IP屬地：廣東
-
2022 CRTO Course & Exam Review
前言 CRTO是英國(guó)Zero-Point Security的一個(gè)關(guān)于內(nèi)網(wǎng)滲透相關(guān)的認(rèn)證帐姻，內(nèi)容覆蓋了整個(gè)紅隊(duì)參與的過(guò)程啥供，你可以從這里查看到這個(gè)課程...
-
Late(SSTI)
服務(wù)探測(cè) web 80端口打開(kāi)是兩個(gè)靜態(tài)頁(yè)面 在底部頁(yè)面找到一個(gè)郵件賬號(hào)：support@late.htb 存在一個(gè)late.htb的域名悯恍，添加...
-
Cascade(Clear Text Credentials，AD Recycle Bin組)
端口探測(cè) 詳細(xì)端口信息 使用enum4linux收集到一份用戶名單 整理成user.txt 把ldap枚舉信息全部轉(zhuǎn)存到ldap.txt lda...
-
Bank(Clear Text Credentials,SUID)
開(kāi)放端口 詳細(xì)端口信息 DNS 首先按照htb的習(xí)慣伙狐，我們假定靶機(jī)的域名是bank.htb涮毫，依此執(zhí)行Zone Transfer 果然爆出了幾個(gè)域...
-
Delivery(Weak Credentials)
服務(wù)探測(cè) 開(kāi)放端口 詳細(xì)端口信息 兩個(gè)web服務(wù) 80爆破 看起來(lái)都是靜態(tài)頁(yè)面 查看80頁(yè)面源代碼，發(fā)現(xiàn)有一個(gè)delivery.htb域名 把d...
-
Resolute（LDAP信息泄露贷屎，DnsAdmins組用戶權(quán)限提升）
探測(cè)開(kāi)放端口 詳細(xì)端口信息 有kerberos和DNS服務(wù)罢防，顯然是一臺(tái)DC機(jī)器 使用enum4linux收集到一份用戶名單 整理成user.tx...
-
Ready(升級(jí)完整shell，容器逃逸)
服務(wù)探測(cè) 開(kāi)放端口 詳細(xì)端口信息 web robots.txt 在這個(gè)頁(yè)面確認(rèn)gitlab版本為：11.4.7 搜索漏洞情況唉侄，存在一個(gè)授權(quán)的RC...
-
ScriptKiddie（msfvenom命令注入）
服務(wù)探測(cè) 開(kāi)放端口 詳細(xì)端口信息 web 5000端口是一個(gè)執(zhí)行各種命令的頁(yè)面咒吐，嘗試各種命令注入無(wú)果 我們留意到期中一個(gè)命令執(zhí)行是生成一個(gè)msf...
-
2022 OSCP Exam Review上周五我參加了OSCP（Offensive Security Certified Professional，進(jìn)攻性安全認(rèn)證專家）考試属划，并于周六提...