随笔分类 - hackthebox
摘要：nmap nmap -p- -A -T4 -sS 10.10.11.130 Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-03-05 08:07 EST Stats: 0:01:07 elapsed; 0 hosts completed (1
阅读全文
摘要：nmap nmap -p- -A -sS -T4 10.10.10.79 Starting Nmap 7.95 ( https://nmap.org ) at 2025-03-03 11:25 UTC Stats: 0:02:44 elapsed; 0 hosts completed (1 up),
阅读全文
摘要：nmap nmap -p- -A -T4 -sS 10.10.10.98 Starting Nmap 7.95 ( https://nmap.org ) at 2025-02-27 02:25 UTC Stats: 0:00:11 elapsed; 0 hosts completed (1 up),
阅读全文
摘要：nmap nmap -p- -A -sS -T4 10.10.11.106 Starting Nmap 7.95 ( https://nmap.org ) at 2025-02-26 00:14 UTC Stats: 0:02:11 elapsed; 0 hosts completed (1 up)
阅读全文
摘要：nmap nmap -p- -A -sS -T4 10.10.11.152 Starting Nmap 7.95 ( https://nmap.org ) at 2025-02-25 09:59 UTC Stats: 0:00:59 elapsed; 0 hosts completed (1 up)
阅读全文
摘要：nmap nmap -p- -A -sS -T4 10.10.10.100 Starting Nmap 7.95 ( https://nmap.org ) at 2025-02-25 03:27 UTC Stats: 0:00:53 elapsed; 0 hosts completed (1 up)
阅读全文
摘要：nmap nmap -p- -A -T4 -sS shoppy.htb Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-02-13 21:56 EST Nmap scan report for shoppy.htb (10.10.11.180)
阅读全文
摘要：找到exp https://github.com/UNICORDev/exploit-CVE-2022-25765/blob/main/exploit-CVE-2022-25765.py 这个exp是有问题的 直接执行exp是没反应 把他的payload cp出来手动粘贴到 框框里 然后就反弹she
阅读全文
摘要：注册 发现注册失败 扫描子域名 ffuf -u https://nunchucks.htb/ -w /usr/share/dirb/wordlists/common.txt -H "Host: FUZZ.nunchucks.htb" -fs 30589 访问看看有啥 随便输入个邮箱抓包看看 尝试ss
阅读全文
摘要：80端口 在这里有个链接点击会跳转到子域名 输入公式他能生成图片 上网搜索 发现一个比较有用的 https://exexute.github.io/2019/04/24/how-hacking-with-LaTex/ 点击查看代码 \newread\file \openin\file=/etc/pa
阅读全文
摘要：nmap nmap -p- -A -T4 -sS 10.10.11.32 Starting Nmap 7.95 ( https://nmap.org ) at 2025-02-06 01:16 UTC Nmap scan report for 10.10.11.32 Host is up (0.17
阅读全文
摘要：nmap nmap -p- -A -T4 -sS 10.10.10.75 Starting Nmap 7.95 ( https://nmap.org ) at 2025-02-05 00:23 UTC Nmap scan report for 10.10.10.75 Host is up (0.17
阅读全文
摘要：nmap nmap -p- -A -T4 -sS 10.10.11.194 Starting Nmap 7.95 ( https://nmap.org ) at 2025-02-04 08:45 UTC Stats: 0:10:19 elapsed; 0 hosts completed (1 up)
阅读全文
摘要：nmap nmap -p- -A -sS -T4 10.10.11.11 Starting Nmap 7.95 ( https://nmap.org ) at 2025-02-03 01:16 UTC Stats: 0:04:39 elapsed; 0 hosts completed (1 up),
阅读全文
摘要：nmap udp端口 nmap -sU 10.10.11.174 Starting Nmap 7.95 ( https://nmap.org ) at 2025-01-30 01:17 UTC Nmap scan report for 10.10.11.174 Host is up (0.092s
阅读全文
摘要：nmap nmap -p- -A -sS -T4 10.10.10.184 Starting Nmap 7.95 ( https://nmap.org ) at 2025-01-29 09:27 UTC Nmap scan report for 10.10.10.184 Host is up (0.
阅读全文
摘要：nmap扫描只有 22 80 443 端口 443端口访问不了 所以入手点只有80端口了 direarch 扫描网站 发现了几个有意思的路径 backup 路径下发现了一个压缩tar包 下载下来解压看看内容 发现是网站源码需要代码审计 我审计了半天也没发现什么问题 photo.php <html>
阅读全文
摘要：添加域名 访问网站 发现了个登录框 尝试弱口令 发现失败 dirsearch 扫描的结果显示有个error页面 访问看看 这个标志明显是个spring-boot 框架 dirsearch -u http://cozyhosting.htb/ -w ./SecLists-master/SecLists
阅读全文
摘要：nmap nmap -p- -A -sS -T4 10.10.10.121 Starting Nmap 7.95 ( https://nmap.org ) at 2025-01-24 01:08 UTC Stats: 0:05:15 elapsed; 0 hosts completed (1 up)
阅读全文
摘要：80端口web界面 划到最下面发现两个邮箱 记录一下 尝试加上域名 dirsearch 扫描只扫到一个assets目录 但是值得注意的是这个目录里面有个blog目录 也就意味着他的网站是有博客网站的 只是我们没扫描出来 扫扫udp端口 发现161 的 snmp是开着的 用nmap 枚举进程 nmap
阅读全文
