Vulnhub-BEELZEBUB: 1

原创 已于 2023-02-03 00:21:58 修改 · 419 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #web安全 #安全

于 2023-02-01 00:37:31 首次发布

一、概要

靶机地址：192.168.56.104
攻击机地址：192.168.56.101
靶机下载地址：https://download.vulnhub.com/beelzebub/Beelzebub.zip

二、主机发现

arp-scan扫描一下局域网靶机

三、信息收集

nmap -sV -A -T4 -p- 192.168.56.104

22端口ssh服务和80端口web服务是打开的

四、渗透测试

直接访问一下web服务是个apache的首页

1、目录扫描

根据dirsearch目录扫描结果来看的话，可以发现这个网站是php的网站

初步判断，搭建了phpmyadmin，还泄露了phpinfo页面

2、疑点

最低0.47元/天 解锁文章
【Vulnhub靶场】BEELZEBUB: 1
DG_s1mple
03-25 4194
环境准备 下载靶机导入到vmware 靶机的IP地址为：192.168.2.22 攻击机IP地址为：192.168.2.18 信息收集 我们使用nmap扫描一下靶机开放的端口信息 靶机开放了ssh跟http服务，并且apache版本号为2.4.29(这个待会儿有用，先记着 ) 我们访问一下他的网站看看 是默认网页，我们使用工具扫描一下 我们挨个访问一下，先访问一下index.php 发现apache跟刚刚不一样，为2.4.30，猜测可能是自己写的页面，我们查看一下源代码 My heart wa
Vulnhub靶机：Beelzebub 1
qq_48904485的博客
01-07 581
运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：Beelzebub:1（10.0.2.9）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/beelzebub-1,742/
VulnHub日记（十三）：Beelzebub:1
Dawn_Xi的博客
10-12 759
靶机介绍 虚拟机链接：Beelzebub: 1 ~ VulnHub 参考博客：Beelzebub Writeup - Vulnhub - Walkthrough - Security 开始练习 本机ip:192.168.60.130 目的机ip：192.168.60.131 netdiscover找到ip netdiscover -r 192.168.60.0/24 nmap扫描开放服务端口 nmap -A 192.168.60.131 访问80口，dirsearch枚举..
【VulnHub靶场】——BEELZEBUB: 1详细教程
qq_64101462的博客
11-05 355
8.进行简单的查看有没有什么可以利用的，尝试了一下sudo提取，但是密码是错的，这里大家可以尝试拿到别人的shell时可以先看看历史命令，可能会有奇效，而且靶场更有奇效，有时候能看到别人的通关方法，输入该命令查看历史命令：cat ..bash_history。再把这串加密后的代码当做目录的下一级，再次进行文件扫描，命令如下：dirsearch -u "http://192.168.8.141/d18e1e22becbd915b45e0e655429d487/" -e*发现了这些比较敏感的目录逐个探查。
【VulnHub靶场】——BEELZEBUB: 1
热门推荐
Demo不是emo的博客
09-25 1万+
​ 今天写一份BEELZEBUB: 1靶场教程（简单难度），靶场环境来源于VulnHub,该网站有很多虚拟机靶场，靶场入口在这，推荐大家使用，大家进去直接搜索BEELZEBUB: 1就能下载今天的靶场了，也可以找我拿，话不多说进入正题
vlnhub之Beelzebub :1
qwweggfe的博客
09-26 542
0X001 简介 我们在下载靶机时会有这样的提示：您必须尽可能多地枚举并且不要忘记 Base64。说明我们要使用base64，他主要是对Beelzebub进行base64编码，然后可以访问到新的页面，下面是我的一系列操作。 0X002 渗透过程 首先我进行IP扫码，获取靶机的ip地址 我们查看这个ip的端口开启了哪些服务 发现他是使用的apache 2.4.29进行搭建的，于是我打开这个网页 我们看一看他有没有子目录 gobuster dir -r -u http://192..
Beelzebub：文件之王-一种业余操作系统
02-03
别西卜 ... 另外，使用GNU Make时，您感兴趣的输出文件是/build/beelzebub.amd64.x86.iso ，使用/build/beelzebub.amd64.x86.iso时是.vmake\amd64.debug\beelzebub.amd64.debug.iso beelzebub.amd64.
Vulnhub_Beelzebub
qq_45434762的博客
10-31 330
本文内容涉及程序/技术原理可能带有攻击性，仅用于安全研究和教学使用，务必在模拟环境下进行实验，请勿将其用于其他用途。因此造成的后果自行承担，如有违反国家法律则自行承担全部法律责任，与作者及...
每周打靶练习之BEELZEBUB: 1
chhsbsjs的博客
02-23 471
接下来用kali的wpscan进行漏洞扫描，wpscan --url=http://192.168.13.138/d18e1e22becbd915b45e0e655429d487/ --ignore-main-redirect --force -e --plugins-detection aggressive。接下来我们对该网站目录进行一个扫描，还是用到我们的dirmap，python dirmap.py -i 192.168.13.138 -lcf，发现有一个phpinfo和phpmyadmin。
(Vulnhub靶场)BEELZEBUB: 1 write up
weixin_44588899的博客
05-24 678
文章目录环境准备信息搜集漏洞利用权限提升 环境准备 靶机地址：https://www.vulnhub.com/ kali攻击机ip：192.168.220.128 靶机 ip： 靶机地址： 使用命令： arp-scan -l 探测发现是：192.168.220.134 信息搜集 nmap -T4 -p- -A 192.168.220.134 发现开放22、80端口， 打开web页面发现是apache默认页面，直接dirb扫描一下目录 dirb http://192.168.220.134 .
vulnhub中Beelzebub靶机
woshicainiao666的博客
02-06 1056
通过上面的gobuster扫描，扫到word press框架，然后使用wpscan扫描报错，且访问页面，会重定向到192.168.1.6的网页中。随便输入一个名字，在返回的request包中，包含password：M4k3Ad3a1。查看.bash_history,看到提权的方法。
靶机记录Beelzebub、Vikings、Deathnote
qq_287064772的博客
08-13 370
Beelzebub、Vikings、Deathnote
Beelzebub靶机通关教程
m0_75169999的博客
08-09 440
输入命令：wpscan --url=http://192.168.149.131/d18e1e22becbd915b45e0e655429d487/ --ignore-main-redirect --force -e --plugins-detection aggressive扫描出来两个用户。（4）然后我们扫描一下敏感目录，输入：dirsearch -u http://192.168.149.131,看到成功扫描到这些目录。（1）打开kali然后输入：arp-scan -l 扫描靶机ip。
靶机渗透练习34-Beelzebub
hirak0的博客
04-18 745
靶机描述 靶机地址：https://www.vulnhub.com/entry/beelzebub-1,742/ Description Difficulty: Easy You have to enumerate as much as you can and don’t forget about the Base64. For hints add me on Twitter- ShauryaSharma05 一、搭建靶机环境 攻击机Kali： IP地址：192.168.9.7 靶机： IP地址：
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8835
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
企业多类型项目验收：渗透测试核心指南
最新发布
HNhlsa的博客
12-05 508
APP刚上线就因订单篡改漏洞造成经济损失；医院病历系统因安全漏洞导致数据泄露；电商平台促销前没做安全测试，被黑客利用漏洞通过优惠券套利近百万......这些教训的背后都指向同一个问题：企业在项目验收时漏了“安全测试”这一关键环节。2026年1月1日，新修订的《中华人民共和国网络安全法》即将正式施行，罚款上限提到1000万！不管是用户用的网站、APP，还是公司内部的办公系统，渗透测试都从“可做可不做”升级为“强制要求”。本文将直击要害：企业为何必须开展渗透测试？又该在何时启动？
网络安全防护指南：筑牢网络安全防线（510）
2509_94105975的博客
12-01 727
网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息收集、存储、传输、交换、处理的系统。在当今数字化时代，网络已经成为人们生活和工作中不可或缺的一部分。它连接了世界各地的人们，使得信息的传递和交流变得更加便捷高效。
Beelzebub操作系统构建指南与必备工具解析
最后，从压缩包子文件的文件名称列表中，我们可以看出文件的组织结构，其中"Beelzebub-master"表明这是项目源代码的主分支或主版本。 通过以上分析，我们可以了解到构建一个业余操作系统需要具备一定的软件开发知识...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值