01 2025 档案
摘要:nmap udp端口 nmap -sU 10.10.11.174 Starting Nmap 7.95 ( https://nmap.org ) at 2025-01-30 01:17 UTC Nmap scan report for 10.10.11.174 Host is up (0.092s
阅读全文
摘要:nmap nmap -p- -A -sS -T4 10.10.10.184 Starting Nmap 7.95 ( https://nmap.org ) at 2025-01-29 09:27 UTC Nmap scan report for 10.10.10.184 Host is up (0.
阅读全文
摘要:nmap扫描只有 22 80 443 端口 443端口访问不了 所以入手点只有80端口了 direarch 扫描网站 发现了几个有意思的路径 backup 路径下发现了一个压缩tar包 下载下来解压看看内容 发现是网站源码需要代码审计 我审计了半天也没发现什么问题 photo.php <html>
阅读全文
摘要:添加域名 访问网站 发现了个登录框 尝试弱口令 发现失败 dirsearch 扫描的结果显示有个error页面 访问看看 这个标志明显是个spring-boot 框架 dirsearch -u http://cozyhosting.htb/ -w ./SecLists-master/SecLists
阅读全文
摘要:nmap nmap -p- -A -sS -T4 192.168.224.49 Starting Nmap 7.95 ( https://nmap.org ) at 2025-01-26 03:02 UTC Nmap scan report for 192.168.224.49 Host is up
阅读全文
摘要:nmap nmap -p- -A -sS -T4 10.10.10.121 Starting Nmap 7.95 ( https://nmap.org ) at 2025-01-24 01:08 UTC Stats: 0:05:15 elapsed; 0 hosts completed (1 up)
阅读全文
摘要:80端口web界面 划到最下面发现两个邮箱 记录一下 尝试加上域名 dirsearch 扫描只扫到一个assets目录 但是值得注意的是这个目录里面有个blog目录 也就意味着他的网站是有博客网站的 只是我们没扫描出来 扫扫udp端口 发现161 的 snmp是开着的 用nmap 枚举进程 nmap
阅读全文
摘要:NMAP nmap -A -sS -T4 10.10.11.18 Starting Nmap 7.95 ( https://nmap.org ) at 2025-01-21 01:33 UTC Nmap scan report for 10.10.11.18 Host is up (0.14s la
阅读全文
摘要:nmap nmap -sS -A -T4 10.10.11.10 Starting Nmap 7.95 ( https://nmap.org ) at 2025-01-20 01:31 UTC Nmap scan report for 10.10.11.10 Host is up (0.13s la
阅读全文
摘要:NMAP ┌──(root㉿kali)-[/home/ftpuserr] └─# nmap -p- -A -sS 192.168.239.52 Starting Nmap 7.95 ( https://nmap.org ) at 2025-01-17 06:26 UTC Nmap scan repo
阅读全文
摘要:nmap nmap -p- -A -sS -T4 192.168.239.177 Starting Nmap 7.95 ( https://nmap.org ) at 2025-01-15 03:39 UTC Nmap scan report for 192.168.239.177 Host is
阅读全文
摘要:nmap nmap -p- -A 192.168.239.47 Starting Nmap 7.95 ( https://nmap.org ) at 2025-01-15 02:26 UTC Nmap scan report for 192.168.239.47 Host is up (0.071s
阅读全文
摘要:NAMP ┌──(root?kali)-[~] └─# nmap -p- -A 192.168.128.45 Starting Nmap 7.95 ( https://nmap.org ) at 2025-01-14 07:03 UTC Stats: 0:00:40 elapsed; 0 hosts
阅读全文
摘要:nmap nmap -p- -A -sS 192.168.128.41 Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-01-13 07:17 UTC Nmap scan report for 192.168.128.41 Host is up
阅读全文
摘要:nmap 发现80 和 22端口 访问80 端口发现 跳转 http://bullybox.local/ 在/etc/hosts 里面加上这个域名 dirsearch 扫描的时候发现了.git泄露 用dunpall工具 获取.git泄露的源码 查看源码 我们发现了数据库的密码 'name' => '
阅读全文
摘要:nmap nmap -p- -A -T4 -sS 192.168.114.104 Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-01-07 03:03 UTC Nmap scan report for 192.168.114.104 Host
阅读全文