Offensive Security PG Practise共43篇
受到Offensive Security PG Practise版权限制 将不对外开放 个人的笔记
CVE-2023-33831-白鸢的笔记

CVE-2023-33831

实验环境Kali 192.168.45.247靶机 192.168.219.35 漏洞发掘nmap -p 1-20000 -T5 192.168.219.35发现端口是1881的可疑端口搜索发现可能有CVE-2023-33831漏洞  漏洞利用https://github.com/rod...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
05015
PayDay-白鸢的笔记

PayDay

简介point 20PayDayDifficulty INTERMEDIATErated by community INTERMEDIATE Things normally go smooth on payday. 实验环境攻击者 Kali 192.168.45.200受害者 IP 192.168.186.39   Linux...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
0458
Twiggy   报文头信息-白鸢的笔记

Twiggy 报文头信息

简介point 8TwiggyDifficulty Easyrated by community Intermediate 实验环境攻击者 Kali 192.168.45.179受害者 IP 192.168.171.62 Linux 1. 信息收集收集受害者服务详情nmap -sV -A 192.168....
zhyann的头像-白鸢的笔记钻石会员zhyann11个月前
05411
Educated-白鸢的笔记

Educated

简介point 20EducatedDifficulty INTERMEDIATErated by community VERY HARD School is in session 实验环境攻击者 Kali 192.168.45.158受害者 IP 192.168.158.13 Linux 1. 信息收集收集受害...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
04112
Validator-白鸢的笔记

Validator

演练验证器利用指南概括:在本指南中,我们将利用公共存储库中在线发现的表达式语言(EL)注入来建立我们的初步立足点。为了提升权限,我们将使用恶意 ruby​​gems 库来利用 SUID 二进制文件来...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
0408
CTF-200-06-白鸢的笔记

CTF-200-06

简介point 10CTF-200-06Difficulty INTERMEDIATErated by community INTERMEDIATE Part 6 of Labor Day CTF Machine 实验环境攻击者 Kali 192.168.45.200受害者 IP 192.168.186.37   Linux...
Exghost   ftp爆破  curl上传-白鸢的笔记

Exghost ftp爆破 curl上传

简介point 20SybarisDifficulty Easyrated by community HARD 实验环境攻击者 Kali 192.168.45.197受害者 IP 192.168.171.183  Linux 1. 信息收集收集受害者服务详情nmap -sV -A 192.168.171...
zhyann的头像-白鸢的笔记钻石会员zhyann11个月前
01237
Reconstruction-白鸢的笔记

Reconstruction

演练重建开发指南概括我们将利用 Flask 应用程序中的本地文件包含漏洞来启用调试模式。然后,我们将通过在历史文件中相当幽默地披露根用户凭据来升级。枚举地图首先,简单的nmap扫描显示端口 21...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
0557
Sybaris     Redis模块加载  elf-so木马制作-白鸢的笔记

Sybaris Redis模块加载 elf-so木马制作

简介point 20SybarisDifficulty INTERMEDIATErated by community HARD 实验环境攻击者 Kali 192.168.45.208受害者 IP 192.168.159.93  Linux 1. 信息收集收集受害者服务详情nmap -sV -A 192....
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
05712
Quackerjack-白鸢的笔记

Quackerjack

简介point 10CTF-200-06Difficulty INTERMEDIATErated by community INTERMEDIATE No duck hunting here, but open your eyes carefully like a true hunter 实验环境攻击者 Kali 192.168.45....