HTB-Cicada
|
1,284
|
1
|
|
渗透测试

338 字
|
3 分钟
Box Info OSWindowsDifficultyEasy Nmap Scan 发现靶机存在smb网络文件共享服务 使用smbclient连接，发现以下的目录 并且在HR的目录下发现了一个txt文件 Dear new hire! Welcome to Cicada Corp! We're thrilled to have you join o…
Hacktheboxwindows
HTB-Trickster
|
917
|
2
|
|
渗透测试

666 字
|
3 分钟
Box Info OSLinuxDifficultyMedium Git Hack 我在trickster的主域名发现了一个shop的子域名网站 这个shop看起来像是使用PrestaShop搭建，我搜索了一下相关的漏洞，无法直接使用 并且尝试了shop里的各种注入点，没有明显的漏洞，不过在我遍历目录的时候，发现了.git的目录 然后我使用Gith…
Hacktheboxlinux
HTB-TowMillion
|
410
|
0
|
|
渗透测试

611 字
|
5 分钟
Box Info OSLinuxDifficultyEasy Nmap Scan 开放端口：22、80 并且注意到80端口上有一个重定向，添加到/etc/hosts Register 注意到有/login路由，使用简单的密码组合登陆失败，猜测存在/register路由 但是需要先拿到邀请码 我在浏览器的network里面发现了一个独特的js文件 C…
Hacktheboxlinux
HTB-Solarlab
|
406
|
0
|
|
渗透测试

866 字
|
5 分钟
Box Info OSWindowsDifficultyMedium Nmap Scan 开放端口：80、135、139、445 可以看到存在smb服务（SMB是一种网络文件共享协议） 尝试使用smbclient进行连接 需要密码，不过能看出有一些分享的资源 使用免密连接，成功进入Documents 使用get命令将文件下载下来 在details-…
Hacktheboxwindows