vulnhub five86-1
总结:私钥登录，隐藏文件很多
目录
下载地址
漏洞分析
信息收集
网站渗透
爆破密码
提权
下载地址
- Five86-1.zip (Size: 865 MB)
- Download (Mirror): https://download.vulnhub.com/five86/Five86-1.zip
使用：下载以后打开压缩包，使用vm直接打开ova文件
漏洞分析
信息收集
1.给靶机设置一个快照
2.fping -agq 192.168.31.0/24 使用fping快速扫描该网段中存活的机子
3.将靶机关闭重新扫描一下，对比少的那个ip就是靶机的ip
4.使用快照快速将靶机恢复
注：ip段要看自己的
这里看到开启了80端口这里去看一下。
真的是一片空白，这里22端口连接了以后也是没有发现什么提示，这里尝试访问一下10000端口。
这里就直接进去了，弱口令尝试没有用，这里看看他的框架，感觉这个像是java中比较常出现的一个。
使用wappalyzer并没有发现什么框架，这里看看源代码。
但是查看css的时候还是发现了，这里去搜索漏洞去,但是并没有找到什么，这里去扫一扫目录。
这里扫一扫80端口的目录
网站渗透
这里访问ona，看过robots.txt的内容也是提示ona，然后这里找到了关于，这里看看有他的版本号，这里去看看去。
刚打开我们的搜索引擎就是最大同性交流所，这里看看。
GitHub - amriunix/ona-rce: OpenNetAdmin 18.1.1 - Remote Code Execution
这里使用git clone直接复制过来，直接就进去了，当然是不止这一种方法的。
这里我们使用searchsploit也是一样可以直接利用的。
但是进过测试这两种都有一样局限性，就是你去不了别的目录。。。。虽然上面还有一个rb，但是使用起来其实是挺麻烦，正好去msf看看有没有可以利用的，这里查到一个尝试一下。
没想到直接就可以打进去了，而且是没有限制目录的。
爆破密码
在/var/www/html/reports，我们发现一个.htaccess，相信搞文件上传的兄弟一定是对这个不陌生，这里看看。
这里前去看看，得到了提示，就是让我们爆破那个一段密文。。。。
那么是这几个字符就是10位密码的字符集，这里可以自己写脚本或者使用工具。
设定字符集aefhrt，最短10最长10，输出到pass.txt
crunch 10 10 aefhrt -o pass.txt echo "\$apr1\$9fgG/hiM\$BtsL9qpNHUlylaLxk81qY1" > p.txt john --wordlist=pass.txt p.txtdouglas:fatherrrrr
提权
进去以后其他用户是目录是进不去的，但是这里经过sudo -l发现了一个好东西，但是他是指向jen用户的。
这里我们惊喜的发现是存在私钥和公钥，这就证明我们可以利用cp复制到jen用户中进行无密登录。
这里我是先去查看了ssh的配置文件，本意是查看私钥他定义的名字是什么。
但是。。。他这里压根就没有开免密登录，在这里卡了很久以后，去看看别人的wp。
这一刻的我十分的震惊，为什么？？？我想不明白。
但是后面去深入的了解以后=_=，还是因为#对我的影响有点固化，哎。
下面这样就可以了。
这样就可以直接无密直接登录进去了，然后在登录成功这里他是提示了我们有新的mial邮件，邮件通常都是在/var/mail，这里去看看。
是roy用户发给jen，告诉他moss的新密码是Fire!Fire!
进去以后来的用户的根目录，这里可以看到一个隐藏的文件夹，而且和正常的文件夹权限是不一样的，就很可疑，然后下面发现了一个归属root的文件，这看看他是什么。
这里查看这个文件，我们就可以通过一些细节，知道他是一个编译好的文件，是一个可执行文件，这里执行看看。
这里直接就可以进入root了
相关文章：
vulnhub five86-1
总结:私钥登录，隐藏文件很多 目录 下载地址 漏洞分析 信息收集 网站渗透 爆破密码 提权 下载地址 Five86-1.zip (Size: 865 MB)Download (Mirror): https://download.vulnhub.com/five86/Five86-1.zip使用：下载以后打开压缩包，使用vm直…...
28个案例问题分析---01---redis没有及时更新问题--Redis
redis没有及时更新问题一：背景介绍二：前期准备pom依赖连接Redis工具类连接mysql工具类三：过程使用redis缓存，缓存用户年龄业务对应流程图使用redis缓存用户年龄对应代码四：总结一：背景介绍 业务中使用redis…...
[1.3_3]计算机系统概述——系统调用
文章目录第一章 计算机系统概述系统调用（一）什么是系统调用，有何作用（二）系统调用与库函数的区别（三）小例子：为什么系统调用是必须的（四）什么功能要用到系统调…...
Vue基础学习 第一个Vue程序 el挂载点 v-指令（1）
Vue简介 Vue是一个Javascript框架Vue框架可以简化Dom操作响应式数据驱动 ： 页面是由数据生成的，当数据出现改动，页面也会即时改变 第一个Vue程序 Vue中文文档官网：https://v2.cn.vuejs.org/v2/guide/ 根据官方文档的说法&#…...
前端页面性能
提升页面性能的方法资源压缩合并，减少HTTP请求非核心代码异步加载异步加载方式？1)动态脚本加载、2)defer、3)async（在加载js的时候在script标签上添加这两个属性,<script src"./test.js" charset"utf-8" defer><…...
2023-03-04 反思
摘要: 当前的时期确实比较特殊，不但是对于一个生命周期的最后的挣扎，更是在经历了各种浮浮沉沉的波澜之后还有更多的波浪。 精神分析-GRY: 非常奇怪的一个跳梁小丑, 不过我个人认为用这个标签是对跳梁小丑的侮辱和上层管理者对于这种人的纵容有很大关系…...
奇思妙想：超链接唤起本地应用
文章目录分析实现参考很多人的博客都有这样的小玩意，点击之后就可以直接与博主进行对话，而且无需添加好友。 先研究一下网页源代码： <a href"tencent://message/?uin88888888&Siteqq&Menuyes">联系我</a>很明…...
初识数据结构——“数据结构与算法”
各位CSDN的uu们你们好呀，今天小雅兰进入一个全新的内容的学习，就是算法和数据结构啦，话不多说，让我们进入数据结构的世界吧 什么是数据结构？ 什么是算法？ 数据结构和算法的重要性 如何学好数据结构和算…...
华为OD机试Golang解题 - 计算网络信号
华为Od必看系列 华为OD机试 全流程解析+经验分享,题型分享,防作弊指南）华为od机试，独家整理 已参加机试人员的实战技巧华为od 2023 | 什么是华为od，od 薪资待遇，od机试题清单华为OD机试真题大全，用 Python 解华为机试题 | 机试宝典文章目录 华为Od必看系列使用说明本期题目…...
ESP32编译及运行错误记录
1、打印格式不对 一般都是因为日志中某个参数打印格式不匹配造成。 ESP_LOGI(TAG, "[APP] Free memory: %lu bytes", esp_get_free_heap_size());//将之前的%d 改为%lu 2、配置载不对 这里选择了蓝牙模块需要引入蓝牙组件才能编译通过 idf.py menuconfig Component…...
GEE开发之降雨(CHIRPS)数据获取和分析
GEE开发之降雨CHIRPS数据获取和分析1.数据介绍2.初识CHIRPS2.1 代码一2.2 代码二3.逐日数据分析和获取4.逐月数据分析和获取4.1 代码一4.2 代码二(简洁)5.逐年数据分析和获取5.1 代码一5.2 代码二(简洁)前言：主要获取和分析UCSB-CHG/CHIRPS/DAILY的日数据、月数据和…...
TypeScript中面向对象
面向对象 要想面向对象，操作对象，首先便要拥有对象； 要创建对象，必须要先定义类，所谓的类可以理解为对象的模型； 程序中可以根据类创建指定类型的对象； 举例来说： 可以通过Perso…...
Transformer 模型：入门详解（1）
动动发财的小手，点个赞吧！ 简介 众所周知，transformer 架构是自然语言处理 (NLP) 领域的一项突破。它克服了 seq-to-seq 模型（如 RNN 等）无法捕获文本中的长期依赖性的局限性。事实证明，transformer 架构是…...
深入理解js中的new关键字
在js中我们经常会使用到new关键字，那我们在使用new关键字的时候，new到底做了什么呢？今天我们就来深入探究一下 1.初步使用 我们先来使用一下，这是一个正常操作 function Person() {this.name "John";}let person new…...
RT-Thread Nano(2) - 线程
参考:RT-Thread API参考手册: 线程管理 线程的分类:动态线程,静态线程 动态线程是系统自动从动态内存堆上分配栈空间的线程句柄(程序运行时再分配空间),静态线程是由用户分配栈空间与线程句柄(可以说是程序编译时已经分配好空间) 1.创建线程 创建一个动态线程 rt_thread_t …...
真香，Grafana开源Loki日志系统取代ELK？
一、Loki是什么？ Loki是由Grafana Labs开源的一个水平可扩展、高可用性，多租户的日志聚合系统的日志聚合系统。它的设计初衷是为了解决在大规模分布式系统中，处理海量日志的问题。Loki采用了分布式的架构，并且与Prometheus、Graf…...
机器学习｜多变量线性回归 | 吴恩达学习笔记
前文回顾：机器学习 | 线性回归（单变量） 目录 📚多维特征 📚多变量梯度下降 📚梯度下降法实践 🐇特征缩放 🐇学习率 📚特征和多项式回归 📚正规方程 &…...
高并发内存池
按照threadcache，centralcache，pagecache顺序所列 这里还需要一定的前期准备工作 首先是可以设计一个定长内存池 ObjectPool.h #pragma once #include<iostream> #include"Common.h" using std::cout; using std::endl; using std::…...
springboot mybatis-plus 对接 sqlserver 数据库 批处理的问题
问题： 在对接 sqlserver数据库的时候 主子表 保存的时候 子表批量保存 使用的 mybatis-plus提供的saveOrUpdateBatch 这个方法 但是 报错 报错内容为 ： com.microsoft.sqlserver.jdbc.SQLServerException: 必须执行该语句才能获得结果。 框架版本 sprin…...
Acwing---843. n-皇后问题——DFS
n-皇后问题1.题目2.基本思想3.代码实现1.题目 n−皇后问题是指将 n 个皇后放在 nn 的国际象棋棋盘上，使得皇后不能相互攻击到，即任意两个皇后都不能处于同一行、同一列或同一斜线上。 现在给定整数 n，请你输出所有的满足条件的棋子摆法。 …...
【网络】每天掌握一个Linux命令 - iftop
在Linux系统中，iftop是网络管理的得力助手，能实时监控网络流量、连接情况等，帮助排查网络异常。接下来从多方面详细介绍它。 目录 【网络】每天掌握一个Linux命令 - iftop工具概述安装方式核心功能基础用法进阶操作实战案例面试题场景生产场景…...
Spring Boot 实现流式响应（兼容 2.7.x）
在实际开发中，我们可能会遇到一些流式数据处理的场景，比如接收来自上游接口的 Server-Sent Events（SSE） 或 流式 JSON 内容，并将其原样中转给前端页面或客户端。这种情况下，传统的 RestTemplate 缓存机制会…...
8k长序列建模，蛋白质语言模型Prot42仅利用目标蛋白序列即可生成高亲和力结合剂
蛋白质结合剂（如抗体、抑制肽）在疾病诊断、成像分析及靶向药物递送等关键场景中发挥着不可替代的作用。传统上，高特异性蛋白质结合剂的开发高度依赖噬菌体展示、定向进化等实验技术，但这类方法普遍面临资源消耗巨大、研发周期冗长…...
Leetcode 3577. Count the Number of Computer Unlocking Permutations
Leetcode 3577. Count the Number of Computer Unlocking Permutations 1. 解题思路2. 代码实现 题目链接：3577. Count the Number of Computer Unlocking Permutations 1. 解题思路 这一题其实就是一个脑筋急转弯，要想要能够将所有的电脑解锁&#x…...
高危文件识别的常用算法：原理、应用与企业场景
高危文件识别的常用算法：原理、应用与企业场景 高危文件识别旨在检测可能导致安全威胁的文件，如包含恶意代码、敏感数据或欺诈内容的文档，在企业协同办公环境中（如Teams、Google Workspace）尤为重要。结合大模型技术&…...
基于SpringBoot在线拍卖系统的设计和实现
摘 要 随着社会的发展，社会的各行各业都在利用信息化时代的优势。计算机的优势和普及使得各种信息系统的开发成为必需。 在线拍卖系统，主要的模块包括管理员；首页、个人中心、用户管理、商品类型管理、拍卖商品管理、历史竞拍管理、竞拍订单…...
Mysql8 忘记密码重置，以及问题解决
1.使用免密登录 找到配置MySQL文件，我的文件路径是/etc/mysql/my.cnf，有的人的是/etc/mysql/mysql.cnf 在里最后加入 skip-grant-tables重启MySQL服务 service mysql restartShutting down MySQL… SUCCESS! Starting MySQL… SUCCESS! 重启成功 2.登…...
Razor编程中@Html的方法使用大全
文章目录 1. 基础HTML辅助方法1.1 Html.ActionLink()1.2 Html.RouteLink()1.3 Html.Display() / Html.DisplayFor()1.4 Html.Editor() / Html.EditorFor()1.5 Html.Label() / Html.LabelFor()1.6 Html.TextBox() / Html.TextBoxFor() 2. 表单相关辅助方法2.1 Html.BeginForm() …...
认识CMake并使用CMake构建自己的第一个项目
1.CMake的作用和优势 跨平台支持：CMake支持多种操作系统和编译器，使用同一份构建配置可以在不同的环境中使用 简化配置：通过CMakeLists.txt文件，用户可以定义项目结构、依赖项、编译选项等，无需手动编写复杂的构建脚本…...
【深度学习新浪潮】什么是credit assignment problem？
Credit Assignment Problem（信用分配问题） 是机器学习，尤其是强化学习（RL）中的核心挑战之一，指的是如何将最终的奖励或惩罚准确地分配给导致该结果的各个中间动作或决策。在序列决策任务中，智能体执行一系列动作后获得一个最终奖励，但每个动作对最终结果的贡献程度往往…...