亚洲激情专区-91九色丨porny丨老师-久久久久久久女国产乱让韩-国产精品午夜小视频观看

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

如何分析CTF TopHatSec中的FartKnocker

發布時間:2021-12-24 10:51:16 來源:億速云 閱讀:131 作者:柒染 欄目:網絡安全

今天就跟大家聊聊有關如何分析CTF TopHatSec中的FartKnocker,可能很多人都不太了解,為了讓大家更加了解,小編給大家總結了以下內容,希望大家根據這篇文章可以有所收獲。

下載地址

注:只能使用vmbox打開,新增一張網卡修改為橋接模式

https://download.vulnhub.com/tophatsec/FartKnocker.ova

實戰演練

查找靶機IP

如何分析CTF TopHatSec中的FartKnocker

掃描靶機開放端口

如何分析CTF TopHatSec中的FartKnocker瀏覽器打開80端口

如何分析CTF TopHatSec中的FartKnocker點擊wooah超鏈接,就會下載了一個網絡數據包,使用wireshark打開,看到訪問的端口好像是端口敲門服務的默認三個端口

如何分析CTF TopHatSec中的FartKnocker使用nmap相繼敲擊這幾個端口

如何分析CTF TopHatSec中的FartKnocker再重新掃描全部端口,發現了一個8888端口開啟了

如何分析CTF TopHatSec中的FartKnockernc過去,回顯到一個url

如何分析CTF TopHatSec中的FartKnocker打開瀏覽器,輸入url

如何分析CTF TopHatSec中的FartKnocker超鏈接還是一個網絡數據包,找到了一個頭像

如何分析CTF TopHatSec中的FartKnocker下面那段不知道什么東西來的,百度翻譯一下

如何分析CTF TopHatSec中的FartKnocker

按照提示,我使用nc分別敲擊1,3,3,7,最后nc1337端口,回顯了一個url路徑

如何分析CTF TopHatSec中的FartKnocker瀏覽器打開上面的url,發現了一串base64加密的字符串

如何分析CTF TopHatSec中的FartKnocker

root@kali:~# echo "T3BlbiB1cCBTU0g6IDg4ODggOTk5OSA3Nzc3IDY2NjYK" | base64 -d
Open up SSH: 8888 9999 7777 6666
root@kali:~# Open up SSH: 8888 9999 7777 6666

按照提示敲擊這些端口就可以打開ssh,出現了一個賬號和密碼

如何分析CTF TopHatSec中的FartKnocker登錄不進去

如何分析CTF TopHatSec中的FartKnocker使用sftp進去

如何分析CTF TopHatSec中的FartKnocker文件內容

root@kali:~# cat nachos 
Great job on getting this far.

Can you login as beavis or root ?

找到了一個網絡數據包

如何分析CTF TopHatSec中的FartKnocker

打開沒發現什么東西
如何分析CTF TopHatSec中的FartKnocker后來查了一下資料,ssh需要shell才可以操作

如何分析CTF TopHatSec中的FartKnocker

系統枚舉表明它可能容易受到CVE-2015-1328的攻擊,CVE-2015-1328是在用戶名稱空間內使用overlayfs掛載進行的本地特權升級。允許本地用戶利用此漏洞獲得系統上的管理特權。

利用過程(CVE-2015-1328):

如何分析CTF TopHatSec中的FartKnocker

看完上述內容,你們對如何分析CTF TopHatSec中的FartKnocker有進一步的了解嗎?如果還想了解更多知識或者相關內容,請關注億速云行業資訊頻道,感謝大家的支持。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

烟台市| 富裕县| 无棣县| 纳雍县| 乐业县| 扎赉特旗| 灵石县| 攀枝花市| 梨树县| 安新县| 沅陵县| 门源| 长沙县| 从江县| 延寿县| 宿迁市| 北海市| 洛扎县| 临安市| 松滋市| 东明县| 霍邱县| 南漳县| 东山县| 诏安县| 太谷县| 安塞县| 四会市| 稷山县| 隆子县| 西乌珠穆沁旗| 资溪县| 密云县| 庆阳市| 高密市| 镇赉县| 营山县| 涞源县| 章丘市| 沂南县| 施秉县|