当前位置： 首页 > news >正文

vulnhub_Fowsniff靶机渗透测试

news 2025/9/18 7:59:18

Fowsniff靶机

靶机地址：https://www.vulnhub.com/entry/fowsniff-1,262/

文章目录

      • Fowsniff靶机
      • 信息收集
      • web渗透
      • 密码碰撞
      • POP3邮件服务器渗透
      • 获取权限
      • 权限提升
      • 靶机总结

信息收集

  1. 通过nmap扫描，靶机开放22 80 110 143端口，110是pop3邮件服务器，全扫描查看一下服务版本等信息

image-20231012141259499

image-20231012141312163

  1. 使用目录扫描得到了几个目录

image-20231012141353493

web渗透

  1. 访问robots.txt和security.txt文件，但都没有有用的信息

image-20231012141848811

  1. 查看了一下主页，将主页内容翻译一下发现攻击者把该网站给攻破了，而且还在一个推特账号上公布了一些该网站用户的一些敏感信息，直接去推特上找一找这个账号，挂个梯子

image-20231012142015143

image-20231012142007689

  1. 在该账户的最后一条发现了端倪，点击去一看里面有一个保存密码的网站，访问之后得到了几个用户和加密的密码

image-20231012142104401

image-20231012142107412

image-20231012142112259

密码碰撞

  1. 将上面信息保存到文件中，使用shell编程的awk命令将账号和密码分别保存到文件中

image-20231012142231355

image-20231012142241540

  1. 使用john工具对加密的密码进行破译，看这样子应该就是md5加密，使用md5解密模块，使用弱口令密码本进行爆破

image-20231012142332324

  1. 得到了密码和账号，直接去尝试爆破ssh登录，但是没有成功的，但想起来还开放了邮件服务器端口110 pop3服务，使用hydra爆破邮件服务器的账号密码，成功得到一个账密

image-20231012142504875

POP3邮件服务器渗透

  1. 使用nc命令连接到靶机的110端口，也就是连接到靶机的pop3邮件服务器。由于对POP3了解太少，不知道怎么用交互界面，直接上网搜索POP3的命令，根据对命令的解释，使用刚才USER和PASS指定爆破的账密进行登录，logged in证明成功登录，使用STAT查看发现有两个邮件

image-20231012142807011

image-20231012142815072

  1. 使用RETR指定查看第几个邮件，先将两个邮件内容进行显示查看

image-20231012142852540

image-20231012142857796

  1. 读一读邮件内容，其中第一个邮件内容就已经暴露了想要的内容，这里直接给出了临时的ssh登录密码

image-20231012143549725

获取权限

  1. 看邮件的几个发消息和接收消息的人也都在之前的账户字典中，修改一下密码字典，将临时密码加入，使用美杜莎进行ssh爆破登录，成功拿下账号和密码

image-20231012143714143

  1. 使用账密进行ssh登录，成功获取权限，记住这个登录界面，一会要考的

image-20231012143730765

权限提升

  1. 获取了shell，在当前用户下有一段话，没多大关系。查看一下sudo和suid权限也都没有可以利用的

image-20231012143902694

  1. 查看一下当前用户可写权限的文件，发现第一个文件很突兀，是一个sh脚本文件，而且目录也有很大不同

image-20231012143942087

  1. 查看一下脚本内容，我的乖乖竟然如此眼熟，毕竟这样的loge在ssh登录成功的时候就见到了，还是有点印象，比对了一下发现确实一模一样。那就可以这样猜想了，该文件会在ssh登录成功的时候自动执行，所以只要给这个文件写入反弹shell的命令，登录成功后就能得到root的shell，因为该文件所属是root

image-20231012144007986

  1. 这里文件写入应该什么命令都可以，只需要能执行反弹shell即可，直接写入系统命令获得反弹shell，调用php执行php代码的反弹shell，调用python执行python代码的反弹shell。这里使用最后一个，网上找的paylaod，修改ip和端口号即可

image-20231012144355477

  1. 本地进行监听，再次登录ssh，发现ssh卡住没有弹出任何内容，证明命令成功执行，监听界面已经弹出来root的shell了

image-20231012144523421

  1. 直接去到root目录下查看flag文件，拿下靶机

image-20231012144615353

靶机总结

  1. 本次靶机的难度还可以，关键点集中在了信息收集上，关注到了网页的内容，了解到推特账户存在敏感信息泄露这个靶机也就可以说拿下一半了
  2. 本次学习到了POP3邮件服务器的利用，因为之前很少碰到，所以对其知之甚少，这次的渗透过程了解到了如何进行POP3服务器的利用，账密登录，查看邮件等
  3. 得到账密字典第一想法肯定是爆破ssh登录，失败之后要想到其他的存在登录或使用账密的地方，这次就是POP3邮件服务器，后面可能还会有其他服务器，网站后台等
  4. 本次提权还挺有意思，没想到ssh登录成功回显内容的脚本会被利用到。查看可写权限的文件一看内容怪眼熟的，写入反弹shell的命令再次登录即可触发脚本里的命令

相关文章：

vulnhub_Fowsniff靶机渗透测试

Fowsniff靶机 靶机地址：https://www.vulnhub.com/entry/fowsniff-1,262/ 文章目录 Fowsniff靶机信息收集web渗透密码碰撞POP3邮件服务器渗透获取权限权限提升靶机总结 信息收集 通过nmap扫描，靶机开放22 80 110 143端口，110是pop3邮件服务…...

编程日记 2023/10/12 15:54:48

FPGA面试题（3）

一.FPGA和CPLD区别 FPGA：现场可编程门阵列CPLD：复杂可编程逻辑器件 二.多位异步信号如何同步 单比特异步信号 慢时钟域->快时钟域：同步打拍快时钟域->慢时钟域：先拓展位宽再同步打拍 多比特异步信号 1.异步FIFO2.保持…...

编程日记 2023/10/12 15:53:46

Avalonia常用小控件Menu

1.项目下载地址&#xff1a;https://gitee.com/confusedkitten/avalonia-demo 2.UI库Semi.Avalonia&#xff0c;项目地址 https://github.com/irihitech/Semi.Avalonia 样式预览&#xff1a; axaml代码 &#xff1a; <UserControl xmlns"https://github.com/avalo…...

编程日记 2023/10/12 15:52:45

steam游戏服务器如何选择

steam游戏平台现在在国内市场很吃香&#xff0c;当我们自己开发的游戏想要上架steam我们需要准备什么&#xff0c;在选择服务器的时候我们又需要考虑哪些因素呢&#xff0c;该怎样选择一款适合自己游戏的服务器是很关键的。 Steam专用服务器通常是指由游戏开发商提供的服务器&…...

编程日记 2023/10/12 15:51:43

电脑技巧：推荐一款桌面整理神器TidyTabs

目录 1、软件简介 2、软件功能介绍 3、总结 1、软件简介 TidyTabs是一款Windows应用程序&#xff0c;它可以将多个打开的窗口整理成一个选项卡式的界面&#xff0c;使得用户可以更加方便地切换和管理不同的窗口。 TidyTabs可以将多个窗口整合到一个主窗口中&#xff0c;类似…...

编程日记 2023/10/12 15:50:42

git合并分支-IDEA

有1个主分支&#xff0c;我从主分支拉取过来了&#xff0c;数据然后改好了&#xff0c;现在想合并到主分支上&#xff0c;并且将主分支的内容更新到我的分支下。用git怎么操作? 1.将主分支(master)的内容合并到我的分支(master-shi)中 在我的分支下执行 git merge master ID…...

编程日记 2023/10/12 15:49:40

winscope使用方法

Ubuntu下Android T的winscope工具使用方法 1. 在Android的项目源码中&#xff0c;prebuilts/misc/common/winscope目录下 直接使用chrome浏览器打开文件winscope.html 2. 可能会提示adb问题 进入目录development/tools/winscope/adb_proxy&#xff0c;有文件winscope_proxy.…...

编程日记 2023/10/12 15:48:39

获取西华大学新闻网站信息（爬虫样例）

利用python的爬虫功能进行信息爬取&#xff0c;关键在于源码分析&#xff0c;代码相对简单。 1 源代码分析 访问网站&#xff0c;按下F12&#xff0c;进行元素查找分析。 2 代码实现 from requests import get from bs4 import BeautifulSoupdef getXhuNews(pageNum1):&qu…...

编程日记 2023/10/12 15:47:38

【Linux】https协议

文章目录 &#x1f4d6; 前言1. 引入https协议2. 常见的加密方式2.1 对称加密&#xff1a;2.2 非对称加密&#xff1a;2.3 数据摘要&&数据指纹&#xff1a; 3. 对加密方式的探究3.1 只使用对称加密&#xff1a;3.2 只使用非对称加密&#xff1a;3.3 双方都使用非对称加…...

编程日记 2023/10/12 15:46:37

基于工业5G网关的工业机器人监测控制方案

随着智能制造、自动化生产的发展进步&#xff0c;工业机器人的身影越来越多地出现在工厂现场&#xff0c;成为新型无人化、智能化生产制造的中坚力量。 工业机器人的运行伴生着海量的数据采集、传输、分析和反馈执行&#xff0c;因此也需要高速、低延迟的5G网络&#xff0c;支撑…...

编程日记 2023/10/12 15:45:34

[Machine learning][Part4] 线性回归模型技巧

目录 正规方程法 梯度下降法 缩放特征 学习率选择 正规方程法 这种方法可以不多次迭代梯度下降函数就能得到w,b。但是缺点是在大量数据训练情况下效率较低&#xff0c;其次是这种算法仅仅在线性回归中实现了&#xff0c;并没有在其他模型中实现&#xff0c;因此&#xff0c…...

编程日记 2023/10/12 15:43:32

产品经理进阶：如何写商业计划书？

目录 简介 确定目标 确定目标市场 竞争分析 CSDN学院 作者简介 简介 很多时候&#xff0c;我们缺乏的并不是创意。 因为任何人都可能会萌发出一个好的创意。 但是&#xff0c;将想法变成可行的业务就完全是另一码事了。 你可能会认为你自己已经做好充分准备&#xff0…...

编程日记 2023/10/12 15:42:32

Excel 规范录入数据

文章目录 录入日期录入百分比 快捷键&#xff1a; tab&#xff1a;向右切换单元格 enter&#xff1a;向下切换行 shift tab&#xff1a;向左切换单元格 shiftenter&#xff1a;向上切换行 录入日期 输入今天的日期的快捷键&#xff1a;Ctrl ; 输入当时的时间的快捷键&a…...

编程日记 2023/10/12 15:41:28

使用IDEA自带功能将WSDL转java

好像IDEA2018版本之后不再支持webservice转java&#xff0c;可以下载2018.3.6版本的IDEA&#xff08;直接IDEA官网下载即可&#xff09;&#xff0c;然后打开一个项目&#xff0c;在根目录处单击右键 选择Generate Java Code From Wsdl...&#xff0c; 选择OK&#xff0c;即可…...

编程日记 2023/10/12 15:40:27

Vue + moment 实现自定义日历

moment moment是一个js工具库&#xff0c;这个库中封装的是日期时间的方法&#xff0c;功能很全面。可以去moment官网看看&#xff0c;它的中文文档介绍的也很详细&#xff0c;主要是看一下方法的使用。附上官网地址&#xff1a;添加链接描述 日历案例 日历的逻辑&#xff1a;…...

编程日记 2023/10/12 15:39:22

【斗罗2】天梦哥抓捕冰帝，霍雨浩与她完美融合，喜提五挂

Hello,小伙伴们&#xff0c;我是小郑继续为大家深度解析斗罗大陆2绝世唐门。 斗罗大陆动画第二部绝世唐门第19集预告终于更新了&#xff0c;看到公布时间&#xff0c;大半夜才发布&#xff0c;着实不过瘾。不过剧情相当炸裂&#xff0c;天梦哥与冰帝对峙&#xff0c;造神计划正…...

编程日记 2023/10/12 15:38:21

上个月Balada Injector攻击中有超过17,000个WordPress网站被黑

导语 最近&#xff0c;一场名为Balada Injector的攻击活动引起了广泛关注。这次攻击以WordPress网站为目标&#xff0c;据统计&#xff0c;有超过17,000个网站受到了感染。在本文中&#xff0c;我们将详细介绍这次攻击的概述、攻击手段以及如何保护自己的网站。 攻击概述 Balad…...

编程日记 2023/10/12 15:37:20

python写一个文本处理器

gpt给的latex在xmind中有时候会多出写红色的括号在xmind中会报红&#xff0c;影响观感&#xff0c;用python写一个自动删除],[,(,)的文本处理器&#xff0c;并且带有图形界面&#xff0c;本次程序用来解决gpt发来的latex问题&#xff0c;&#xff1a; import tkinter as tkdef…...

编程日记 2023/10/12 15:36:18

unity发布微信小游戏，未找到 game.json报错原因

unity发布微信小游戏&#xff0c;未找到 game.json报错原因 同一个问题相隔一年遇到两次&#xff0c;两次原因都不一样&#xff0c;记录一下&#xff0c;以后不要再掉坑里 原因一&#xff1a;申请的appID是小程序不是小游戏 解决方法&#xff1a;需要在程序平台修改服务类目 如…...

编程日记 2023/10/12 15:35:17

mysql进程信息出现大量Waiting for table level lock信息的原因，怎么处理？

"Waiting for table level lock"的问题主要出现在MySQL处理并发读写时。这通常发生在一个长时间运行的查询&#xff08;如大批量的UPDATE&#xff0c;DELETE或INSERT操作&#xff09;在表上持有一个锁&#xff0c;而其他查询正在等待获取该锁。 这可能是由以下原因导…...

编程日记 2023/10/12 15:34:16

铭豹扩展坞 USB转网口 突然无法识别解决方法

当 USB 转网口扩展坞在一台笔记本上无法识别，但在其他电脑上正常工作时，问题通常出在笔记本自身或其与扩展坞的兼容性上。以下是系统化的定位思路和排查步骤，帮助你快速找到故障原因： 背景： 一个M-pard（铭豹）扩展坞的网卡突然无法识别了，扩展出来的三个USB接口正常。…...

编程新知 2025/9/17 11:41:11

Go 语言接口详解

Go 语言接口详解 核心概念 接口定义 在 Go 语言中&#xff0c;接口是一种抽象类型&#xff0c;它定义了一组方法的集合&#xff1a; // 定义接口 type Shape interface {Area() float64Perimeter() float64 } 接口实现 Go 接口的实现是隐式的&#xff1a; // 矩形结构体…...

编程新知 2025/8/13 18:32:28

基于Uniapp开发HarmonyOS 5.0旅游应用技术实践

一、技术选型背景 1.跨平台优势 Uniapp采用Vue.js框架&#xff0c;支持"一次开发&#xff0c;多端部署"&#xff0c;可同步生成HarmonyOS、iOS、Android等多平台应用。 2.鸿蒙特性融合 HarmonyOS 5.0的分布式能力与原子化服务&#xff0c;为旅游应用带来&#xf…...

编程新知 2025/9/12 23:51:52

Python如何给视频添加音频和字幕

在Python中&#xff0c;给视频添加音频和字幕可以使用电影文件处理库MoviePy和字幕处理库Subtitles。下面将详细介绍如何使用这些库来实现视频的音频和字幕添加&#xff0c;包括必要的代码示例和详细解释。 环境准备 在开始之前&#xff0c;需要安装以下Python库&#xff1a;…...

编程新知 2025/9/3 4:12:17

NLP学习路线图（二十三）：长短期记忆网络（LSTM）

在自然语言处理（NLP）领域，我们时刻面临着处理序列数据的核心挑战。无论是理解句子的结构、分析文本的情感，还是实现语言的翻译，都需要模型能够捕捉词语之间依时序产生的复杂依赖关系。传统的神经网络结构在处理这种序列依赖时显得力不从心，而循环神经网络（RNN） 曾被视为…...

编程新知 2025/9/3 5:05:40

C++使用 new 来创建动态数组

问题&#xff1a; 不能使用变量定义数组大小 原因&#xff1a; 这是因为数组在内存中是连续存储的&#xff0c;编译器需要在编译阶段就确定数组的大小&#xff0c;以便正确地分配内存空间。如果允许使用变量来定义数组的大小&#xff0c;那么编译器就无法在编译时确定数组的大…...

编程新知 2025/9/13 17:37:00

AI病理诊断七剑下天山，医疗未来触手可及

一、病理诊断困局&#xff1a;刀尖上的医学艺术 1.1 金标准背后的隐痛 病理诊断被誉为"诊断的诊断"&#xff0c;医生需通过显微镜观察组织切片&#xff0c;在细胞迷宫中捕捉癌变信号。某省病理质控报告显示&#xff0c;基层医院误诊率达12%-15%&#xff0c;专家会诊…...

编程新知 2025/9/7 2:22:03

Razor编程中@Html的方法使用大全

文章目录 1. 基础HTML辅助方法1.1 Html.ActionLink()1.2 Html.RouteLink()1.3 Html.Display() / Html.DisplayFor()1.4 Html.Editor() / Html.EditorFor()1.5 Html.Label() / Html.LabelFor()1.6 Html.TextBox() / Html.TextBoxFor() 2. 表单相关辅助方法2.1 Html.BeginForm() …...

编程新知 2025/9/3 13:43:40

MinIO Docker 部署：仅开放一个端口

MinIO Docker 部署：仅开放一个端口 在实际的服务器部署中，出于安全和管理的考虑，我们可能只能开放一个端口。MinIO 是一个高性能的对象存储服务，支持 Docker 部署，但默认情况下它需要两个端口：一个是 API 端口（用于存储和访问数据），另一个是控制台端口（用于管理界面…...

编程新知 2025/9/14 23:56:48

MFE(微前端) Module Federation：Webpack.config.js文件中每个属性的含义解释

以Module Federation 插件详为例&#xff0c;Webpack.config.js它可能的配置和含义如下&#xff1a; 前言 Module Federation 的Webpack.config.js核心配置包括&#xff1a; name filename&#xff08;定义应用标识&#xff09; remotes&#xff08;引用远程模块&#xff0…...

编程新知 2025/8/25 16:54:39