[渗透测试学习] Surveillance -HackTheBox

article2024/4/28 4:42:05/文章来源:https://blog.csdn.net/m0_73512445/article/details/135540843

文章目录

- 信息搜集
- getshell
- 提权

信息搜集

nmap扫描端口

nmap -sV -sC -v -p- --min-rate 1000 10.10.11.245

在这里插入图片描述

扫出来两个端口，其中80端口有http服务并且重定向到surveillance.htb

那么我们添加下域名然后访问80端口，发现是企业网站尝试扫描子域名和目录无果后，用Wappalyzer插件看看

在这里插入图片描述

得知是Craft CMS后，去网上搜一下发现存在远程代码执行漏洞(CVE-2023-41892) 参考文章

payload

action=conditions/render&test[userCondition]=craft\elements\con

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/311764.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

【STM32】HAL库的STOP低功耗模式UART串口唤醒BUG，第一个接收字节出错的问题（尚未解决，疑难杂症）

【STM32】HAL库的STOP低功耗模式UART串口唤醒BUG，第一个接收字节出错的问题（尚未解决，疑难杂症） 文章目录 BUG复现调试代码推测原因及改进方案尝试中断时钟供电外设唤醒方式校验码硬件问题切换到STOP0模式尝试最终结论和猜想附录…

社区团购配送超市与小程序的共赢之路

对于社区服务来说，搭建一个小程序可以提供更加便捷、高效的服务，提升用户体验。下面我们将详细介绍如何通过乔拓云第三方平台搭建一个社区团购小程序。首先，你需要打开乔拓云第三方平台，这是一个专门为小程序开发提供的平台。在浏…

戴尔服务器有8条内存条，开机有一条内存条自检提示出错，可以不用管他吗，有影响吗？

环境戴尔R730 问题描述戴尔服务器有8条内存条，开机有一条内存条自检提示出错，可以不用管他吗，有影响吗？ 提示B1内存有问题解决方案不能，有影响，安装系统时卡住在启动节目无法正常安装，…

【PyQt5设计】：自动点击神器 - 解决重复性的点击和输入操作

文章目录自动点击神器介绍测试窗口介绍自动点击神器的使用教程资源领取注意事项自动点击神器介绍本次使用PyQt5设计的【自动点击神器】旨在解决重复性的点击工作，解放双手，具有及时性和准确性，可选择坐标位置或图片两种方式实现鼠标的定位…

【Linux】Linux系统编程——Linux目录结构

Linux的文件系统呈现为一种树状结构，以根目录/为最顶层，其下分布着各种不同的子目录，每个目录都有其特定的用途和功能。下面是Linux目录结构的详细介绍： 1. 根目录 / 根目录是整个文件系统的基础。所有的目录和文件都从这里开始…

亚信安慧AntDB数据库容灾复制原理

AntDB数据库作为通信运营商领域的杰出的数据服务提供者，一直以来都十分重视数据安全问题，不断通过技术进步、方案创新等方式提升数据容灾能力。在信息化的时代，数据已经成为了重要的资源，对于企业来说，如何存储和管理这…

RK3399平台入门到精通系列讲解（驱动篇）eventpoll结构体详解

🚀返回总目录文章目录一、eventpoll 结构体二、epitem 结构体三、eppoll_entry 结构体eventpoll 结构体：eventpoll 结构体是 epoll 在内核中的核心结构epitem 结构体：epitem 结构体用于表示 epoll 实例中的事件项eppoll_entry 结构体：它的作用就是关联Socket等待队列中…

动态规划day03

343. 整数拆分(第二次做还是没弄明白) 力扣题目链接(opens new window) 给定一个正整数 n，将其拆分为至少两个正整数的和，并使这些整数的乘积最大化。返回你可以获得的最大乘积。示例 1: 输入: 2输出: 1解释: 2 1 1, 1 1 1。示例 2: 输入: …

植物大战僵尸-C语言搭建童年游戏（easyx）

游戏索引游戏名称：植物大战僵尸游戏介绍： 本游戏是在B站博主<程序员Rock>的视频指导下完成想学的更详细的小伙伴可以移步到<程序员Rock>视频语言项目：完整版植物大战僵尸！可能是B站最好的植物大战僵尸教程了&…

【高等数学之不定积分】

一、什么是不定积分? 我们可以简单地从英文层面来基础剖析一下，什么是不定积分? 1.1、基本概念小tips: 二、不定积分运算法则三、常用积分公式四、第一类换元积分法 4.1、定义 4.2、常用凑微分公式 4.3、小calculate 五、第二类换元积分法 5.1、定义 …

2024年云服务器配置推荐，看看哪家便宜？

作为多年站长使市面上大多数的云厂商的云服务器都使用过，很多特价云服务器都是新用户专享的，本文有老用户特价云服务器，阿腾云atengyun.com有多个网站、小程序等，国内头部云厂商阿里云、腾讯云、华为云、UCloud、京东云都有用过&a…

如何使用宝塔面板部署Inis博客并实现无公网ip环境远程访问

文章目录前言1. Inis博客网站搭建1.1. Inis博客网站下载和安装1.2 Inis博客网站测试1.3 cpolar的安装和注册 2. 本地网页发布2.1 Cpolar临时数据隧道2.2 Cpolar稳定隧道（云端设置）2.3.Cpolar稳定隧道（本地设置） 3. 公网访问测试总…

面试题-DAG 有向无环图

有向无环图用于解决前后依赖问题，在Apollo中用于各个组件的依赖管理。在算法面试中，有很多相关题目比如排课问题，有先修课比如启动问题，需要先启动1，才能启动2 概念顶点： 图中的一个点，比…

shell exit和return的区别

exit和return的区别 exit 可放在shell脚本中任意位置。表示随时结束运行程序的这个进程，并删除进程使用的内存空间，同时把错误信息返回给父进程。 return 是调用堆栈的返回，返回函数值并退出函数，一般用在函数方法体内。 [Ref]…

编译原理-2022期末考试解析

【前言】这是2022年的期末考试卷，题目还是比较正的，涵盖了词法分析，语法分析，语法制导翻译，优化。从这一年开始，优化的部分分值开始提高（这是最后学的部分）。一、词法分析&#xf…

数学经典教材有什么？

有本书叫做《自然哲学的数学原理》，是牛顿写的，读完之后你就会感叹牛顿的厉害之处! 原文完整版PDF：https://pan.quark.cn/s/5d5eac2e56af 那玩意真的是人写出来的么… 现代教材把牛顿力学简化成三定律，当然觉得很简单。只有读了原…

GNSS最终、快速、超快速星历下载地址汇总

GNSS最终、快速、超快速星历下载地址汇总 igs综合产品 ftp://cddis.gsfc.nasa.gov/pub/gps/products GPS单系统 igs 最终产品 igr 快速产品（rapid） igu 超快速产品（Ultra Rapid） ftp://cddis.gsfc.nasa.gov/pub/glonass/produc…

从学习投研流程的角度学习Qlib

许多同学只是把Qlib当做一个简单的工具来学习。其实Qlib隐含了一套正规的投研流程，从投研流程的视角去学习Qlib,则不仅能加深对Qlib的理解，而且能够掌握正确的投研流程，哪怕以后不使用Qlib而是使用其他系统了，这套流程还是适用的。…

React之自定义路由组件

开篇 react router功能很强大，可以根据路径配置对应容器组件。做到组件的局部刷新，接下来我会基于react实现一个简单的路由组件。代码自定义路由组件 import {useEffect, useState} from "react"; import React from react // 路由配置 e…

基于Springboot的课程答疑系统（有报告）。Javaee项目，springboot项目。

演示视频： 基于Springboot的课程答疑系统（有报告）。Javaee项目，springboot项目。项目介绍： 采用M（model）V（view）C（controller）三层体系结构&…