四 vulnhub靶机DC-9渗透测试

最新推荐文章于 2024-10-28 23:45:09 发布
转载 最新推荐文章于 2024-10-28 23:45:09 发布 · 325 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://blog.youkuaiyun.com/Long_gone/article/details/104049869

本文详细介绍了vulnhub靶机DC-9的渗透测试过程及技巧，同时提供了Port-knocking的简单教程，帮助读者理解和掌握网络渗透与隐蔽端口敲门技术。
Vulnhub靶场渗透测试系列DC-9(knockd敲门服务)
qq_45722813的博客
12-12 6966
Vulnhub靶场渗透测试系列DC-9 靶机下载地址：https://www.vulnhub.com/entry/dc-9,412/
vulnhub之DC9
qq_54030686的博客
06-24 1164
vulnhub之DC9这应该是DC系列的最后一篇，相较于其他靶机而言，会比较难一些，提权的方式也较为多样，本文参考 下面的是官方出的wp，上面为一位师傅写的，简述一些流程主机发现，端口扫描 主机开放了22和80端口，但是22端口为过滤状态，无法进行暴力破解 对80端口开放的服务进行指纹识别，这里使用whatweb，棱洞之类也可以 并未识别到网站使用的框架，只能够自己进行检测，这里使用burp和xray联合进行检测，具体操作方法这里不再进行描述， 经过检测，发现result.php界面存在sql注入，但是
vulnhub靶场渗透练习详解——DC9
weixin_51011609的博客
08-19 2327
vulnhub靶场渗透练习详解——DC9
Vulnhub靶机 DC-9
菜浪马废的博客
03-31 692
哇，开心了，DC系列最后一个，加油！ 135是靶机 80 22端口 访问主页 bp抓了一下包，看着应该可以注入，跑一下sqlmap 列出了一堆账号密码 sqlmap -u "http://192.168.0.135/results.php" --data "search=1" --dbs sqlmap -u "http://192.168.0.135/results.php" --d...
Vulnhub | DC9靶机 渗透测试
菜鸡一枚
03-04 608
Vulnhub-DC系列第九个靶机，xray被动代理扫到sql注入、sqlmap拿下数据库、拿数据构造字典、本地文件包含漏洞(LFI)、burpsuite爆破变量名、knockd服务拦截ssh、本地文件提权、openssl构造/etc/passwd条目
VulnHub靶机 DC-5 打靶 渗透测试详细过程
网络空间安全学习
04-18 1680
在访问/footer.php，/thankyou.php时发现跳转界面和原始界面的年份不一样,总是来回变动，刷新也会变动。目录爆破发现，存在file参数，尝试读取一下/etc/passwd文件，成功读取/etc/passwd文件并回显成功。当然既然知道了包含/footer.php文件，那么我们也可以去猜解参数，常用的如file，尝试一下即可，或者爆破。暴露出如下几个目录，去访问发现其中的目录，爆出的目录其中有一些界面为默认界面当中点击跳转的目录。给予sh文件执行权限，直接执行一下试试，成功提权。
VulnHub靶机 DC-7 打靶 渗透详细流程
网络空间安全学习
04-22 1534
主机发现—端口扫描—目录爆破发现后台—服务探测—白盒测试（源码当中找配置文件）—ssh远程登录—邮件信息—找到备份文件脚本—发现脚本当中的drush命令—修改后台密码—进入后台—寻找可代码执行或getshell地方—drupal8不允许执行命令（模块）—下载新的插件—getshell—反弹shell—追加反弹命令—提权即可。由于我们上一步骤已经得到了backups.sh脚本属主为root，属组为www-data，所以我们将反弹shell命令添加到脚本当中，等待执行脚本反弹shell即可得到root权限。
Vulnhub靶机 DC-6 打靶实战 详细渗透测试过程
网络空间安全学习
04-20 2345
查看sudo -l 下的内容，发现有jens用户权限执行的脚本，正是刚才我们刚才看见的shell脚本，接下来可以利用此，来反弹jens用户权限的shell。当前目录下无可利用的文件信息，查看家目录，发现有四个用户信息，逐一查看，发现在jens家目录和mark家目录下有文件信息，逐一查看。mark家目录下有一个文件夹，文件夹当中为一个txt文本文件，查看后发现graham用户的信息，尝试ssh远程登录到graham。发现可以正常的命令回显，那么接下来直接进行反弹shell，kali端开启监听。
精选资源
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
vulnhub靶场 DC-1靶机 渗透详细过程
黑战士的博客
07-26 1593
1.扫描局域网主机netdiscover用法2.开放端口扫描2.MSF使用3.hydra爆破：sudo hydra -l flag4 -P /usr/share/wordlists/rockyou.txt.gz ssh://192.168.0.100hydra+John密码包以上两种方式可以爆出flag4的密码4.suid提权：Linux下用SUID提权、find命令exec。
Vulnhub靶机渗透学习——DC-9
qq_45612828的博客
07-02 3602
Vulnhub靶机渗透学习——DC-9
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-9 通关详解 (附靶机搭建教程)
qq_51577576的博客
10-28 2290
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-8 通关详解 (附靶机搭建教程) 从信息收集到拿到低权限，最后提权获取最高权限，详细解读
Vulnhub靶场实战---DC-9
一期一会的博客
12-23 2443
​ 0x00 环境准备 1.官网下载地址： https://www.vulnhub.com/entry/dc-9,412/ 2.下载完成之后直接导入vm，使用NAT模式连接，保持在同一网段 攻击机：kali (192.168.88.130) 靶机：DC-8 （192.168.88.132） 0x01 信息收集 老办法，使用arp-scan -l 找到目标主机，目标主机ip为192.168.88.132 查看开放端口，22端口被过滤，登录80端口查看 nmap -sV -p- -A 192.168.88.
Vulnhub-DC-9
KAKA的博客
07-04 606
nmap 扫描获取目标 IP 地址 nmap 扫描目标 IP 地址获得开放端口： 这里仔细看下，可以看到 22 是 filtered，80 开放，22 是被过滤这就很奇怪，针对这个，首先你得看下这篇文章： 保护 SSH 的三把锁 不想看的看下边：（强推看下原文） 简单总结下就是：1.换端口 2.指定用户登入 3.敲门服务 这里重点说下敲门服务就是，你想打开 ssh 大门，打开大门方式是念咒语，你得先去打开其它几扇门才可以打开 SSH 服务，敲门服务必须安装敲门守护进程 knockd，敲门配置在 /etc
dc-9 靶机渗透学习
..
03-27 5841
信息收集 用nmap扫描当前网段 nmap -sP 192.168.202.0/24 对靶机进行端口扫描 nmap -A -p- -v 192.168.202.148 访问靶机的80端口，进行框架识别 无框架的页面，尝试web服务漏洞，用dirsearch进行扫描，没有发现可利用的文件。 漏洞利用 尝试从页面模块处寻找漏洞，发现在search的地方存在SQL注入漏洞。 测试过程 通常我们测试SQL注入漏洞都是输入一个单引号或者双引号，根据返回的报错信息判断是.
vulnhub DC9 靶场练习
鸥鹭忘机
09-05 2242
前言 这次练习的靶机是vulnhub平台下的DC系列靶机第9台，也是最后一台。下载地址为https://www.vulnhub.com/entry/dc-9,412/。挑战该靶机的最终目的是获取root权限，然后读取唯一的flag。这台靶机的难度为中等，其关键点是需要知道knockd服务。建议在挑战该靶机之前了解一下knockd服务。 虚拟机配置 这次采用的网络连接模式依然是NAT模式，为了避免扫描到其他物理主机。在导入虚拟机后，右击DC-9靶机，然后选中配置。依次点击网络配置->NAT模式->
DC-9 vulnhub靶场详细通关记录
weixin_62621015的博客
03-03 762
vulnhub靶场 DC-9个人通关记录 补充了很多细节和知识点，可以参考一下
DC-9靶机渗透
0XAXSDD的博客
06-16 715
DC-9靶机渗透 打开nmap扫描一下： 开放了80端口，和22端口，只是22端口被保护着 无法ssh爆破 然后对着web一阵狂扫，找到了一个sql注入漏洞 直接丢进sqlmap跑 最好拿到了admin账号的口令，和一些用户账号 然后admin登录一下 一个增加用户的功能，我最初的想法是： 因为那个display all records 是一个php文件。会从数据库读取用户信息展示出来，我就想着自己增加一个用户信息，然后里面放着一句话木马。就可以执行php代码，蚁剑去连了 结果了试了，被过滤了，gi
vulnhub DC9——实战通关详细思路
m0_61506558的博客
11-06 1744
(一）环境搭建(一）环境搭建在官网上下载.ova，直接打开就可以了。（二）主机发现。查看用户文件 ls -a查看root权限sudo -l查看历史命令 history 查看内核漏洞 uname -a
vulnhub靶机dc-1
最新发布
01-11
VulnHub上的DC-1靶机旨在提供给安全爱好者和渗透测试学习者一个实践平台，在此环境中可以合法地进行各种攻击尝试，从而提升技能。该虚拟环境模拟了一个存在多个已知漏洞的服务网络应用，允许参与者通过一系列挑战来...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值