03 2025 档案

oscp retired machine Covfefe

摘要：nmap nmap -p- -A -T4 -sS 192.168.160.10 Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-03-06 19:52 EST Stats: 0:00:29 elapsed; 0 hosts completed ( 阅读全文

posted @ 2025-03-07 09:40 WSssSW 阅读(2) 评论(0) 推荐(0) 编辑

oscp retired machine

摘要：nmap nmap -p- -A -T4 -sS 192.168.199.81 Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-03-05 19:48 EST Stats: 0:00:41 elapsed; 0 hosts completed ( 阅读全文

posted @ 2025-03-06 14:15 WSssSW 阅读(1) 评论(0) 推荐(0) 编辑

htb GoodGames walkthrough sql ssrf docker逃逸

摘要：nmap nmap -p- -A -T4 -sS 10.10.11.130 Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-03-05 08:07 EST Stats: 0:01:07 elapsed; 0 hosts completed (1 阅读全文

posted @ 2025-03-06 00:07 WSssSW 阅读(6) 评论(0) 推荐(0) 编辑

oscp retired machine 192.168.248.30 xxe+ssrf

摘要：nmap nmap -p- -A -T4 -sS 192.168.248.30 Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-03-04 19:20 EST Nmap scan report for 192.168.248.30 Host is 阅读全文

posted @ 2025-03-05 19:39 WSssSW 阅读(4) 评论(0) 推荐(0) 编辑

oscp retired machine Gitroot githooks 提权

摘要：发现用户名jen 以及域名访问域名发现wordpress 站点 wpscan 还扫到了一个用户名beth 我仔细找了一圈没发现什么有用的漏洞于是我尝试了一波子域名爆破发现了一个新的子域名 repo 扫描发现有git 泄露 git-dumper 下载下来所有文件我猜测这里面一定有一些敏感文件阅读全文

posted @ 2025-03-04 21:29 WSssSW 阅读(2) 评论(0) 推荐(0) 编辑

htb Valentine walkthrough tumx存储root会话

摘要：nmap nmap -p- -A -sS -T4 10.10.10.79 Starting Nmap 7.95 ( https://nmap.org ) at 2025-03-03 11:25 UTC Stats: 0:02:44 elapsed; 0 hosts completed (1 up), 阅读全文

posted @ 2025-03-03 22:20 WSssSW 阅读(5) 评论(0) 推荐(0) 编辑