potato靶机

最新推荐文章于 2025-01-06 17:53:52 发布
最新推荐文章于 2025-01-06 17:53:52 发布
阅读量916 收藏 11
点赞数 1
文章标签： linux 安全 debian
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2301_77132421/article/details/129913772
版权
在Kali系统中，通过nmap扫描确定靶机IP，发现开放的80端口和7120端口SSH服务。利用网页信息推测用户名为potato，进行密码爆破得到密码letmein。通过ssh登录后，查看内核版本并搜索相关漏洞，下载并编译C文件，利用漏洞获取root权限，最终找到flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打靶机之前要确定kali和靶机的网卡模式是同一模式，最后是NAT模式，桥接也可

信息收集：

确定kali自己的ip：192.168.91.139

 查找靶机的ip：nmap 192.168.91.0/24

 打开浏览器，输入靶机的ip地址

 是一个土豆potato，没有别的信息

再详细扫描一下ip：nmap 192.168.91.143 -A -p-

 可以看到除了80端口，还开启了一个7120的ssh端口

结合刚才的网页是一个土豆，可以猜测一下，它的用户名就是potato，我们使用九头蛇来进行密码爆破试一下

 

 爆破到了

用户名：potato

密码：letmein

ssh登录：ssh potato@192.168.91.143 -p 7120

 成功登录

提权

先查看下内核版本：uname -a

 用kali搜索下它的版本有什么漏洞

 我们使用第一个

先下载到kali

 将他拷贝到当前目录下

 用kali开启网站，让potato下载此漏洞

 先切到tmp目录下再下载，因为tmp目录是存放临时文件的目录

 用gcc将.c文件编译成exp文件才可利用

 给满权限

 执行，发现得到了root权限

 找到flag

 

小龙0
关注
Vulnhub-potato靶机实战
千寻的博客
01-12 1053
文章目录学习笔记下载靶机下载第一部分 信息收集第一步 主机发现第二步 端口扫描第三步 访问网站第四步 扫描目录第四步 访问扫描出的目录第五步 回到开放的端口，分析，发现7120开放第二部分 ssh利用使用Hydra破解ssh第三部分 提权第一步 查看基本的系统信息第二步 利用MSF查找可利用的漏洞第三步 将文件上传到靶机第四步 查找flag摘抄 学习笔记下载 https://download.youkuaiyun.com/download/qq_41901122/14122921 靶机下载 https://www.
PotatoSunscr靶机渗透攻略 ----------hydra暴力破解实战训练
z2560088的博客
09-21 935
准备工作 靶机下载 ​​​​​​https://www.vulnhub.com/entry/potato-suncsr-1,556/ 可用迅雷下载，也可以点第二个直接下载 下载后添加至虚拟机，设置网卡为NAT模式 攻击机:kali虚拟机 网卡为NAT模式 ip地址为192.168.160.129 开始攻击 扫描当前网段下存活主机 nmap -sV 192.168.160.0/24 或者 arp-scan -l 可确定靶机IP为192.168.160.13...
Potato靶机测试
m0_56375711的博客
08-21 1696
potato靶机渗透
VulnHub渗透测试实战靶场 - POTATO (SUNCSR): 1
LYJ20010728的博客
08-20 1587
@[TOC](VulnHub渗透测试实战靶场 - POTATO (SUNCSR): 1) 环境下载 戳此进行环境下载 POTATO (SUNCSR): 1靶机搭建 将下载好的靶机导入Vmware，网络连接设置为NAT模式即可 渗透测试 信息搜集 用arp-scan探测一下网段内目标靶机的IP：sudo arp-scan -l 得到目标靶机的IP为：192.168.246.139 使用 nmap 扫描开放的端口：sudo nmap -sC -sV -p 1-65535 192.1
Vulnhub靶机实战-Potato (SunCSR)
黑白的博客
01-18 1635
声明 好好学习，天天向上 搭建 vmware打开，网络和攻击机一样，要么都用桥接要么都用NAT 渗透 存活扫描，发现目标 arp-scan -l 端口扫描 nmap -T4 -A 192.168.31.164 -p 1-65535 -oN nmap.A 开启端口 发现开启80，7120 7120ssh没有用默认端口，好评 访问80 http://192.168.31.164 竟然是个图像大土豆 果断扫描目录 python3 dirsearch.py -u 192.168.31.164 info
Potato靶机
最新发布
yjh20041010的博客
01-06 580
靶机 ip：192.168.75.135我们还是使用 arp-scan -l 查找 ip。
potato靶机怎么防护
06-25
Potato靶机是一种常见的网络安全教育和渗透测试工具，它的主要目的是模拟真实环境中的漏洞，帮助安全从业人员练习和提升技能。防护Potato靶机主要涉及以下几个方面： 1. **网络隔离**：确保靶机部署在独立的网络...
Vulnhub篇potato靶机学习笔记及整理
文件的标签为“Vulnhub篇potato”，这可能意味着该压缩文件中的内容与Vulnhub平台上的“potato”靶机相关。而压缩包的文件名称列表仅为“Vulnhub Snape potato”，可能是由于输入错误或者压缩包本身损坏造成信息不...
适合新手的Vulnhub简单靶机potato
2401_82463993的博客
03-10 1593
目的是通过使用给定的用户名和密码字典文件尝试连接到 SSH 服务器（在 IP 地址 10.4.7.140，端口 7120）在kali里再打开一个终端，搜一下ubuntu 14.04版本的漏洞。通过之前的端口信息知道它用的是ubuntu的服务器。然后执行这个exp文件，就获得root权限了。然后远程登录一下（连接端口为7120）访问下他的网页 10.4.7.140。通过爆破获得了一个用户的账号密码。nmap看看都开放了那些端口。ssh爆破他的7120端口。跟他的靶机名一样是个土豆。看下ubuntu的版本。
Vulnhub篇potato.zip
01-12
Vulnhub篇potato靶机，靶机学习笔记，一部分是学习笔记过程，另一部分是学习过程整理的过程文档，供大家参考学习
Potato_Desktop
09-20
Potato_Desktop 国外聊天软件
potato靶机的wp
玄道的网安博客
08-30 1379
5、查看info.php中可能存在的一些信息，一般可以看下根路径、ip、还有一些配置的开启情况。这边发现是符合本地文件包含的条件的，但是翻遍现有的源代码没有找到可以利用的参数。2、在扫到端口开放情况后，用-A针对这俩端口进行一次扫描，ubuntu系统，有web服务，7120是他的ssh服务。)，下载好以后在虚拟机软件中打开（本人使用的是vmware），设置为nat模式，同kali在同一网段下以后，可以用。7、这边也是成功ssh登录，不过vulnhub的部分旧的靶机似乎普通用户这里没有flag。
Vulnhub靶机实战-POTATO-WP
黑白的博客
01-18 844
声明 好好学习，天天向上 搭建 virtualbox打开，网络和攻击机一样，要么都用桥接要么都用NAT 渗透 存活扫描，发现目标 arp-scan -l 端口扫描 nmap -T4 -A 192.168.31.66 -p 1-65535 -oN nmap.A 开启端口 发现开启80，22，2122 访问80 http://192.168.31.66 扫描目录 python3 dirsearch.py -u 192.168.31.66 挨个试一试，发现 /admin需要密码 /admin/logs
potato-suncsr靶机详解
weixin_44681307的博客
07-10 686
登陆上以后发现就一个大土豆，扫描了一下目录就扫到一个phpinfo页面，也没什么用，这个网页标题是个potato，就想着爆破一下密码，结果很快就出来了个密码。ssh登陆一下，这个靶场里面依然搜索不到什么可用的东西，sudo -l 或者 查找有root权限的文件都没有可用的。首先扫描靶机ip地址，找到以后我又对靶机进行了一个全端口扫描，发现它的ssh端口号是7120.这个靶机说是一个简单偏难的，但是我觉得这个靶机是我做过最简单的一个。发现还不少，我就直接用了第一个。简单的不能再简单的一个靶场。
OSCP Potato靶机 超详细教学
m0_52545432的博客
05-06 466
nmap直接开扫-p- 全端口扫描-A 表示 aggressive，可以理解为全面扫描80 http协议22 ssh协议2112 FTP协议2112放了一个FTP，可以通过默认的用户名登录进去，用户名为anonymous 密码随便填由于不是默认的端口，所以ftp登录时需要指定一下端口，命令为230说明匿名登录成功binary 以二进制模式传输文件，保证文件完整get命令下载文件到桌面一段php代码，应该是登录页面的备份，固定了用户名是admin另外一个文件是。
【靶机渗透】入门级Toppo靶机渗透练习
serendipity1130的博客
08-30 578
1.主机发现：arp-scan -l，发现靶机ip为192.168.225.148，并进行访问 2.扫描端口，开启了80，22端口 nmap 192.168.225.148 -sV -sC -Pn -n -v -T5 -p- 3.扫目录发现admin的页面，进行访问： dirb http://192.168.225.148 3.发现note.txt，根据提示：他不懂技术，不会改密码，所以猜测靶机密码为：12345ted123 4.尝试远程登录一下： ssh 19
Vulnhub靶机实战Linux内核提权合集（Potato、jangow01）
Aukum的博客
05-27 1208
Potato和jangow01两个靶场的渗透测试实战。涉及ssh爆破登录，Linux系统内核提权。
VulnHub-Potato (SunCSR)靶场
m0_74631795的博客
08-12 627
在 Kali Linux 中，searchsploit 是一个非常有用的命令行工具，它允许用户快速搜索 Exploit Database 上的漏洞利用代码。Exploit Database 是一个庞大的、不断更新的数据库，其中包含了各种漏洞的利用代码和相关信息。searchsploit -m 命令是用来下载 Exploit Database 中的特定漏洞利用代码到本地系统的。当你使用 -m 参数时，它会下载与搜索结果相关的整个文件，而不仅仅是显示信息。因为不知道密码，所以用大写参数，后面跟密码字典路径。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值