PG::FunboxEasyEnum
创始人
2024-02-26 20:38:12
0次
nmap -Pn -p- -T4 --min-rate=1000 192.168.81.132
nmap -Pn -p 22,80 -sCV 192.168.81.132
80端口是Apache2 Ubuntu的默认页面
尝试路径爆破
/mini.php可以进行文件上传
直接上传reverse-php-shell
上传linpeas脚本进行枚举，得到oracle用户的密码hash
oracle:$1$|O@GOeN\$PGb9VNu29e9s6dMNJKH/R0:1004:1004:,,,:/home/oracle:/bin/bash
得到密码hiphop
切换到oracle用户，但没有什么用
继续查看linpeas枚举的内容
得到两个信息 sudo可以随便使用，但oracle用户没有办法使用sudo命令，www-data不知道密码没办法使用sudo命令，所以需要切换到别的用户；同时/etc目录下有phpmyadmin。
得到一个密码 tgbzhnujm!
最终在用户karla使用成功
相关内容
热门资讯
喜欢穿一身黑的男生性格（喜欢穿...
今天百科达人给各位分享喜欢穿一身黑的男生性格的知识，其中也会对喜欢穿一身黑衣服的男人人好相处吗进行解...
发春是什么意思（思春和发春是什...
本篇文章极速百科给大家谈谈发春是什么意思，以及思春和发春是什么意思对应的知识点，希望对各位有所帮助，...
网络用语zl是什么意思（zl是...
今天给各位分享网络用语zl是什么意思的知识，其中也会对zl是啥意思是什么网络用语进行解释，如果能碰巧...
为什么酷狗音乐自己唱的歌不能下...
本篇文章极速百科小编给大家谈谈为什么酷狗音乐自己唱的歌不能下载到本地?，以及为什么酷狗下载的歌曲不是...
家里可以做假山养金鱼吗（假山能...
今天百科达人给各位分享家里可以做假山养金鱼吗的知识，其中也会对假山能放鱼缸里吗进行解释，如果能碰巧解...
华为下载未安装的文件去哪找（华...
今天百科达人给各位分享华为下载未安装的文件去哪找的知识，其中也会对华为下载未安装的文件去哪找到进行解...
四分五裂是什么生肖什么动物（四...
本篇文章极速百科小编给大家谈谈四分五裂是什么生肖什么动物，以及四分五裂打一生肖是什么对应的知识点，希...
怎么往应用助手里添加应用（应用...
今天百科达人给各位分享怎么往应用助手里添加应用的知识，其中也会对应用助手怎么添加微信进行解释，如果能...
苏州离哪个飞机场近（苏州离哪个...
本篇文章极速百科小编给大家谈谈苏州离哪个飞机场近，以及苏州离哪个飞机场近点对应的知识点，希望对各位有...
客厅放八骏马摆件可以吗（家里摆...
今天给各位分享客厅放八骏马摆件可以吗的知识，其中也会对家里摆八骏马摆件好吗进行解释，如果能碰巧解决你...