排序
CVE-2023-33831
实验环境Kali 192.168.45.247靶机 192.168.219.35 漏洞发掘nmap -p 1-20000 -T5 192.168.219.35发现端口是1881的可疑端口搜索发现可能有CVE-2023-33831漏洞 漏洞利用https://github.com/rod...
PayDay
简介point 20PayDayDifficulty INTERMEDIATErated by community INTERMEDIATE Things normally go smooth on payday. 实验环境攻击者 Kali 192.168.45.200受害者 IP 192.168.186.39 Linux...
Twiggy 报文头信息
简介point 8TwiggyDifficulty Easyrated by community Intermediate 实验环境攻击者 Kali 192.168.45.179受害者 IP 192.168.171.62 Linux 1. 信息收集收集受害者服务详情nmap -sV -A 192.168....
Educated
简介point 20EducatedDifficulty INTERMEDIATErated by community VERY HARD School is in session 实验环境攻击者 Kali 192.168.45.158受害者 IP 192.168.158.13 Linux 1. 信息收集收集受害...
Validator
演练验证器利用指南概括:在本指南中,我们将利用公共存储库中在线发现的表达式语言(EL)注入来建立我们的初步立足点。为了提升权限,我们将使用恶意 rubygems 库来利用 SUID 二进制文件来...
CTF-200-06
简介point 10CTF-200-06Difficulty INTERMEDIATErated by community INTERMEDIATE Part 6 of Labor Day CTF Machine 实验环境攻击者 Kali 192.168.45.200受害者 IP 192.168.186.37 Linux...
Exghost ftp爆破 curl上传
简介point 20SybarisDifficulty Easyrated by community HARD 实验环境攻击者 Kali 192.168.45.197受害者 IP 192.168.171.183 Linux 1. 信息收集收集受害者服务详情nmap -sV -A 192.168.171...
Reconstruction
演练重建开发指南概括我们将利用 Flask 应用程序中的本地文件包含漏洞来启用调试模式。然后,我们将通过在历史文件中相当幽默地披露根用户凭据来升级。枚举地图首先,简单的nmap扫描显示端口 21...
Sybaris Redis模块加载 elf-so木马制作
简介point 20SybarisDifficulty INTERMEDIATErated by community HARD 实验环境攻击者 Kali 192.168.45.208受害者 IP 192.168.159.93 Linux 1. 信息收集收集受害者服务详情nmap -sV -A 192....
Quackerjack
简介point 10CTF-200-06Difficulty INTERMEDIATErated by community INTERMEDIATE No duck hunting here, but open your eyes carefully like a true hunter 实验环境攻击者 Kali 192.168.45....