• HTB-靶机-Blocky


    本篇文章仅用于技术交流学习和研究的目的,严禁使用文章中的技术用于非法目的和破坏,否则造成一切后果与发表本文章的作者无关

    靶机是作者购买VIP使用退役靶机操作,显示IP地址为10.10.10.37

    本次使用https://github.com/Tib3rius/AutoRecon 进行自动化全方位扫描

    执行命令

    autorecon 10.10.10.37 -o ./blocky-autorecon

    最终的扫描结果

    先爆破下web应用的80端口,得到如下目录

    每个都试了下,发现WordPress后台登录地址,phpmyadmin后台登录地址,没发现什么特别的,当访问plugins的时候页面全黑,看不清楚

    通过burpsuite抓包看看源代码信息,或者右键查看网页源代码信息

    标题是Cute file browser,显示没有文件在这里,把标题拿到百度搜索下

     根据这类提示,加了个files路径,得到如下结果,有两个jar文件;

    (另外这里也可以傻瓜思路就是直接拿到爆破的记过继续子目录爆破命令可以是:gobuster dir -u http://10.10.10.37/plugins/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x jar -o bmfx-blocky-plugins.gobusters -t 100 同样也是可以得到想要的结果)

    将这里两个文件下载下来

    wget http://10.10.10.37/plugins/files/BlockyCore.jar
    wget http://10.10.10.37/plugins/files/griefprevention-1.11.2-3.1.1.298.jar

    得知这两个文件是jar包,使用jd-gui进行反编译查看源代码,下载地址:https://github.com/java-decompiler/jd-gui

    打开之后发现了root密码和账号,猜测这个一般是数据库的账号和密码,尝试登陆WordPress后台,但是没有成功,是wpscan进行扫描下目标WordPress

    wpscan --url http://10.10.10.37 -e ap,t,tt,u --api-token pFokhQNG8ZFEmmntdfHfTYnrYdnvJHKtVtDuHTqTqBc

    将上述得到的用户notch使用ssh进行登陆,密码就是上面反编译得到的而密码

    居然成功了, 赶紧看看了下user.txt 然后顺便执行下sudo -l

    醉了,可以直接切到root了

    迷茫的人生,需要不断努力,才能看清远方模糊的志向!
  • 相关阅读:
    查询中常用的扩展方法
    加载关联表的数据 显式加载
    加载关联表的数据 延迟加载
    加载关联表的数据 贪婪加载
    操作内存中的数据
    DBContext基础查询
    EF简单增删改查
    1- MySQL数据库基础快速入门
    1-3 Postman 注册账号与登录
    1-2 postman工具简介
  • 原文地址:https://www.cnblogs.com/autopwn/p/13969389.html
Copyright © 2020-2023  润新知