靶场渗透（五）——zico2渗透

最新推荐文章于 2025-02-16 20:29:06 发布
最新推荐文章于 2025-02-16 20:29:06 发布
阅读量655 收藏 2
点赞数
分类专栏： 靶场渗透练习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/WQ_BCJ/article/details/99072232
版权
本文介绍了针对Zico2系统的渗透测试过程，包括信息收集、漏洞利用和提权等步骤。通过nmap扫描确定了靶机的IP、开放端口和服务，发现了一个存在遍历漏洞的敏感目录dbadmin。进一步利用phpliteadmin的弱密码字典爆破获取了管理员账号。接着，利用代码注入和文件包含漏洞反弹shell，并通过脏牛漏洞提权，最终获得了目标系统的完全控制权。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

测试环境


靶机：cizo2打开虚拟机后设为nat模式
攻击机：kali,windows10

信息收集


• nmap扫描ip，端口和服务，根据扫描结果可得
ip:192.168.111.138
端口及服务：22 ssh;80 http;111

 

渗透测试


• 访问网站，查看源码也没发现有价值的线索，爆破目录发现了敏感目录dbadmin且存在遍历漏洞

• 访问test_db.php发现是一个phpliteadmin登陆页面，用弱密码字典进行爆破密码得到密码是admin
登陆进去后找到了两个用户的用户名和密码，md5解密后得到以下信息：
root 34kroot34
zico zico2215@
找到密码后ssh

最低0.47元/天 解锁文章
(Vulnhub练习)-- Zico2渗透实战
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
09-21 531
(Vulnhub练习)-- Zico2渗透实战 Zico2渗透实战 下载地址 http://www.vulnhub.com/entry/zico2-1,210/ 此文章是参照大佬橘子女侠的文章写的 以下为我跟着他的文章整理的笔记 主机发现 sudo netdiscover -i eth0 -r 192.168.100.0/24 目标主机IP：192.168.100.153 端口扫描 sudo nmap -A 192.168.100.153 指纹识别 whatweb 192.168.100.153
Zico 2靶机渗透测试
weixin_58786230的博客
08-02 539
【代码】Zico 2靶机渗透测试。
Zico2 渗透测试
Darklord.W
04-11 683
Zico2 渗透测试 0x00实验环境 靶机：zico2，IP地址：192.168.8.202 测试机：Kali，IP地址：192.168.8.145； 0x01实验流程 信息收集——主机发现、端口扫描 渗透测试 0x02实验步骤 netdiscover主机发现 Masscan以及nmap扫描 首先进行masscan扫描 接下来nmap扫描 对服务漏洞进行搜索 ...
vulnhub zico2 靶场练习
鸥鹭忘机
12-22 3826
前言 这次练习的靶机是vulnhub平台的zico2。下载地址为：https://www.vulnhub.com/entry/zico2-1,210/。 虚拟机配置 这次采用的网络连接模式依然是NAT模式，为了避免扫描到其他物理主机。在导入虚拟机后，右击zico2靶机，然后选中配置。依次点击网络配置->NAT模式->高级->生成，然后确认即可。 收集信息 通过arp协议扫描局域网，又快又准，但是只能扫描局域网内的ip。 arp-scan -l 发现靶机的IP地址为 `192.168.
靶机实战(zico2)
weixin_45605313的博客
05-31 701
zico2实验环境实验过程信息收集主机发现端口扫描网站指纹目录扫描漏洞发现漏洞利用 实验环境 靶机：zico2 测试机： win10 ，kali 实验过程 信息收集 主机发现 靶机IP：192.168.238.156 端口扫描 网站指纹 目录扫描 网站主页 漏洞发现 数据库登录口(弱口令爆破，sql注入，逻辑漏洞等) 密码：admin 进到了数据库 先看到两个用户尝试解密 root：34kroot34 zico：zico2215@ 登陆下ssh（登不进去） searchsploit扫到
靶场渗透（一）
明哥哥知识分享
09-21 1759
测试环境 靶机：billu_b0x 攻击机：kali 信息收集 • 获取靶机ip kali: nmap -sP 192.168.111.1/24(ip段根据实际情况自己更改) 获取到的信息：ip192.168.111.128 • 扫描开启的端口 kali: nmap -p1-65535 -A 192.168.111.128 获取到的信息：开放端口22，80 渗透测试 • 根据上面信息搜集得到的80端口开放可以直接访问网站 • 根据提升尝试进行sql注入攻击 测试语句：1’ or 1=1 # 1’ an
靶机综合渗透环境(zico2手册）.pdf
04-07
靶机综合渗透环境——zico2渗透实战
渗透测试实战5——zico2靶机入侵
浅浅的博客
04-25 1530
一、实验环境 攻击机（Kali）：192.168.247.156 靶机（Node）：192.168.247.154 二、实验步骤 （一）主动信息收集 1、主机发现 2、端口扫描 目标靶机开放22、80、111、50309端口 3、服务版本信息 （二）端口探测 80端口 1、目录探测 分别使用默认字典和大字典对靶机进行目录探测，探测结果如下： 2、访问...
靶机渗透——Zico
1匹黑马
02-21 780
文章目录任务环境信息收集漏洞挖掘漏洞利用获得权限权限提升 任务环境 攻击机：Kali2019 靶机：zico 涉及知识点：目录遍历、文件包含、数据库插马拿shell、脏牛提权 信息收集 获取靶机的IP地址以及端口服务信息 开放了22、80、111端口，接着扫一下Web目录 这里发现了一个类似于数据库管理的页面，这里就是我们的切入点了。 漏洞挖掘 先用owasp-zap扫一下 这里...
oscp备考，oscp系列——zico2靶场：phpLiteAdmin v1.9.3弱口令+远程代码执行，sudo-zar提权
最新发布
2202_75361164的博客
02-16 501
oscp备考，oscp系列——zico2靶场：phpLiteAdmin v1.9.3弱口令+远程代码执行，sudo-zar提权难度简单对于低权限shell获取涉及：phpLiteAdmin v1.9.3弱口令+远程代码执行对于提权：通过信息收集在wordpress配置文件找到zico用户密码，sudo-zar提权。
靶机渗透（五）Zico2
qq_42180996的博客
04-26 3121
靶机Zico2 一、实验环境 二、实验步骤 （一）信息收集 1.查看测试机的IP信息，判断所处网段 2.主机发现（netdiscover） 3.端口扫描（masscan/nmap） （二）Web渗透 1.浏览web网页（80端口） 2.尝试利用文件包含漏洞 3.网站指纹信息扫描（whatweb） 4.目录扫描（dirb） 5.访问/dbadmin目录 6.查找数据库...
VulnHub渗透测试实战靶场 - ZICO2: 1
LYJ20010728的博客
08-07 873
VulnHub渗透测试实战靶场 - ZICO2: 1环境下载ZICO2: 1靶机搭建渗透测试信息搜集漏洞挖掘getshell提权补充 环境下载 戳此进行环境下载 ZICO2: 1靶机搭建 具体步骤参考VirtualBox(Host only)和VMware共用同一虚拟网卡 将下载好的靶机环境，导入VritualBox，设置为Host-Only模式 将VMware中桥接模式网卡设置为VritualBox的Host-only 渗透测试 信息搜集 先用arp-scan扫描一下网段内目标靶机的IP地址
渗透测试靶机：zico2
m0_70830611的博客
03-28 409
进入zico家目录后，发现了wordpress目录，进去发现有一个wp-config.php文件可以查看数据库账号密码。搜索一下phpLiteAdmin v1.9.3是否存在可以利用的漏洞。用弱口令admin登录，发现是一个SQLite数据库管理工具。密码为sWfCsfJSPV9H3AmQzw8，尝试ssh登录。根据给的提示信息，先创建一个数据库.选择了24404.txt。
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 2038
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
渗透靶机测试之zico2
hclimg的博客
07-16 657
1.使用nmap扫描，发现主机地址 发现zico2主机地址：192.168.232.130 nmap的-sn参数表示只进行主机发现，不进行端口扫描，然后在浏览器中输入地址，得到首页网站 2.使用nmap进行详细的扫描 -sT -sC -sV 进行系统版本检测 -p- 扫描常用端口 3.使用dirb进行目录浏览 ![在这里插入图片描述](https://img-blog.csdnimg.cn/...
zico2靶机
薛定谔嘚喵博客
03-19 449
文件包含，远程php代码执行漏洞，一句话木马
入门靶机渗透之zico2
Yaphst的博客
03-08 6622
靶场介绍 靶机下载地址：点击进入下载界面 下载.ova文件，在VMware中导入该虚拟机，导入完成后配置网卡，确保与自己的攻击机在同一网段，然后开启虚拟机。 Zico 正在尝试建立他的网站，但在选择要使用的 CMS 时遇到了一些麻烦。 在尝试了一些流行的CMS之后，他决定建立自己的。 这是个好主意吗？ 目标：拿到root权限，获取flag 信息收集 打开kali，查看kali的IP地址 目标靶机与kali在同一网段，使用nmap对所在网段进行扫描，探测主机 判断192.168.115.134是靶机的
靶场渗透（二）——Acid渗透
Ramona的博客
08-02 964
测试环境 靶机：Acid 打开虚拟机后设为nat模式 攻击机：kali,windows10 信息收集 • nmap扫描靶机Ip及开放端口 扫描ip:nmap -sP 192.168.111.1/24 扫描端口：nmap -p1-65535 -sV 靶机Ip 获取信息：ip为192.168.111.129 开放端口为33447/tcp 提供服务为web和apache 操作系统为ubun...
Vulnhub靶机-Zico2
ergeLXT的博客
07-23 557
得到靶机IP：192.168.127.146。
Zico2靶机渗透测试实战指南
"该文档是关于使用Zico2作为靶机进行渗透测试的实战指南，主要涵盖实验环境的设置、信息收集以及渗透测试的步骤。Zico2是一个用于安全研究和教育的虚拟机，适用于练习渗透测试技术。" 在渗透测试领域，Zico2靶机...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值