主要观点总结
本文描述了使用nmap工具扫描IP地址192.168.101.154的TCP端口，并介绍了在该IP地址上运行的服务的详细情况。包括SSH服务、HTTP服务以及可能的代理重定向请求等。同时，文章还展示了通过POST请求登录、访问特定URL以及执行命令等操作的过程，并最终获得了本地shell访问权限和root权限。
关键观点总结
关键观点1: IP地址和端口扫描
使用nmap工具扫描IP地址192.168.101.154的TCP端口，发现开放的端口和服务。
关键观点2: 服务发现
在扫描过程中发现了SSH服务、HTTP服务，并获取了关于这些服务的详细信息。
关键观点3: 权限提升
通过一系列操作，包括POST请求登录、访问特定URL和执行命令等，最终获得了本地shell访问权限，并成功提升为root权限。
关键观点4: 敏感信息泄露
在操作过程中涉及到敏感信息，如用户名、密码、API密钥等，这些信息可能会被恶意利用。
文章预览
信息收集 IP Address Opening Ports 192.168.101.154 TCP :22,80,8080 $ nmap -p- 192.168.101.154 --min-rate 1000 -sC -sV Host is up (0.0044s latency). Not shown: 65532 closed tcp ports (conn-refused) PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0) | ssh-hostkey: | 2048 73:a4:8f:94:a2:20:68:50:5a:ae:e1:d3:60:8d:ff:55 (RSA) | 256 f3:1b:d8:c3:0c:3f:5e:6b:ac:99:52:80:7b:d6:b6:e7 (ECDSA) |_ 256 ea:61:64:b6:3b:d3:84:01:50:d8:1a:ab:38:29:12:e1 (ED25519) 80/tcp open http nginx 1.14.2 |_http-title: Welcome to SNAKEOIL! |_http-server-header: nginx/1.14.2 8080/tcp open http nginx 1.14.2 |_http-title: Welcome to Good Tech Inc.'s Snake Oil Project |_http-open-proxy: Proxy might be redirecting requests |_http-server-header: nginx/1.14.2 Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel 本地权限 $ dirb http://192.168.101.154:8080 http://192.168.101.154:8080/2 user:patrick hash:$pbkdf2-sha256$29000$e0/J.V.rVSol5HxPqdW6Nw$FZ
………………………………
