VulnHub - DarkHole
希望和各位大佬一起学习，如果文章内容有错请多多指正，谢谢！
个人博客链接：CH4SER的个人BLOG – Welcome To Ch4ser's Blog
DarkHole 靶机下载地址：DarkHole: 1 ~ VulnHub
0x01 信息收集
Nmap扫描目标主机，发现开放22、80端口，分别运行OpenSSH 8.2p1、Apache httpd 2.4.41服务。
访问80端口界面如下。Wappalyzer显示编程语言为PHP，操作系统为Ubuntu。
0x02 Web漏洞利用 - 任意密码重置
点击右上角Login >> 点击Sign up now >> 注册用户ch4ser
登录用户ch4ser修改Password，BurpSuite抓包观察到id=2
修改id=1发包，成功修改管理员admin密码为123456，此处存在任意用户密码重置漏洞。
登录admin用户，尝试上传webshell，但此处存在黑名单限制，利用特殊后缀.phtml成功绕过。
webshell路径为：http://192.168.196.136/upload/1.phtml
哥斯拉连接成功，得到Web权限www-data
0x03 内核提权 - Pwnkit (CVE-2021-4034)
利用哥斯拉PMeterpreter模块将Shell反弹到MSF以便后续操作
上传内核漏洞辅助探测脚本linux-exploit-suggester.sh至目标主机/tmp目录下，给予执行权限执行。
辅助项目下载地址：https://github.com/The-Z-Labs/linux-exploit-suggester
得知系统为Ubuntu 20.04，内核版本为5.4.0，检测到[CVE-2021-4034] PwnKit，并给出了EXP下载地址，但MSF收集有这个漏洞，直接搜索即可。
MSF搜索CVE-2021-4034，使用payload：exploit/linux/local/cve_2021_4034_pwnkit_lpe_pkexec
设置session并run，成功拿下root权限，随后得到/root目录下的flag。
相关文章：
VulnHub - DarkHole
希望和各位大佬一起学习，如果文章内容有错请多多指正，谢谢！ 个人博客链接：CH4SER的个人BLOG – Welcome To Ch4sers Blog DarkHole 靶机下载地址：DarkHole: 1 ~ VulnHub 0x01 信息收集 Nmap扫描目标主机…...
前端学习笔记 | WebAPIs（DOM+BOM）
一、作用和分类 1、基本概念 作用：使用JS去操作HTML和浏览器 分类：DOM（文档对象模型）和BOM（浏览器对象模型） html的标签JS的DOM对象 2、获取DOM对象-参数必须加引号 （1）选择匹配的第…...
)
简易内存池（100%用例）C卷(JavaPythonC++Node.jsC语言)
请实现一个简易内存池 , 根据请求命令完成内存分配和释放。 内存池支持两种操作命令，REQUEST和RELEASE，其格式为： REQUEST=请求的内存大小 表示请求分配指定大小内存，如果分配成功，返回分配到的内存首地址；如果内存不足，或指定的大小为 0 ，则输出error。 RELEASE=释放的…...
【算法与数据结构】队列的实现详解
文章目录 📝队列的概念及结构🌠 队列的顺序实现🌉初始化🌠入队🌉出队🌠获取队列首元素🌉获取队列尾部元素🌠获取队列中有效元素个数🌉 队列是否为空🌠查看队列…...
GPT-3后的下一步：大型语言模型的未来方向
摘要： 本文将概述GPT-3后的下一步：大型语言模型的未来方向，包括技术发展趋势、应用场景、挑战与机遇。 引言： GPT-3是OpenAI于2020年发布的一款大型语言模型，它在自然语言处理领域取得了突破性进展。GPT-3的出现标志…...
基于机器学习的曲面拟合方法
随着科技的不断发展，机器学习成为了最近最热门的技术之一，也被广泛应用于各个领域。其中，基于机器学习的曲面拟合方法也备受研究者们的关注。曲面拟合是三维模型处理中的重要技术，其目的是用一组数据点拟合出平滑的曲面࿰…...
【C++从练气到飞升】03---构造函数和析构函数
🎈个人主页：库库的里昂 ✨收录专栏：C从练气到飞升 🎉鸟欲高飞先振翅，人求上进先读书。 目录 ⛳️推荐 一、类的6个默认成员函数 二、构造函数 1. 构造函数的概念 2. 构造函数的定义 3. 构造函数的特性 三、析构函…...
mybatis转义字符
编写SQL中会用到<,>,<,> 等，但是在mybatis中不可以这么写，与xml文件的元素<>冲突，所以需要转义。整理转义字符如下： 符号原始字符转义字符大于>>大于等于>>小于<<小于等于<<和&&a…...
vue3 实现一个tab切换组件
一. 效果图 二. 代码 文件 WqTab.vue: <template><div ref"wqTabs" class"wq-tab"><template v-for"tab in tabs" :key"tab"><div class"tab-item" :class"{ ac: tabActive tab.key }" c…...
JSONObject在Android Main方法中无法实例化问题
目录 前言一、Main(非安卓环境)方法下运行二、安卓坏境下运行三、why? 前言 原生的json,即org.json.JSONObject; 在Android Studio中的Main方法里运行报错，但在安卓程序运行过程正常 一、Main(非安卓环境)方法下运行 static void test() {try {// 创建一个 JSON …...
京津冀协同发展：北京·光子1号金融算力中心——智能科技新高地
京津冀协同发展是党中央在新的历史条件下提出的一项重大国家战略，对于全面推进“五位一体”总体布局，以中国式现代化全面推进强国建设、民族复兴伟业，具有重大现实意义和深远历史意义。随着京津冀协同发展战略的深入推进，区域一体…...
aspnetcore使用jwt时一直提示401 authorization
测试aspnetcore使用Jwt做认证授权的时候，一直提示401 Authorization 最后发现问题所在，希望能有所帮助 1.检查注册了认证和授权中间件 缺一不可 /*认证*/app.UseAuthentication();/*授权*/app.UseAuthorization();2.检查swagger的配置项 builder.Servic…...
三款文案自动生成器，帮你轻松生成原创文案
文案在今天已经成为了许多企业和个人推广产品和服务的重要手段。然而，对于很多人来说，写作文案并非易事。有时候，我们可能会遇到文案灵感枯竭的情况，或者花费大量时间在寻找合适的词句上。但是，别担心！现在…...
多线程并发模拟实现与分析：基于Scapy的TCP SYN洪水攻击实验研究
简介 实现基于Python实现的多线程TCP SYN洪水攻击。该实例利用Scapy库构造并发送TCP SYN数据包，通过多线程技术模拟并发的网络攻击行为。 实现原理 SYN Flood攻击是一种经典的分布式拒绝服务（DDoS）攻击方式，利用了TCP协议握手过…...
git命令行提交——github
1. 克隆仓库至本地 git clone 右键paste（github仓库地址） cd 仓库路径（进入到仓库内部准备提交文件等操作） 2. 查看main分支 git branch（列出本地仓库中的所有分支） 3. 创建新分支（可省…...
LM2903BIDR比较器芯片中文资料规格书PDF数据手册参数引脚图功能封装尺寸图
产品概述： M393B 和 LM2903B 器件是业界通用 LM393 和 LM2903 比较器系列的下一代版本。下一代 B 版本比较器具有更低的失调电压、更高的电源电压能力、更低的电源电流、更低的输入偏置电流和更低的传播延迟，并通过专用 ESD 钳位提高了 2kV ESD 性能和输…...
遍历list过程中调用remove方法
1、普通for循环遍历List删除指定元素，list.remove(index) List<String> nameList new ArrayList<>(Arrays.asList("张三", "李四", "王五", "赵六")); nameList.add("张七"); nameList.add("…...
Java解决罗马数字转整数
Java解决罗马数字转整数 01 题目 罗马数字包含以下七种字符: I， V， X， L，C，D 和 M。 字符 数值 I 1 V 5 X 10 L 50 C 100 D 500 …...
无忧·企业文档v2.1.9新版本发布，全新升级，新变化让文档管理更无忧！
项目介绍 JVS是企业级数字化服务构建的基础脚手架，主要解决企业信息化项目交付难、实施效率低、开发成本高的问题，采用微服务配置化的方式，提供了 低代码数据分析物联网的核心能力产品，并构建了协同办公、企业常用的管理工具等&…...
【C语言_指针[2]_复习篇】
目录 一、数组名的理解 二、使用指针访问一维数组中的每个元素 三、一维数组传参的本质 四、冒泡排序 五、二级指针 六、指针数组 七、指针数组模拟二维数组 一、数组名的理解 1. 一般情况下，数组名就是数组首元素的地址。 2. 特殊情况1：sizeof(数…...
深度行业洞察：如何科学评估与挑选高品质宠物智能舱？
随着“人宠共居”生活方式的深入，宠物智能家电市场迎来了前所未有的井喷。然而，面对市面上价格悬殊、功能各异的智能设备，许多初次接触智能养宠的消费者往往无从下手。因此，建立一套科学的新手养猫指南：客观评估智能猫…...
Binder Hook机制深度解析：understand-plugin-framework跨进程通信黑科技
Binder Hook机制深度解析：understand-plugin-framework跨进程通信黑科技 【免费下载链接】understand-plugin-framework demos to help understand plugin framwork 项目地址: https://gitcode.com/gh_mirrors/un/understand-plugin-framework 在Android开发…...
VCS编译优化全攻略：从-pcmakeprof时间分析到partition配置技巧
VCS编译优化全攻略：从-pcmakeprof时间分析到partition配置技巧 在芯片验证领域，编译时间直接影响着工程师的迭代效率。当RTL代码规模突破千万行时，一次完整编译可能消耗数小时，而传统增量编译往往因为细粒度不足导致不必要的重复工…...
硬件发烧友玩法：多GPU分配OpenClaw调用Qwen3-32B
硬件发烧友玩法：多GPU分配OpenClaw调用Qwen3-32B 1. 为什么需要多GPU分配 作为一个长期折腾AI本地部署的硬件爱好者，我最近在尝试用OpenClaw对接Qwen3-32B模型时遇到了显存瓶颈。单卡RTX4090D的24GB显存在处理复杂任务时经常捉襟见肘，特别是…...
Go的unsafe.Pointer与uintptr：手动内存管理的风险与收益
Go语言以其简洁的内存管理模型著称，但标准库中的unsafe包却为开发者提供了手动操作内存的能力。unsafe.Pointer与uintptr这两个类型，允许绕过Go的类型安全检查，直接与底层内存交互。这种能力虽然强大，却也伴随着极高的风险。本文将…...
极验滑动验证码自动化实战：背景提取、缺口定位与Playwright滑动模拟
滑动验证码自动化实战：背景提取、缺口定位与Playwright滑动模拟 一、前言 在爬虫自动化、Web端自动化测试、业务流程自动化等场景中，人机验证是保障系统安全的重要防线，也是自动化流程中最常见的“拦路虎”。极验（Geetest&#…...
如何高效使用付费墙绕过工具：Chrome扩展的完整实践指南
如何高效使用付费墙绕过工具：Chrome扩展的完整实践指南 【免费下载链接】bypass-paywalls-chrome-clean 项目地址: https://gitcode.com/GitHub_Trending/by/bypass-paywalls-chrome-clean 在信息获取日益重要的今天，付费墙成为许多用户访问优质…...
从EDFA到SOA：Optisystem放大器库全解析，教你如何根据仿真场景选对光放类型
从EDFA到SOA：Optisystem放大器库全解析与选型实战指南 在光通信系统仿真中，放大器选型直接影响仿真结果的准确性和可信度。Optisystem作为行业标准工具，其Amplifiers Library提供了从传统EDFA到前沿SOA的完整器件模型，但如何根据具…...
嵌入式软件架构设计：从顺序执行到RTOS
1. 嵌入式软件架构概述在单片机开发领域，很多初学者往往只关注功能实现而忽视了代码架构设计。作为一名经历过多个嵌入式项目的开发者，我深刻体会到良好的架构设计对项目可维护性和扩展性的重要性。当代码量超过5000行时，没有架构的程序就会变…...
快速掌握QQ空间历史说说备份：GetQzonehistory完整使用教程
快速掌握QQ空间历史说说备份：GetQzonehistory完整使用教程 【免费下载链接】GetQzonehistory 获取QQ空间发布的历史说说 项目地址: https://gitcode.com/GitHub_Trending/ge/GetQzonehistory 你是否曾经担心QQ空间里的珍贵记忆会随着时间流逝而消失ÿ…...