Vulnhub靶机系列：SickOs: 1.2

最新推荐文章于 2024-06-28 10:07:42 发布
原创 最新推荐文章于 2024-06-28 10:07:42 发布 · 602 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #安全漏洞 #linux #http #shell

本文详细介绍了在Vulnhub靶机SickOs 1.2上的渗透测试过程，包括靶机设置、信息收集、HTTP错误配置利用、通过PUT方法获取shell、利用计划任务进行提权等关键步骤。在提权过程中，通过修改update文件内容实现反向shell，最终成功获得root权限。

这次的靶机是Vulnhub靶机：SickOs: 1.2

文章目录

靶机地址及相关描述

https://www.vulnhub.com/entry/sickos-12,144/

靶机设置

老规矩了，导入虚拟机，开启前换一块kali相同的网卡
在这里插入图片描述

利用知识及工具

计划任务、http错误配置

信息收集并getshell

扫了一下目录dirb http://192.168.190.192但是只发现了/test目录在这里插入图片描述
进入目录，发现是lighttpd 1.4，但是没有合适的exp
在这里插入图片描述
nikto扫描一下，nikto -h 192.168.190.192
在这里插入图片描述
用curl分别看下支持的类型curl -v -X OPTIONS http://192.168.190.192 cur

最低0.47元/天 解锁文章
【vulnhub】---SickOS1.2靶机
qq_43168364的博客
08-22 548
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：靶机(192.168.15.) 攻击机：kali Linux(192.168.15.129) 二、信息收集 主机发现 命令：nmap -sn 192.168.15.0/24 命令：netdiscover -i eth0 -r 192.168.15.0/24 命令：arp-scan -l 端口扫描 命令：masscan --rate=10000 --ports 0-65535 19
Vulnhub靶机：SickOs1.2
qq_48904485的博客
03-21 1231
运行环境：Virtualbox攻击机：kali（10.0.2.4）靶机：SickOs 1.2（10.0.2.15）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/sickos-12,144/
Vulnhub靶机：Kioptrix_Level1
qq_48904485的博客
03-12 1312
运行环境：Virtualbox攻击机：kali（192.168.56.101）靶机：Kioptrix_Level1（192.168.56.105）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22/
vulnhub SickOs: 1.2
箭雨镜屋
01-14 2900
渗透思路： nmap扫描---->dirb扫描---->通过PUT方法上传php反弹shell---->利用chkrootkit漏洞提权
Vulnhub-SickOs:1.2
cr7lyl的博客
09-11 1075
记一次Vulnhub-SickOs1.2渗透过程
Vulnhub-靶机-SickOs 1.2
qq_43264813的博客
03-05 460
Vulnhub—靶机—SickOs 1.2 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关 文章目录Vulnhub—靶机—SickOs 1.2一、信息收集二、漏洞利用三、Flag 一、信息收集 【步骤一】使用nmap确定目标靶机地址： 【命令】nmap -sP 192.168.43.0/24 【步骤二】对目标靶机进行全端口扫描： 【命令】nmap -n -T4 -sV -p- 192.168.43.54 【步骤三】尝试22端口弱口令
【甄选靶场】Vulnhub百个项目渗透——项目十三：SickOs 1.2（防火墙绕过，计划任务写入）
人间体佐菲的博客
09-15 1197
web安全，网络安全，渗透测试，信息安全，网络空间安全
vulnhub靶机
weixin_43902100的博客
09-28 400
vulnhub靶场：ME AND MY GIRLFRIEND: 1 靶机下载地址：http://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 实验环境：VMware，kali虚拟机 实战WP 寻找靶机ip,arp-scan -l,发现靶机IP为192.168.46.131（如果得不到靶机的地址，可能是因为靶机的网卡信息不对参考：https://blog.csdn.net/asstart/article/details/103433065） nmap扫描
Vulnhub靶机
weixin_43902100的博客
09-21 817
Vulnhub靶机渗透测试实战（一）：CHERRY: 1 下载地址：http://www.vulnhub.com/entry/cherry-1,552/ 实验环境：VMware，kali虚拟机 将下载好的镜像文件导入VMware 局域网内扫描主机 arp-scan -l 一般情况最大最小的不会是靶机的IP，所以靶机的IP为：192.168.46.130 nmap扫描主机，查看开启了那些端口 nmap -sV -p- 192.168.46.130 发现开放了80，7755两个端口，进行访问，发现两个
VulnHub靶机-SkyTower
Slow_的博客
02-26 966
VulnHub靶机-SkyTower 下载地址：https://www.vulnhub.com/entry/skytower-1,96/ 下载靶机后在VirtualBox下打开，网卡配置为桥接 任务：提权并获取flag 环境： 攻击机和靶机均在192.168.8.0段 攻击机：kali linux 192.168.8.108 文章目录VulnHub靶机-SkyTower一、信息搜集二、提权 一、信息搜集 要想渗透靶机，首先得知道靶机的IP是什么，我们先用nmap探测存活主机。 命令：nmap -sP 19
Vulnhub靶机——DC-1
流水不争先，争的是滔滔不绝
04-18 1145
Vulnhub靶机——DC-1，cms（Drupal 7）存在框架漏洞，msf利用框架漏洞拿到普通用户的shell，再通过SUID提权
Vulnhub靶机-PumpkinFestival
最新发布
ergeLXT的博客
06-28 800
需要修改本地hosts文件之后进行访问，添加pumpkins.local到hosts文件之后访问。使用 echo 命令创建一个名为alohomora的文件，其中复制了/bin/bash。本机尝试，在本机ftp登录靶机，拿到data，解压，解密到key（2）文件，然后ssh登录。登录名为admin的wp-admin用户，在得到令牌二的时候获取到一个关键字。在上面的目录中除token.txt之外，还有一个NOOOOO目录，继续访问。有一个NO目录，继续访问，经过多次遍历，找到token.txt。
Vulnhub靶机 Lin.security
菜浪马废的博客
04-27 348
给了登录账号 直接拿靶机登录 第一种方法 第二种方法
Vulnhub靶机 FourAndSix2
菜浪马废的博客
09-16 252
目标靶机ip：192.168.80.139 开放nfs 有一个压缩文件 里面有id-rsa 但是加密了 得到密码：chocolate 用户名：user 还有一层验证 cat /usr/share/wordlists/rockyou.txt | while read pass; do if ssh-keygen -c -C “user@forandsix” -P $pass -f id_rsa &>/dev/null; then echo $pass; break; fi; d.
Vulnhub靶机-Prime1
m0_74855736的博客
03-08 1347
前面目录扫描可以发现有使用WordPress,现在又获得一个密码，这边尝试wpscan去获得一个用户再配合刚刚获得的一个密码。ls #/home目录在Linux称为主目录，在该目录下面存储的是每个用户的目录。从右侧的页面一个个找php页面且带有提交按钮的，这个目录就是有写权限的。根据前面提示对获得的两个php文件参数的模糊测试，最终在index.php获得一个正确的参数是file。主题编辑器，一般来说从主题编辑器容易有有写权限的一些目录，通过遍历来看看哪些目录有写权限。
Vulnhub靶机：LAMPSECURITY_ CTF5
LainWith的博客
12-23 1304
（此系列共5台）发布日期：2009年5月10日难度：初运行环境：VMware Workstation目标：取得 root 权限补充：解压下载得到的靶机，你会看到自带的一份官方攻略主机发现端口扫描+漏洞扫描敏感信息泄露cms挂马敏感信息提权。
Vulnhub靶机-DeRPnStiNK
ergeLXT的博客
06-28 1147
服务器上有wordpress，打开/weblog/目录，被重定向到 http://derpnstink.local/weblog。使用wpscan来枚举网站 http://derpnstink.local/weblog 的插件、主题和用户。查看发现不可以任意上传下载文件，只能在指定目录下上传下载文件，不可以使用udf。还有一个21端口，尝试登陆一下，使用stinky/wedgie57登陆成功。在ftp中找到ssh登陆的key，使用stinky用户登录成功。发现ssh不支持密码登陆，只可以通过指纹登陆。
Vulnhub靶机：Bellatrix
qq_48904485的博客
03-03 681
一、介绍 运行环境：Virtualbox 攻击机：kali（10.0.2.15） 靶机：Bellatrix（10.0.2.9） 目标：获取靶机root权限和flag 靶机下载地址：https://www.vulnhub.com/entry/hogwarts-bellatrix,609/ 二、信息收集 使用nmap主机发现靶机ip：10.0.2.9 使用nmap端口扫描发现靶机开放端口：22、80 nmap -A 10.0.2.9 -p 1-65535 打开网站未发现什么功能点 查看源码发现隐藏信息，
vulnhub靶机-mrRobot
臭nana的博客
05-19 1788
下载地址：https://www.vulnhub.com/entry/mr-robot-1,151/ 描述： Based on the show, Mr. Robot. This VM has three keys hidden in different locations. Your goal is to find all three. Each key is progressively difficult to find. The VM isn't too difficult. There is
vulnhub靶机系列：
09-09
3. SickOS：这个系列提供了一些有趣的靶机，涵盖了各种不同类型的漏洞。 4. HackTheBox：虽然HackTheBox不是Vulnhub上的系列，但它也是一个非常受欢迎的漏洞测试平台，提供了一系列具有挑战性的靶机。 这些靶机...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值