【 Grey Hack 】反向Shell

目录

  • 调查
  • 准备反向shell
  • 反向shell
  • 提权

版本：Grey Hack v0.7.3618 - Alpha

如图，本案例中目标IP尚未开放常见端口

调查

在这里插入图片描述
通过路由器获得目标PC的用户邮箱账号和相应的Password
所用脚本介绍： routerpsw
在这里插入图片描述
在这里插入图片描述

准备反向shell

在本机获得root后配置rshell环境
在这里插入图片描述
由浏览器配置路由及rshell 1222端口
IP与本机局域网IP一致
在这里插入图片描述
开始rshell监听
在这里插入图片描述
登陆该公网IP内一人的邮箱
在这里插入图片描述
邀请另一人玩已植入后门的游戏
在这里插入图片描述
IP为本机公网IP，端口号为1222
在这里插入图片描述

反向shell

在这里插入图片描述
选择对应的序号
在这里插入图片描述
此时得到了该名用户权限的shell

在这里插入图片描述

提权

打开文件浏览器
在这里插入图片描述
解码/etc 下的passwd文件的内容
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
使用sudo -s和密码提权，便得到了目标Pc的root权限
在这里插入图片描述
交任务
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/400702.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

阈值PSI代码

阈值PSI代码

🚀 优质资源分享 🚀 学习路线指引（点击解锁）知识定位人群定位🧡 Python实战微信订餐小程序 🧡进阶级本课程是python flask微信小程序的完美结合，从项目搭建到腾讯云部署上线，打造一…
阅读更多...
【 Grey Hack 】万金油脚本：原地提权工具

【 Grey Hack 】万金油脚本：原地提权工具

目录脚本源码用法效果及示例版本：Grey Hack v0.7.3618 - Alpha 脚本源码 metaxploit include_lib("/lib/metaxploit.so") if not metaxploit thenmetaxploit include_lib(current_path "/metaxploit.so") end if if not metaxploit then ex…
阅读更多...
android之PackageManager简单介绍

android之PackageManager简单介绍

PackageManager相关 本类API是对全部基于载入信息的数据结构的封装，包含下面功能： 安装，卸载应用查询permission相关信息 查询Application相关信息(application，activity，receiver，service，prov…
阅读更多...
【 Grey Hack 】万金油脚本：常见端口修改Password

【 Grey Hack 】万金油脚本：常见端口修改Password

目录脚本源码用法效果及示例版本：Grey Hack v0.7.3618 - Alpha 适用于SSH (22) 端口、FTP (21) 端口、HTTP (80) 端口、SMTP (25) 端口及3306/3307 端口等。 脚本源码 if params.len ! 2 or params[0] "-h" or params[0] "--help" then exi…
阅读更多...
JavaScript中的原型和对象机制

JavaScript中的原型和对象机制

1 对象相关的一些语言特性1.1 一切皆为对象JavaScript里所有的东西都是对象. 对象是属性的集合. 数字, 字符串, 布尔值等原始值是"伪对象", 它们同样拥有属性, 但是是在栈上分配并按值传递. 而其他的对象是堆上分配并按引用传递.一个很重要的概念是, 函数也是对象, 能…
阅读更多...
【 Grey Hack 】记一次被黑经历

【 Grey Hack 】记一次被黑经历

目录又被搞了版本：Grey Hack v0.7.3618 - Alpha 胆大包天的我黑进游戏内shop的IP后，顺着其上面的日志溯源到不少疑似其他玩家租的服务器，暂时没什么进展 不久后回到桌面才发现自己已经被黑入了 随后我打开日志查看记录 只看清是从我的1222…
阅读更多...
【 Grey Hack 】加强版nmap

【 Grey Hack 】加强版nmap

目录probe使用方法效果routerpcscan使用方法效果版本&#xff1a;Grey Hack v0.7.3618 - Alpha probe if params.len ! 1 or params[0] "-h" or params[0] "--help" then exit(command_info("<b>probe [IP]</b>")) if not is_va…
阅读更多...
文档容器iOS网络编程-iCloud文档存储编程实例

文档容器iOS网络编程-iCloud文档存储编程实例

在本文中,我们主要绍介文档容器的容内,自我感觉有个不错的建议和大家分享下 iCloud文档存储程编对相键值据数存储而言比较复杂&#xff0c;涉及到自定义文档类、取得iCloud文档录目、找查Ubiquity容器中的文档、保存文档和决解文档冲突等容内。 实例&#xff1a;iCloud文档存储…
阅读更多...
CSS3之伪元素选择器和伪类选择器

CSS3之伪元素选择器和伪类选择器

伪类选择器&#xff0c;和一般的DOM中的元素样式不一样&#xff0c;它并不改变任何DOM内容。只是插入了一些修饰类的元素&#xff0c;这些元素对于用户来说是可见的&#xff0c;但是对于DOM来说不可见。伪类的效果可以通过添加一个实际的类来达到。 a:link|a:visited|a:hover|a…
阅读更多...
CSS只是进化的一部分

CSS只是进化的一部分

Bert Bos是一位计算机科学家&#xff0c;他也是CSS的创始人之一。在CSS的发展过程中&#xff0c;Bos是最早与Hkon Wium Lie&#xff08;CSS之父&#xff09;合作的人之一。在1996年&#xff0c;他加入了World Wide Web Consortium&#xff08;W3C&#xff09;负责CSS的开发。他…
阅读更多...
【 Grey Hack 】WIFI万能钥匙

【 Grey Hack 】WIFI万能钥匙

目录脚本源码使用方法效果版本&#xff1a;Grey Hack v0.7.3618 - Alpha 脚本源码 computer get_shell.host_computer status "Unknown Error." crypto include_lib("/lib/crypto.so") if not crypto thencrypto include_lib(current_path "/cr…
阅读更多...
面向对象编程学习5月7日-5月23日 网络直播yii-外企使用最多的PHP框架

面向对象编程学习5月7日-5月23日 网络直播yii-外企使用最多的PHP框架

每日一贴,今天的内容关键字为面向对象编程学习 课程说明: -------------------------------------------------------------------------------------------------------------- 9天玩转大型php框架Yii&#xff08;即将开始&#xff09;&#xff08;如何加入费免公然讲堂&#…
阅读更多...
PHP 四种基本排序算法的代码实现(2)

PHP 四种基本排序算法的代码实现(2)

2019独角兽企业重金招聘Python工程师标准>>> 许多人都说算法是程序的核心&#xff0c;算法的好坏决定了程序的质量。作为一个初级phper&#xff0c;虽然很少接触到算法方面的东西。但是对于基本的排序算法还是应该掌握的&#xff0c;它是程序开发的必备工具。这里介…
阅读更多...
【 Grey Hack 】综合工具 shellOs

【 Grey Hack 】综合工具 shellOs

目录交互界面基本功能本地攻击攻击本机远程攻击应用程序扫描功能更新IP并扫描深度扫描黑入功能类shell交互界面一些特殊命令bouncerunScanPswvimbuild脚本源码版本&#xff1a;Grey Hack v0.7.3619 - Alpha 交互界面 基本功能 使用cd命令和数字选项切换路径 本地攻击 攻击本…
阅读更多...
HIVE 一行转多行输出办法

HIVE 一行转多行输出办法

2019独角兽企业重金招聘Python工程师标准>>> 1.问题描述 hive UDF 格式&#xff1a;oc号1_an号1_次数;oc号2_an号2_次数 转换结果&#xff1a; oc号1 an号1 次数 oc号2 an号2 次数 一行转多行&#xff0c;一行转多列 2.实现思路 第一步分割&#xff1a;split(oc号…
阅读更多...
【机器视觉学习笔记】直方图的绘制及直方图均衡化（C++）

【机器视觉学习笔记】直方图的绘制及直方图均衡化（C++）

目录概念直方图定义直方图均衡化为什么要选用累积分布函数如何运用累积分布函数使得直方图均衡化C 源码直方图均衡化绘制直方图主函数效果完整源码平台&#xff1a;Windows 10 20H2 Visual Studio 2015 OpenCV 4.5.3 本文综合自直方图计算和程序员-图哥——图像处理之直方图均…
阅读更多...
C/C++ 如何劫持别人家的命令||函数||程序（只能对于window而言）

C/C++ 如何劫持别人家的命令||函数||程序（只能对于window而言）

要实现下面程序&#xff0c;首先我们需要三个文件 detours.h &#xff0c;detours.lib &#xff0c;detver.h&#xff08;可以去网上下载&#xff09; 1. 首先让我们看看&#xff0c;一个最简单的C程序&#xff0c;如何劫持system函数. 1 #include<stdio.h>2 #include<…
阅读更多...
【机器视觉学习笔记】伽马变换（C++）

【机器视觉学习笔记】伽马变换（C++）

目录概念C源码变换函数主函数效果完整源码平台&#xff1a;Windows 10 20H2 Visual Studio 2015 OpenCV 4.5.3 本文内容节选自《数字图像处理》第三版 C源码修改自C数字图像处理&#xff08;1&#xff09;-伽马变换 —— 图像大师 概念 C源码 变换函数 //函数名&#xff1…
阅读更多...
Linux文件查找之find秘笈

Linux文件查找之find秘笈

前言Linux的基本特点之一是一切皆文件&#xff0c;在系统管理过程中难免会需要查找特定类型的文件&#xff0c;那么问题来了&#xff1a;如何进行有效且准确的查找呢&#xff1f;本文将对Linux系统中的文件查找工具及用法进行详细讲解。常用工具对比常用的文件查找工具主要有lo…
阅读更多...
【机器视觉学习笔记】大津法/Otsu最大类间方差法 最佳阈值处理（C++）

【机器视觉学习笔记】大津法/Otsu最大类间方差法 最佳阈值处理（C++）

目录概念C源码OtsuThreshold主函数效果完整源码平台&#xff1a;Windows 10 20H2 Visual Studio 2015 OpenCV 4.5.3 本文所用源码修改自C opencv 图片二值化最佳阈值确定&#xff08;大津法,OTSU算法)——Sharon Liu 概念 Otsu算法&#xff0c;也叫最大类间方差法&#xff0…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023