等保-Linux等保测评

等保-Linux

欢迎交流

主机安全

1.查看相应文件,账户xiaoming的密码设定多久过期

2.查看相应文件,设置的密码到期规则是多少按照flag{提醒时间-最大时间}进行提交

flag{7-99999}

3.已安装ssh,请提交当前SSH版本

flag{OpenSSH_8.9p1}

4.对passwd及shadow文件权限分配进行权限值提交并提交是否合规如:644+true

flag{755+false}

配置文件权限不超过644

执行文件权限不超过755

5.结合相关知识检查在系统中存在可疑用户,进行提交用户名,多个用户名以+号连接

flag{yunwei+wangwei}

6.结合相关知识,对没有进行权限分离的用户进行提交

flag{zhangsan}

7.结合相关知识,提交审计日志功能状态

flag{active}

日志审计要求开启并保持至少6月以上

8.审计相关日志,查看zhangsan用户尝试使用sudo但登录失败的日志,提交其时间,如flag{Jun 23 00:39:52}

flag{Jun 23 01:38:20}

9.结合相关合规知识,提交相关系统内核版本

flag{5.15.0-112-generic}

10.对开启的端口排查,结合应急响应知识,对开放的相关恶意端口进行提交

flag{5566}

9080为小皮面板开放端口

该文件位置为5566端口

11.已知相应的WEB恶意端口,提交其隐藏文件中flag

flag{7815696ecbf1c96e6894b779456d330e}

MySQL安全测评

12.结合相关知识,提交MySQL存在空口令风险的用户名,多个用户名已+连接

flag{yunwei}

13.结合相关知识,对MySQL密码复杂度查询到的最小长度进行提交

flag{8}

14.结合相关知识,对MySQL登录最大失败次数查询并提交

flag{3}

15.结合相关知识,对MySQL超时返回最大时常进行提交(秒为单位)

flag{28800}

16.结合相关知识,对MySQL锁定用户数量进行提交

flag{3}

17.提交MySQL全局日志状态 OFF或ON

flag{OFF}

18.提交当前MySQL数据库版本

flag{8.0.27}

漏洞扫描

19.使用/root/fscan/fscan对本地进行扫描,对存在漏洞的端口进行提交,多个端口以+连接

flag{6379+8848}

8848的nacos

6379的redis

20.根据找到其中的一个应用服务漏洞,提交数据中的flag

flag{636ce4dc544036142a8e05a686b5c27e}

nacos存在权限绕过漏洞

文件application.properties内,key是死的

对登录页面抓包添加

复制代码
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJuYWNvcyIsInRpbWUiOiIxNzI0NzMxMDYzIn0.hS6Ho85bjNsPRG0CYV3D-gEIodouv8i-AX5hVjBNuvA

响应值200后再把payload放入Proxy页面位置,放包

jBNuvA

复制代码
[外链图片转存中...(img-vbT9gOlj-1724647062670)]

响应值200后再把payload放入Proxy页面位置,放包

[外链图片转存中...(img-Qk6zAzXo-1724647062671)]

[外链图片转存中...(img-nbLG5f5w-1724647062671)]

> 21.根据搭建服务端口12345进行渗透测试,提交命令执行的whoami回显包
相关推荐
无脑学c++1 小时前
Ubuntu下挂载NTFS格式磁盘
linux·运维·ubuntu
蟑螂恶霸1 小时前
github.com 链接127.0.0.1
linux·运维·ubuntu
vortex52 小时前
Nuclei PoC 编写详解:从入门到实践
安全·web安全·网络安全·渗透测试
Felix Du2 小时前
操作系统 | Linux:第一章 初识Linux
linux·运维·服务器
想睡hhh4 小时前
Linux基础开发工具——vim工具
linux·vim·指令
阿加犀智能4 小时前
快速在高通芯片手机&平板本地部署大模型DeepSeek
android·linux·deepseek
牛奶咖啡134 小时前
配置Linux的网络为静态IP地址的一些方法
linux·配置linux的网络为静态ip·查看linux的网络是否畅通·桥接模式配置网络的方法步骤·连接linux系统的常用工具
xuanwojiuxin4 小时前
Linux 阻塞非阻塞
linux·运维·服务器
n33(NK)4 小时前
Linux从入门到精通
linux·运维·服务器
Invinciblenuonuo4 小时前
Linux【1】-----虚拟内存
linux·运维·服务器