HgTrojan blog

题目解答问题1：ssh连接到机器┌──(root㉿HgTrojan)-[~] └─# ssh [email protected] -p 58664 ([email protected]) Password: Welcome to Ubuntu 20.04.1 LTS (GNU/Linux 5.10

- 阅读全文 -

什么是shell？访问受感染主机以进行控制和远程代码执行的一种方法是通过 shell。简单来说就是一种代码执行壳，cmd窗口就是一种shell。Shell 的类型Shell 主要有三种类型：Reverse Shell、Bind Shell 和 Web Shell。这些 shell 中的每一个都有不同的通信方法与我们通信，用于接受和执行我们的命令。外壳类型沟通方式Reverse Shell连接回我们

- 阅读全文 -

问题解题访问web，发现存在插件搜索公共漏洞，得到poc：[站点]/[路径]/wp-admin/tools.php?page=backup_manager&download_backup_file=../wp-config.php修改poc，获取flag.txt：83.136.251.235:31002/wp-admin/tools.php?page=backup_manager&download

- 阅读全文 -

一旦我们确定了在扫描中识别的端口上运行的服务，第一步就是查看是否有任何应用程序/服务有任何公共漏洞。方法许多工具可以帮助我们搜索在枚举阶段可能遇到的各种应用程序和服务的公共漏洞。在 Google 上搜索应用程序名称,如：运用工具（用于此目的的一个著名工具是 searchsploit）利用在线漏洞利用数据库来搜索漏洞，例如 Exploit DB、Rapid7 DB 或 Vulnerability L

- 阅读全文 -

┌──(root㉿HgTrojan)-[~]└─# dirsearch -u 94.237.56.188:56781/usr/local/lib/python3.11/dist-packages/requests/__init__.py:102: RequestsDependencyWarning: urllib3 (1.26.16) or chardet (5.2.0)/charset_norm

- 阅读全文 -