vulnhub靶场{GoldenEye-v1靶场实战}

本文详细介绍了在GoldenEye-v1靶场中的实战过程,包括信息收集,如IP和端口扫描,以及操作系统版本识别。通过端口80的HTTP服务,发现了一个网页,通过弱口令尝试和源码分析,获取了多个账号和密码。进一步利用这些信息,通过爆破和利用Moodle漏洞尝试获取shell,并最终通过提权获得flag。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

                                                                  远赴人间今鸿雁。一睹人间盛世言。



GoldenEye-v1


环境:
vulnhub靶场链接: https://www.vulnhub.com/entry/goldeneye-1,240/
kali主机:192.168.231.138
GoldenEye-v1靶机:192.168.231.143



提示:以下是本篇文章正文内容,下面案例可供参考,

一,信息收集:

1、获取对应的靶机IP:

扫描IP地址 确定IP地址 IP:192.168.231.143
命令:nmap -sP 192.168.231.0/24
在这里插入图片描述

2,获取靶机端口、操作系统版本信息:

扫描IP查看打开端口信息

  • 在这里插入图片描述
  • 在这里我们可以看到IP开发4个端口 /
  • 25 smtp端口服务 邮件传输协议 / open smtp(简单邮件传输服务)
  • 80 apache服务2.4.7 Ubuntu系统 / open http(超文本传输协议)
  • 55006/tcp ssl保密协议 /open ssl/pop3(pop3被用户代理用来邮件服务器取得邮件
  • 55007/tcp pop3服务 邮局协议 / open pop3

  • 我们直接在网站get输入IP地址 80 端口
    在这里插入图片描述
    我们根据页面提示进去             网站已经提示 /ser-home/ 输入网站登陆界面

    也不知道密码 也没有办法登陆 我们先试一下弱密码吧 admin admin123 admin123456
    不过密码不对 , 可以看一下网页代码源 有没有我们需要的信息
    在这里插入图片描述
    可以看到有两个文件 index.css 和 terminal.js
  • Index.css
    在这里插入图片描述
  • terminal.js
    在这里插入图片描述
    在index.css文件里面到是没有什么有用的
### VulnHub GoldenEye VM 下载与演练 #### 背景介绍 VulnHub 是一个提供安全研究人员和爱好者使用的平台,用于下载各种带有已知漏洞的虚拟机镜像。这些资源旨在帮助学习者提升渗透测试技能并了解常见网络安全威胁。 #### 获取 GoldenEye VM 镜像 为了获取 `GoldenEye` 的 ISO 或 OVA 文件,访问 VulnHub 官方网站,在搜索栏输入 "GoldenEye"[^1] 。点击进入对应的项目页面后可以找到详细的描述以及下载链接。通常情况下,该站点会给出关于如何部署此环境的具体指导说明。 #### Walkthrough 演练概述 完成安装之后,可以通过一系列的任务来探索这台机器中存在的弱点: - **信息收集** 使用工具如 Nmap 对目标主机进行全面扫描,识别开放端口和服务版本。 - **枚举服务** 根据之前发现的服务列表进一步深入研究可能存在的配置错误或者默认账户等问题。 - **获得初始 Shell 访问权限** 利用 Web 应用程序中的 SQL 注入缺陷或者其他类型的注入攻击尝试突破防线,并最终取得远程命令执行的能力。 - **提权操作** 成功登录到低级别用户账号以后,继续寻找内核漏洞或者是其他可被利用的因素实现从普通用户向管理员身份转变的过程[^2] 。 ```bash # 执行Nmap快速扫描以检测活动主机及其开放端口 nmap -T4 -A -v <target_ip> ``` #### 注意事项 在整个过程中应当遵循道德准则,仅限于合法授权范围内开展实验;切勿将所学技术应用于非法目的之上。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值