡爪Ghidra进行分析。这边顺带讲一下Ghidra的基础操作方法 下载Ghidra：https://gitcode.com/gh_mirrors/gh/ghidra_installer 下载java11（对版本有要求） 打开.bat文件第一次用需要先输入jar文件所在的地址，比如我的就是 C:\Pro…
阅读更多...
如何将java私有库(jar)提交至公服/公共仓库(central repository)-手动版

如何将java私有库(jar)提交至公服/公共仓库(central repository)-手动版

如何将java私有库(jar)提交至公服/公共仓库(central repository)-手动版 准备GunPG(用于asc签名) 项目代码(建议是maven结构的) sonatype账号(https://central.sonatype.com/api/auth/login) Maven Helper(Idea插件，maven命令快捷插件) github或gitee账号(用于注册sonatype的N…
阅读更多...
如何设计一个有效曝光的框架

如何设计一个有效曝光的框架

本文主要介绍如何设计一个有效曝光的框架。先阐述有效曝光的概念及产生原因，接着围绕View标识、数据存储、曝光计算、曝光缓存、曝光策略、框架可扩展性等展开，包括View的唯一ID标识、数据存储的作用、曝光的面积和时长计算、缓存处理、框架策略扩展方式等，最后指出实现需考…
阅读更多...
QT项目文本编辑器开发(2)

QT项目文本编辑器开发(2)

本章节接着上文，实现文本编辑器的新内容创建。 首先我们创建一个新的MyChildWnd 按照以下内容添加我们的代码：class MyChildWnd : public QTextEdit {Q_OBJECTpublic:MyChildWnd();QString myCurDocPath;void newDoc(); //创建新文档QString getCurDocName();bool loadDoc();…
阅读更多...
QT 自动伸缩的工具栏和自定义配置的工具栏 QToolBar更多按钮的样式设置

QT 自动伸缩的工具栏和自定义配置的工具栏 QToolBar更多按钮的样式设置

1.实现目标 如下图所示，播放窗口的工具栏，有很多按钮，当窗口的宽度不够时，能够自动生成更多按钮，点击更过按钮就会出现多余按钮的menu菜单；2。实现方法 一开始我还想着加个按钮控件，在播放窗口resize函数中判断工具栏的宽度能容纳几个按钮，判断宽度是否够，如果不够的话…
阅读更多...
诊断工具——找到泄漏点

诊断工具——找到泄漏点

C#若出现内存泄漏时可通过如下方式进行查找。 多次运行后在VS的诊断工具中截取内存快照， 然后点开内存快照，查看托管内存信息，如下图： 上图中PerspectiveViewModel是PerspectiveView页面的VM，理论上只有打开它时才会创建1个，离开这个页面时它会被GC回收。但通过多次进入…
阅读更多...
海山数据库(He3DB)源码解读：T_DropRoleSetStmt原理浅析

海山数据库(He3DB)源码解读：T_DropRoleSetStmt原理浅析

一、概述DropRoleStmt 表示删除角色的 DDL 语句。。 二、DropRole 命令的执行流程PostgresMain exec_simple_query →执行简单的 SQL 查询; StartTransactionCommand → 开始事务; pg_parse_query →解析为内部的抽象语法树（AST）； PortalRun standard_ProcessUtility →权限…
阅读更多...
【Adobe Dimension 2024下载与安装】

【Adobe Dimension 2024下载与安装】

1、安装包 我用夸克网盘分享了「Dimension 2024」 链接：下载地址 2、安装教程(安装前关闭系统防护) 1) 下载软件安装包，双击Set-up.exe安装2) 修改安装目录，点击继续3) 安装完成，点击启动4) 启动程序
阅读更多...
【教程】任务管理（高级）打造完整的项目管理平台

【教程】任务管理（高级）打造完整的项目管理平台

通过循序渐进的功能升级，你将打造一个强大的管理系统，让团队协作更高效、流程更智能。前言 亲爱的读者，恭喜你已经成功搭建了基础的任务管理系统！不过，这仅仅是开始。就像盖房子一样，我们已经打好了地基，接下来要一层层建起更高的楼层，让这个系统变得更加完善和强大。 …
阅读更多...
阿里云服务器-centos7-ARL灯塔搭建

阿里云服务器-centos7-ARL灯塔搭建

以阿里云centos7服务器为例，快速搭建arl灯塔系统 一、安装doker环境 已有doker环境的可以更新或者跳过，自行操作 没有安装过doker环境的参考以下步骤： 1.1 安装docker所需要的依赖包 yum install -y yum-utils device-mapper-persistent-data lvm2这是一个在基于 yum 包管理…
阅读更多...
24.03.001 行列式

24.03.001 行列式

阅读更多...
24-12-16PHP大作业步骤！！！

24-12-16PHP大作业步骤！！！

一：先在自己的本地数据库里新建一个叫dzy的数据库，里面建有四个表，下面是建表的代码 #用户表 CREATE TABLE user( id int(11) not NULL PRIMARY KEY auto_increment, username VARCHAR(30) not NULL UNIQUE, email VARCHAR(30) not null, password VARCHAR(100) not null );…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023