Vulnhub 靶机 VulnOSv2 write up opendocman cms 32075 sql注入账号密码 ssh连接 37292.c 脏牛提权

最新推荐文章于 2025-12-15 15:11:53 发布

原创

最新推荐文章于 2025-12-15 15:11:53 发布 · 869 阅读

28 ·

CC 4.0 BY-SA版权

文章标签：

#sql #ssh #数据库

Vulnhub 靶机 VulnOSv2 write up opendocman cms 32075 sql注入账号密码 ssh连接 37292.c 脏牛提权

一、信息收集

1、首先拿到靶场先扫一下ip

arp-scan -l

3、 2、指纹扫描

nmap -sS -sV 192.168.66.178

nmap -p- -sV -A 192.168.66.253
PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 6.6.1p1 Ubuntu 2ubuntu2.6 (Ubuntu Linux; protocol 2.0)
这里有个22端口，可以尝试尝试匿名访问

80/tcp   open  http    Apache httpd 2.4.7 ((Ubuntu))

6667/tcp open  irc     ngircd
这个端口第一次见到，去搜索一下是干什么的

nmap -p22,80,6667 --script=vuln 192.168.56.104历史漏洞搜索

3、访问端口

1、80端口

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

朝阳Ruler

关注关注

22
点赞
踩
28

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

复现渗透Vulnhub-VulnOSv2靶机

C-HOWE的博客

01-07

790

本篇文章旨在为网络安全渗透测试靶机教学。通过阅读本文，读者将能够对渗透Vulnhub系列VulnOSv2靶机有一定的了解。

Vulnhub 靶机 Quaoar write up wordpresscms 漏洞利用上传插件 getshell wp-config 获取到数据库账号密码 用于ssh登录提权

YouthBelief的博客

12-29

2757

0x00 环境搭建下载地址 https://download.vulnhub.com/hackfest2016/Quaoar.ova 运行环境 Virtual Box 仅主机网络 kali 搭建同网卡目标 root权限 flag文件 0x01 信息收集靶机ip探测 nmap -sP 192.168.56.0/24 192.168.56.109 端口服务探测识别 nmap -sC -sV -A -p- 192.168.56.109 -o port.txt 22/tcp

参与评论您还未登录，请先登录后发表或查看评论

No.14-VulnHub-VulnOS: 2-Walkthrough渗透学习

qq_34801745的博客

01-11

1242

** VulnHub-VulnOS: 2-Walkthrough ** 靶机地址：https://www.vulnhub.com/entry/vulnos-2,147/ 靶机难度：中级（CTF）靶机发布日期：2016年5月17日靶机描述：VulnOS是打包为虚拟映像的一系列易受攻击的操作系统，以增强渗透测试技能这是版本2- 体积更小，更少混乱！由于时间并不总是在我身边，因此花了很长时间创建...

Vulnhub-靶机-VulnOSv2

qq_43264813的博客

03-01

664

Vulnhub—靶机—Kioptrix: Level 1 (#1) 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关文章目录Vulnhub—靶机—Kioptrix: Level 1 (#1)一、信息收集二、漏洞利用三、Flag 一、信息收集【步骤一】使用nmap确定目标靶机地址：【命令】nmap -sP 192.168.43.0/24 【步骤二】对目标靶机进行全端口扫描：【命令】nmap -n -sC -sV -p- 192.1

[VulnHub靶机渗透] 常用的linux提权方法——脏牛提权 dirty.c

人若无名，便可专心练剑

02-21

1626

脏牛（Dirty COW）是一个 Linux 内核漏洞，其全名为 “Copy-On-Write”。该漏洞在 2016 年首次公开，并且被广泛用于 Linux 系统上的提权攻击。脏牛漏洞允许攻击者利用内核中对于 “Copy-On-Write” 内存管理的一个缺陷来获取 root 权限。

脏牛提权（靶机复现）

lza20001103的博客

04-20

1346

脏牛提权（靶机复现）

Vulnhun靶机-kioptix level 4-sql注入万能密码拿到权限ssh连接利用mysql-udf漏洞提权

m0_74786138的博客

02-23

1031

输入看看，回显了一部分命令，看来是我们只能使用这些命令进行操作，这里可能需要使用shell逃逸，即绕过安全限制。，这里使用**-o HostKeyAlgorithms=+ssh-rsa**算法连接，因为靶机只支持该算法。页面，有三个传参点，id，username，password，以及一个可能是用户名和密码的消息。找找可用信息，可用看到我们是john用户，有几个可疑文件**.bash_history。成功切换shell，查看当前进程，发现mysql是以root权限进行的。根据信息收集的东西，访问。

Vulnhub 靶机 zico2 write up phpLiteAdmin cms写入马+另一处文件包含页面 getshell sudo zip 提权

YouthBelief的博客

12-27

1989

Vulnhub 靶机 zcio2 write up0x00 靶机搭建0x01 信息收集0x02 漏洞挖掘思路一：80 http思路二：22ssh 爆破步骤一：80web探测发现目录遍历漏洞步骤二：寻找cms漏洞并利用步骤三：文件包含+上传蚁剑连接步骤四：翻翻文件步骤五：尝试ssh登录步骤六：提权0x03 总结 0x00 靶机搭建下载链接 https://download.vulnhub.com/zico/zico2.ova 运行环境 VirtualBox 网络仅主机 kali 也配置该网

anddddoooo的博客

09-07

1364

file=../../../../../../../etc/passwd，发现本地文件包含lfi漏洞，能读取服务器敏感文件/etc/passwd。首先要查看knock的配置文件，寻找服务器对knock的配置，其配置存放在/etc/knockd下，通过lfi漏洞查看。能够以root权限调用/opt/devstuff/dist/test/test文件，允许一下。

upload、very_easy_sql、i-got-id-200

2501_91671229的博客

12-15

826

在Perl的CGI模块中，param()是核心方法之一，主要用于获取HTTP请求中的参数数据，包括表单提交的普通参数、URL查询参数，以及文件上传的文件句柄。基本作用param()方法的核心是解析CGI请求中的参数，支持两种常见的HTTP请求方式：GET请求：解析URL中?后的查询字符串（如http://example.com/cgi-bin/script.pl?

SQLAlchemy 核心 API 深度解析：超越 ORM 的数据库工具包

不懂先生的博客

12-13

408

SQLAlchemy Core 提供了强大的表结构定义能力，支持复杂的约束、索引和数据类型。# 示例：高级表结构定义# 枚举类型定义# 约束定义# 索引定义# 关联表示例SQLAlchemy 允许深度定制，包括创建自定义数据类型和扩展 SQL 编译器。# 示例：创建自定义 JSON 查询过滤器"""自定义 JSON 路径查询表达式"""operator=None # 自定义操作符"""为 PostgreSQL 编译 JSON 路径查询"""# 使用自定义 JSON 路径查询# )

MySQL 及 SQL 注入

csbysj2020

12-11

489

MySQL 是一款开源的关系型数据库管理系统，由瑞典 MySQL AB 公司开发。它遵循 GNU 通用公共许可证（GPL），可以在商业和非商业环境下使用。MySQL 支持多种编程语言，如 C、C++、Java、PHP、Python 等，并且拥有丰富的扩展功能和优秀的性能。SQL 注入是一种常见的网络安全漏洞，它允许攻击者通过在 SQL 语句中插入恶意代码，从而获取数据库的控制权限。攻击者可以利用 SQL 注入攻击，窃取敏感数据、修改数据、删除数据、执行任意命令等。

MyBatis基础入门《十二》批量操作优化：高效插入/更新万级数据，告别慢 SQL！

最新发布

小二丶的博客

12-15

415

本文详细介绍了MyBatis批量操作的三种实现方案及性能对比。针对大数据量场景，推荐使用SqlSession的BatchExecutor模式，通过JDBC的addBatch()实现高效批量写入；对于中小批量数据，可使用XML中的foreach标签构建单条INSERT语句；同时分析了Spring事务批量的局限性。文章还提供了生产环境最佳实践，包括分批处理、数据库调优等建议，并通过实测数据展示了不同方案的性能差异。最后解答了常见问题并给出场景化推荐方案，帮助开发者应对海量数据写入挑战。

PostgreSQL 实践：JSON vs JSONB

qq_25624705的博客

12-10

889

随着 PostgreSQL 成为新一代“全能型数据库”，JSON 支持也让它具备了替代 MongoDB 的能力。本文将从底层机制、性能、索引、应用场景和 Spring Boot 实战全面解析两者的差异，并给出最稳的选型建议。两者虽然都能存 JSON，但底层结构、性能表现、索引能力却完全不同。—— 为什么 99% 的场景使用 JSONB？🔹 JSONB：结构化的二进制存储（性能王者）按文本原样存储（空格、换行、缩进都会保留）适合：只保存不查询的原始报文、审计日志。你需要保留原始格式（顺序、空格、换行）；

用 pg_buffercache 和 pgfincore 彻底解剖 PostgreSQL 双缓存

安呀智数据坊的博客

12-11

450

在数据库日常使用中，我们常常会遇到一个有趣的现象：一个复杂的查询，第一次运行时可能需要数十秒，而紧接着第二次执行，却在瞬间完成。

nl2sql技术实现自动sql生成

疾风sxp的博客

12-12

650

本文介绍了NL2SQL技术，这是一种将自然语言查询转换为SQL语句的技术。文章详细解析了四个关键实现步骤：首先将数据库结构存入向量库；然后通过大语言模型提取用户查询关键词；接着匹配相关表和字段；最后构造提示词让LLM生成SQL语句。该技术能显著提高查询效率，降低错误率，适合非技术人员使用。通过优化向量模型和提示词设计，NL2SQL可成为智能数据工具的核心组件，未来结合更多AI技术将具有更大发展潜力。

SQL 调优全面解析

2501_94278931的博客

12-13

1189

SQL 调优是通过优化 SQL 语句、数据库结构、执行计划等维度，提升数据库查询与操作效率的核心技术，旨在降低资源消耗（CPU / 内存 / IO）、缩短响应时间，适配高并发、大数据量的业务场景。

nl2sql技术实现自动sql生成之Spring AI Alibaba Nl2sql

疾风sxp的博客

12-15

481

上一节我们在介绍了自然语言转sql的基本思路，今天我们通过实操来解决这一技术实现，通过Spring AI Alibaba开源的nl2sql框架进行这块技术的讲解。

Spark SQL 深度优化实战指南：从原理到生产的完整方法论

云祁QI

12-10

1098

哈喽，我是云祁，好久不见～今天和大家聊聊 Spark SQL 优化，结合深度扩展的经验，增加了原理剖析、生产实践案例、性能对比数据和系统化诊断方法。错误 3：org.apache.spark.shuffle.FetchFailedException。：某电商公司的日志分析任务，数据量从凌晨的 100GB 到晚上的 2TB 波动巨大。：Spark SQL 的优化不再是简单的"调参游戏"，而是需要理解。：某互联网公司的用户行为分析，两张 10TB 的表 Join。

Vulnhub靶机渗透实战：JIS-CTF入门与提权详解

该教程以“JIS-CTF”这一经典入门级靶机为实战对象，全面涵盖了从环境搭建到最终获取全部5个flag的完整渗透流程，内容涉及信息收集、漏洞发现、权限获取、提权操作以及后渗透阶段的关键技术点。整个项目不仅提供了...

Vulnhub 靶机 VulnOSv2 write up opendocman cms 32075 sql注入 账号密码 ssh连接 37292.c 脏牛提权

Vulnhub 靶机 VulnOSv2 write up opendocman cms 32075 sql注入 账号密码 ssh连接 37292.c 脏牛提权

一、信息收集

1、首先拿到靶场先扫一下ip

3、 2、指纹扫描

3、访问端口

1、80端口

Vulnhub 靶机 VulnOSv2 write up opendocman cms 32075 sql注入账号密码 ssh连接 37292.c 脏牛提权

Vulnhub 靶机 VulnOSv2 write up opendocman cms 32075 sql注入账号密码 ssh连接 37292.c 脏牛提权