vulnhub靶机Five86-1渗透笔记

最新推荐文章于 2024-04-16 16:02:39 发布

liver100day

最新推荐文章于 2024-04-16 16:02:39 发布

阅读量1.4k

点赞数 1

分类专栏：靶机学习文章标签：渗透测试安全漏洞 Five86-1靶机

本文链接：https://blog.youkuaiyun.com/liver100day/article/details/119377697

版权

本文记录了对Five86-1靶机的渗透测试过程，包括环境搭建、信息收集（主机发现、端口扫描、目录爆破）、漏洞利用、提权至root用户，最后拿到flag。通过nmap、masscan等工具发现靶机IP和开放端口，利用Webshell、密码爆破和SSH公钥实现权限升级。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.环境搭建

靶机环境搭建
攻击渗透机： kali IP地址：192.168.33.139
靶机：Five86-1 IP地址未知
靶机下载地址：https://www.vulnhub.com/entry/five86-1,417/

2.信息收集

2.1 主机发现

使用nmap扫描探测目标靶机IP地址

nmap -sP 192.168.33.0/24

在这里插入图片描述
成功扫描到了目标靶机IP地址为：192.168.33.148

2.2 端口扫描

使用masscan获取目标靶机开放的端口

masscan 192.168.33.148 -p 0-65535 --rate 100000

在这里插入图片描述
非常快速的扫描发现了目标靶机开放了22端口，80端口，10000端口,但缺点也很明显，无法扫描出靶机开放端口的详细信息
接下来使用namp针对目标靶机开放的端口进行详细的扫描

nmap -T4 -sV -A -O -p 22,80,10000 192.168.33.148

在这里插入图片描述
详细的扫描出了目标靶机有关这三个开放端口的信息**，22端口（ssh服务， openSSH7.9）80端口（http服务， Apache httpd 2.4.38）10000端口（http服务，MiniServ 1.920）以及目标靶机信息，确认目标靶机为linux3.2-4.9**版本，10000端口因为我是第一次遇见，于是就前去百度了一下信息
在这里插入图片描述

2.3 访问开放端口（80，1000）

目标既然开启了80端口，我们就访问看看有无可用信息
在这里插入图片描述

无发现任何可用信息，但使用火狐插件Wappalyzer发现了网站配置相关信息

目标还开放了10000端口，访问查看有无可用信息

提示我们使用https://192.168.33.148:10000进行访问

访问发现了登录界面，但是这里初步尝试了SQL注入漏洞，失败了。这里使用暴力破解难度还是很大的&#x

最低0.47元/天解锁文章