PG::FunboxEasyEnum
创始人
2024-02-26 14:07:54
0次
nmap -Pn -p- -T4 --min-rate=1000 192.168.81.132
nmap -Pn -p 22,80 -sCV 192.168.81.132
80端口是Apache2 Ubuntu的默认页面
尝试路径爆破
/mini.php可以进行文件上传
直接上传reverse-php-shell
上传linpeas脚本进行枚举，得到oracle用户的密码hash
oracle:$1$|O@GOeN\$PGb9VNu29e9s6dMNJKH/R0:1004:1004:,,,:/home/oracle:/bin/bash
得到密码hiphop
切换到oracle用户，但没有什么用
继续查看linpeas枚举的内容
得到两个信息 sudo可以随便使用，但oracle用户没有办法使用sudo命令，www-data不知道密码没办法使用sudo命令，所以需要切换到别的用户；同时/etc目录下有phpmyadmin。
得到一个密码 tgbzhnujm!
最终在用户karla使用成功
相关内容
热门资讯
谷歌起诉爬虫公司SerpApi...
IT之家 12 月 21 日消息，据科技媒体 The Verge 昨天报道，谷歌已对爬虫工具开发商 ...
两岸政策引发美国焦虑？郑丽文被...
在郑丽文当选国民党主席之后，为什么会引发美国的焦虑？美方约谈郑丽文，又对国民党提出了怎样的要求？ 1...
给“信贷漏洞”打上“制度补丁”
“我们对内控制度和信贷系统进行了全面完善和升级，进一步明确了贷前调查、贷中审查、贷后管理等各环节的操...
丈夫生前向情人转账上百万，妻子...
丈夫吴某在家突发疾病去世后，妻子刘某发现，二人婚姻存续期间，吴某曾与陈某存在不正当关系，并向其赠与大...
权威电商纠纷律师推荐，林之晨律...
在电商行业蓬勃发展的当下，电商纠纷日益增多，寻找一位权威、靠谱且性价比高的电商纠纷律师至关重要。那么...
湖北大冶警方：男子因家庭纠纷情...
大冶公安查处一起妨碍交通工具正常行驶案件 2025年12月20日15时许，我辖区居民刘某（男，41岁...
女子醉驾找人“摆平”被骗7万后...
因醉酒驾驶轻信他人“可摆平”的谎言被骗，女子葛某乙不堪压力自杀身亡。在实施诈骗的苏某被判刑并赔偿后，...
2026年，山西将实现政策范围...
近日，省医保局发布消息，我省通过提高保障水平、优化经办服务，切实减轻参保职工生育医疗负担，2025年...
原创 上...
上海之后，广州也出台18条政策，将大力扶持游戏电竞行业，继上海率先加码电竞产业扶持之后，广州的跟进并...