分类： 内网渗透

17 篇文章

CyberStrikeLab-Thunder
|
内网渗透
|
|
0
|
R1ft
|
41

1958 字
|
15 分钟
第一台机器（172.20.56.32、172.20.57.30） 一个thinkphp框架 用工具梭哈， [+] 存在ThinkPHP 5.0.22/5.1.29 RCE http://172.20.56.32//?s=/index/\think\app/invokefunction&function=call_user_func_arra…
CyberStrikeLab-lab11
|
内网渗透
|
|
0
|
R1ft
|
49

5197 字
|
56 分钟
./fscan_mac_arm64 -h 172.3.3.13/24 ___ _ / _ \ ___ ___ _ __ __ _ ___| | __ / /_\/____/ __|/ __| '__/ _` |/ __| |/ / / /_\\_____\__ \ (__| | | (_| | (__| < \____/ |___/\___|…
CyberStrikeLab-lab9
|
内网渗透
|
|
0
|
R1ft
|
40

2316 字
|
44 分钟
第一台机器（172.5.33.6、10.6.6.10） 是个cmseasy网站，找nday nday：https://www.saury.net/919.html 前台sql sql的exp /?case=crossall&act=execsql&sql=Ud-ZGLMFKBOhqavNJNK5WRCu9igJtYN1rVCO8hM…
CyberStrikeLab-lab4
|
内网渗透
|
|
0
|
R1ft
|
43

2161 字
|
30 分钟
192.168.10.10/192.168.20.10 给了个ip 192.168.10.10 扫c段 ./fscan_mac_arm64 -h 192.168.10.10/24 ___ _ / _ \ ___ ___ _ __ __ _ ___| | __ / /_\/____/ __|/ __| '__/ _` |/ __| |/ / / /_…
CyberStrikeLab-lab3
|
内网渗透
|
|
0
|
R1ft
|
39

779 字
|
5 分钟
给了个ip访问不成功 第一台机器（192.168.10.10:3590) namp扫10网段 nmap -sS --min-rate 10000 -f 192.168.10.0/24 -oN lab3.txt -sS:SYN 扫描（半开放扫描）。发送 SYN 包到目标端口，若收到 SYN/ACK 回复则认为端口开放，不完成 TCP 三次握手（直接发…
CyberStrikeLab-lab2
|
内网渗透
|
|
0
|
R1ft
|
36

820 字
|
5 分钟
给了个ip 点进去后，192.168.10.10竟然访问不了 先用fscan扫10网段 发现10这台机子的808端口有http服务 第一台机器（192.168.10.10:808) 是个骑士CMS的网站 网上找该类型网站的poc， 得到后台地址 /index.php?m=admin&c=index&a=login 给了个登录框 用b…
CyberStrikeLab-lab1
|
内网渗透
|
|
0
|
R1ft
|
40

1185 字
|
7 分钟
场景介绍： 难度：简单 本次小李的任务是攻克192.168.10.0/24网段的所有主机，刚开始挺顺利，但深入后发现里面的情况远比想象的复杂。 信息收集 1、fscan扫C段，发现10网段有两台存活主机，且10主机存在thinkphp漏洞 第一台机器（192.168.10.10） thinkphp工具一把梭 写马进行getshell 蚁剑连接 根目…