当前位置： 首页 > news >正文

HTB-Jeeves

news 2025/9/16 6:57:19

HTB-Jeeves

  • 信息收集
    • 80端口
    • 50000端口![在这里插入图片描述](https://img-blog.csdnimg.cn/5824bf345bc040ee9e449bebeade9495.png)
  • 开机
  • kohsuke -> Administrator

在这里插入图片描述

信息收集

在这里插入图片描述

在这里插入图片描述

80端口

ask jeeves是一款以回答用户问题提问的自然语言引擎，面对问题首先查看数据库里是否存在此问题答案，然后再是网站的链接。
在这里插入图片描述
第一反应会不会存在SSRF，输入google测试。
在这里插入图片描述
出现了一个图片格式的报错。
在这里插入图片描述
从中我们可以获得以下信息：

  • Microsoft SQL Server 2005 9.00.4053.00(Intel X86)
  • Standard Edition Windows NT 5.0(Build 2195:Server Pack 4)

对其进行目录扫描
在这里插入图片描述

50000端口在这里插入图片描述

jetty貌似是9.4版本，对其进行目录扫描。
在这里插入图片描述
在这里插入图片描述
进入Buil Executor Status。
在这里插入图片描述
master

在这里插入图片描述
左边有一个脚本控制。
在这里插入图片描述
别忘了目标是Windows。

在这里插入图片描述

开机

先试试能不能直接反弹，不能再上传nc.exe去反弹。在reverse shell上发现能用的负载。
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

kohsuke -> Administrator

在这里插入图片描述
在C:\Users\Administrator.jenkins下有一个secret.key，hashcat暂时无法破解。
在这里插入图片描述
在这里插入图片描述
C:\Users\kohsuke\Documents下有一个CEH.kdbx文件。.kdbx是Keepass数据库文件，Keepass是一款免费的、开源、全平台密码管理器。问题来了，该怎么把他拷贝到攻击机上。

  1. 新建一个项目。

在这里插入图片描述

  1. 选择Freestyle project，并随便给项目一个名称。
    在这里插入图片描述

  2. 直接下一步

在这里插入图片描述

  1. 我们的文件已经创建完毕了。
    在这里插入图片描述

  2. 在shell上找到我们的文件夹C:\Users\Administrator\.jenkins
    在这里插入图片描述

  3. 进入我的目录
    在这里插入图片描述

  4. 把文件复制过来copy C:\Users\kohsuke\Documents\CEH.kdbx .

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
kali官网能搜到这个工具。
在这里插入图片描述

keepass2john CEH.kdbx > CEH.kdbx.hash

在这里插入图片描述
使用john尝试破解，结果为moonshine1。

john CEH.kdbx.hash

使用KeePass打开并输入密码后得到如下结果。

在这里插入图片描述
存储有许多的密码和账号。

在这里插入图片描述
我们只提取密码。

Password
12345
F7WhTrSFDKB6sxHU1cUn
pwndyouall!
lCEUnYPjNfIuPZSzOySA
S1TjAtJHKsugh9oC4VZl
aad3b435b51404eeaad3b435b51404ee:e0fb1fb85756c24235ff238cbe81fe00

最后一个aad3b435b51404eeaad3b435b51404ee:e0fb1fb85756c24235ff238cbe81fe00的格式有点奇怪。不过通过psexec获取system。

在这里插入图片描述
system的flag在哪里呢。
在这里插入图片描述
更加深入一点，那就dir /r。
在这里插入图片描述
root.txt被文件流隐藏了，如果能开启GUI，就可以通过notepad查看，但是现在只能命令行。

在这里插入图片描述

使用 powershell Get-Content -Path "hm.txt" -Stream "root.txt" 提取。

在这里插入图片描述
查看0xdf大佬的wp时候知道了新的方法。

在这里插入图片描述

NTFS文件流隐写

相关文章：

HTB-Jeeves

HTB-Jeeves信息收集80端口50000端口![在这里插入图片描述](https://img-blog.csdnimg.cn/5824bf345bc040ee9e449bebeade9495.png)开机kohsuke -> Administrator信息收集 80端口 ask jeeves是一款以回答用户问题提问的自然语言引擎，面对问题首先查看数据库里是否…...

编程日记 2023/4/18 14:14:10

大力出奇迹——GPT系列论文学习（GPT,GPT2,GPT3,InstructGPT）

目录说在前面1.GPT1.1 引言1.2 训练范式1.2.1 无监督预训练1.2.2 有监督微调1.3 实验2. GPT22.1 引言2.2 模型结构2.3 训练范式2.4 实验3.GPT33.1引言3.2 模型结构3.3 训练范式3.4 实验3.4.1数据集3.5 局限性4. InstructGPT4.1 引言4.2 方法4.2.1 数据收集4.2.2 各部分模型4.3 …...

编程日记 2023/4/18 14:09:09

Linux ubuntu更新meson版本

问题描述 在对项目源码用meson进行编译时，可能出现以下错误 meson.build:1:0: ERROR: Meson version is 0.45.1 but project requires > 0.58.0. 或者 meson_options.txt:1:0: ERROR: Unknown type feature. 等等，原因是meson版本跟设置的不适配。 …...

编程日记 2023/4/18 14:04:07

匹配yyyy-MM-dd日期格式的正则表达式

^\d{4}-(0[1-9]|1[0-2])-(0[1-9]|[12]\d|3[01])$ 解释： ^：匹配行的开头 \d{4}：匹配四个数字，表示年份 -：匹配一个横杠 (0[1-9]|1[0-2])：匹配01到12的月份，0开头的要匹配两位数字，1开…...

编程日记 2023/4/18 13:59:06

【失业预告】生成式人工智能 (GAI)AIGC

文章目录AIGCGAIAGI应用1. 计算机领域2. 金融领域3. 电商领域4. C端娱乐5. 游戏领域6. 教育领域7. 工业领域8. 医疗领域9. 法律领域10. 农业/食品领域11. 艺术/设计领域来源AIGC AIGC，全称为Artificial Intelligence Generated Content，是一种新型的人工…...

编程日记 2023/4/18 13:54:05

TensorFlow 2.0 的新增功能：第一、二部分

原文：What’s New in TensorFlow 2.0 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 深度学习 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 不要担心自己的形象，只关心如何实现目…...

编程日记 2023/4/18 13:49:04

Spring Boot配置文件详解

前言 Spring Boot 官方提供了两种常用的配置文件格式，分别是properties、YML格式。相比于properties来说，YML更加年轻，层级也是更加分明。 1. properties格式简介 常见的一种配置文件格式，Spring中也是用这种格式，语…...

编程日记 2023/4/18 13:44:01

实习面试题整理1

1、进行一下自我介绍 2、介绍一下你简历里的两个项目 3、说说vue的生命周期（具体作用） 4、说说你对vue单页面和多页面应用的理解 5、说说vue里自带的数组方法（七种，往响应式数据上靠） 6、说说vue双向数据绑定&…...

编程日记 2023/4/18 13:38:59

最新阿里、腾讯、华为、字节等大厂的薪资和职级对比，看看你差了多少...

互联网大厂新入职员工各职级薪资对应表(技术线)~ 最新阿里、腾讯、华为、字节跳动等大厂的薪资和职级对比 上面的表格不排除有很极端的收入情况，但至少能囊括一部分同职级的收入。这个表是“技术线”新入职员工的职级和薪资情况，非技术线(如产品、运营、…...

编程日记 2023/4/18 13:33:58

OpenCV——常用函数

cv::circle(overlay, pt, 2, cv::Scalar(0,green,red),-1); 使用OpenCV库中的circle()函数在图像上绘制圆形的代码。 具体来说，它的参数如下： - overlay：图像，在该图像上绘制圆形； - pt：圆心位置的cv:…...

编程日记 2023/4/18 13:28:57

超详细从入门到精通，pytest自动化测试框架实战-fixture多样玩法（九）

目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜）前言 在编写测试用例&…...

编程日记 2023/5/31 10:50:54

OJ练习第70题——困于环中的机器人

困于环中的机器人 力扣链接：1041. 困于环中的机器人 题目描述 在无限的平面上，机器人最初位于 (0, 0) 处，面朝北方。注意: 北方向 是y轴的正方向。 南方向 是y轴的负方向。 东方向 是x轴的正方向。 西方向 是x轴的负方向。 机器人可以接受…...

编程日记 2023/4/18 13:18:54

运行时内存数据区之虚拟机栈——局部变量表

这篇内容十分重要,文字也很多,仔细阅读后,你必定有所收获! 基本内容 与程序计数器一样，Java虚拟机栈（Java Virtual Machine Stack）也是线程私有的，它的生命周期与线程相同。虚拟机栈描述的是Java方法执行的线程内存模型&#xf…...

编程日记 2023/4/18 13:13:54

Java中常用算法及示例-分治、迭代、递归、递推、动态规划、回溯、穷举、贪心

场景 1、分治算法的基本思想是将一个计算复杂的问题分成规模较小、计算简单的小问题求解， 然后综合各个小问题，得到最终答案。 2、穷举(又称枚举)算法的基本思想是从所有可能的情况中搜索正确的答案。 3、迭代法(Iterative Method) 无法使用公式一次…...

编程日记 2023/4/18 13:08:52

2个 windows 下的网络测试工具

环境windows 10 64bittcpingtcproute简介TCPing 和 TCProute 都是 windows 下的用于测试 TCP 连接的工具，它们可以帮助用户确定网络连接的可用性和响应时间。TCPing下载地址： https://elifulkerson.com/projects/tcping.phpTCPing 通过向目标主机发送 TC…...

编程日记 2023/4/18 13:03:50

HDU - 4734 -- F(x)

题目如下： For a decimal number x with n digits (AnAn−1An−2...A2A1)(A_nA_{n-1}A_{n-2} ... A_2A_1)(An​An−1​An−2​...A2​A1​), we define its weight as F(x)An∗2n−1An−1∗2n−2...A2∗2A1∗1.F(x) A_n * 2^{n-1} A_{n-1} * 2^{n-2} ... A_2 *…...

编程日记 2023/4/18 12:58:48

【音视频第10天】GCC论文阅读(1)

A Google Congestion Control Algorithm for Real-Time Communication draft-alvestrand-rmcat-congestion-03论文理解 看中文的GCC算法一脸懵。看一看英文版的，找一找感觉。 目录Abstract1. Introduction1.1 Mathematical notation conventions2. System model3.Fe…...

编程日记 2023/5/31 10:51:58

如何进行移动设备资产管理

随着越来越多的移动设备进入和访问组织的企业资源，管理员必须监视和控制对企业数据的访问。与传统工作站不同，传统工作站位于企业的物理工作区内，移动设备从多个位置使用，从而使移动资产管理过程更加复杂。 什么是移动资产管理 …...

编程日记 2023/4/18 12:48:46

使用国密SSL证书，实现SSL/TLS传输层国密改造

密码是保障网络空间安全可信的核心技术和基础支撑，通过自主可控的国产密码技术保护重要数据的安全，是有效提升我国信息安全保障水平的重要举措。因此，我国高度重视商用密码算法的应用并出台相关政策法规，大力推动国产商用密码算法…...

编程日记 2023/4/18 12:43:45

Oracle之增删改（六）

1、插入语句 insert into 表名(列名1，列名2,…） values(值，值,…) insert into 关键字 列名（要插入数据的列），可以省略，省略时表示给表中的每个字段都插入数据 value 赋值关键字 使用这种语法一…...

编程日记 2023/4/18 12:33:41

springboot 百货中心供应链管理系统小程序

一、前言 随着我国经济迅速发展，人们对手机的需求越来越大，各种手机软件也都在被广泛应用，但是对于手机进行数据信息管理，对于手机的各种软件也是备受用户的喜爱，百货中心供应链管理系统被用户普遍使用，为方…...

编程新知 2025/9/16 1:39:16

docker详细操作--未完待续

docker介绍 docker官网: Docker：加速容器应用程序开发 harbor官网：Harbor - Harbor 中文 使用docker加速器: Docker镜像极速下载服务 - 毫秒镜像 是什么 Docker 是一种开源的容器化平台，用于将应用程序及其依赖项（如库、运行时环…...

编程新知 2025/9/16 1:44:44

【算法训练营Day07】字符串part1

文章目录 反转字符串反转字符串II替换数字 反转字符串 题目链接&#xff1a;344. 反转字符串 双指针法&#xff0c;两个指针的元素直接调转即可 class Solution {public void reverseString(char[] s) {int head 0;int end s.length - 1;while(head < end) {char temp …...

编程新知 2025/8/27 14:38:58

vue3 定时器-定义全局方法 vue+ts

1.创建ts文件 路径&#xff1a;src/utils/timer.ts 完整代码&#xff1a; import { onUnmounted } from vuetype TimerCallback (...args: any[]) > voidexport function useGlobalTimer() {const timers: Map<number, NodeJS.Timeout> new Map()// 创建定时器con…...

编程新知 2025/8/9 0:31:20

《基于Apache Flink的流处理》笔记

思维导图 1-3 章 4-7章 8-11 章 参考资料 源码&#xff1a; https://github.com/streaming-with-flink 博客 https://flink.apache.org/bloghttps://www.ververica.com/blog 聚会及会议 https://flink-forward.orghttps://www.meetup.com/topics/apache-flink https://n…...

编程新知 2025/9/14 7:52:42

ArcGIS Pro制作水平横向图例+多级标注

今天介绍下载ArcGIS Pro中如何设置水平横向图例。 之前我们介绍了ArcGIS的横向图例制作&#xff1a;ArcGIS横向、多列图例、顺序重排、符号居中、批量更改图例符号等等&#xff08;ArcGIS出图图例8大技巧&#xff09;&#xff0c;那这次我们看看ArcGIS Pro如何更加快捷的操作。…...

编程新知 2025/9/12 23:22:10

大数据学习（132）-HIve数据分析

​​​​&#x1f34b;&#x1f34b;大数据学习&#x1f34b;&#x1f34b; &#x1f525;系列专栏&#xff1a; &#x1f451;哲学语录: 用力所能及&#xff0c;改变世界。 &#x1f496;如果觉得博主的文章还不错的话&#xff0c;请点赞&#x1f44d;收藏⭐️留言&#x1f4…...

编程新知 2025/7/26 19:10:34

08. C#入门系列【类的基本概念】：开启编程世界的奇妙冒险

C#入门系列【类的基本概念】&#xff1a;开启编程世界的奇妙冒险 嘿&#xff0c;各位编程小白探险家&#xff01;欢迎来到 C# 的奇幻大陆&#xff01;今天咱们要深入探索这片大陆上至关重要的 “建筑”—— 类&#xff01;别害怕&#xff0c;跟着我&#xff0c;保准让你轻松搞…...

编程新知 2025/9/1 13:30:26

【堆垛策略】设计方法

堆垛策略的设计是积木堆叠系统的核心&#xff0c;直接影响堆叠的稳定性、效率和容错能力。以下是分层次的堆垛策略设计方法&#xff0c;涵盖基础规则、优化算法和容错机制&#xff1a; 1. 基础堆垛规则 (1) 物理稳定性优先 重心原则&#xff1a; 大尺寸/重量积木在下&#xf…...

编程新知 2025/9/2 16:50:27

WEB3全栈开发——面试专业技能点P7前端与链上集成

一、Next.js技术栈 ✅ 概念介绍 Next.js 是一个基于 React 的 服务端渲染&#xff08;SSR&#xff09;与静态网站生成&#xff08;SSG&#xff09; 框架&#xff0c;由 Vercel 开发。它简化了构建生产级 React 应用的过程&#xff0c;并内置了很多特性&#xff1a; ✅ 文件系…...

编程新知 2025/7/8 2:31:11