Vulnhub靶机DC系列-DC-9

最新推荐文章于 2024-10-26 23:39:54 发布
最新推荐文章于 2024-10-26 23:39:54 发布
阅读量2.8k 收藏 3
点赞数 2
分类专栏： DC 笔记 文章标签： 安全 linux web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_54525483/article/details/122469694
版权
本文详细介绍了在Vulnhub的DC-9靶机上的渗透测试过程，包括信息收集、发现SQL注入漏洞、利用sqlmap查询数据库、通过文件包含漏洞找到knockd.conf自定义端口、执行Port-Knocking打开SSH服务，以及后续的SSH爆破和提权操作。最终，通过分析文件内容，找到了进一步的提权路径。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Vulnhub靶机DC系列-DC-9

靶场环境

靶场名称：DC-9
靶场地址：https://www.vulnhub.com/entry/dc-9,412/

下载地址：
DC-9.zip (Size: 700 MB)
Download: http://www.five86.com/downloads/DC-9.zip
Download (Mirror): https://download.vulnhub.com/dc/DC-9.zip
Download (Torrent): https://download.vulnhub.com/dc/DC-9.zip.torrent(Magnet)

VMware->文件->打开->选中 .ova 文件，导入，会提示导入失败，点重试就完事了(双击.ova好像就直接导入了-_-)

打开DC靶机（网络适配器看一下是不是NAT模式，不然扫不出来）

DC系列最后一台靶机

信息收集

kali攻击机网段:192.168.210.0/24
nmap 扫一下DC-9靶机的网段

最低0.47元/天 解锁文章
Vulhub 靶场训练 DC-9解析
黑战士的博客
02-26 546
3.按照/etc/passwd的格式写一个文件，通过test脚本追加到/etc/passwd中即可提权,运行脚本的时候最好切换到test目录下，test.py的路径为绝对路径。切换到test目录看下，找下这个test.py，在/opt/devstuff目录下，脚本的作用就是将第一个文件的内容附加到另一个文件里面去。/etc/knockd.conf文件，结合搜索到的相关知识，知道用nc分别去尝试这三个端口可以打开SSH端口。运行脚本的时候最好切换到test目录下，test.py的路径为绝对路径。
VulnHub靶机 DC-9 靶机 详细渗透过程
网络空间安全学习
04-27 3270
思路：主机发现—端口扫描—服务探测—指纹识别—Web渗透SQL注入—登入后台—文件包含—"敲门"打开22端口—SSH爆破—得到相关用户信息并远程登录—提权—分别搜寻三个用户下的目录文件—拿有价值信息进行查看—得到带有root权限的执行命令—分析并成功提权。ps：如果ssh不能登录，是因为22端口没有打开，流量过滤了，在前面信息收集当中发现22端口是关闭的。拿到的用户名和密码进行后台，登录进行，发现低端爆出文件未找到的信息，可能存在文件包含，根据提示尝试一下，成功读取/etc/passwd。
【Vulnhub】DC9
大方子
01-16 5479
靶机下载地址：http://www.five86.com/downloads/DC-9.zip 主机信息 Kali：192.168.56.113 DC9：192.168.56.112 实验过程 先进行主机探测，查找靶机的IP地址： arp-scan --interface eth1 192.168.56.1/24 用nmap对主机进行排查确定，DC9的IP地址为192.168.56.112 可以看到DC开放了80端口以及22端口（被过滤） nmap -sC -sV -oA dc-9 192.168.56
vulnhub靶场之DC-9
qq_58091216的博客
01-15 1291
发现这里有个脚本文件可以无密码以root用户权限执行，我们进入/opt/devstuff/dist/test目录下先看看有什么信息，全是文件，回到上一个目录查看，也没什么，再回到上一个目录查看，在/opt/devstuff目录下发现了一个test.py脚本文件。这是一个写入文件的脚本，生成一个密码用root权限执行脚本写入/etc/passwd文件，所以我们现在就需要构造一个拥有root权限的用户，并且在/etc/passwd文件中储存，只要使用这个用户登录后，就可以获取到root权限，事先参考。
DC-9 靶场
wcl20010的博客
05-02 882
靶机地址：链接：https://pan.baidu.com/s/1kMLviFtz2JosS422-L1Tgw 提取码：c5ur 1.主机发现 nmap -sP 192.168.128.1/24 arp-scan -l #得到IP 192.168.128.131 2.端口扫描 nmap -p 1-65535 -A 192.168.128.131 # 22 80端口 3.目录扫描 dirb http://192.168.128.131...
DC-9靶场
mlws1900的博客
03-29 1265
发现靶机的ip地址为192.168.111.137，攻击机（kali）的ip地址为192.168.111.128。，而且需要按照顺序‘敲’端口。登录成功，下面显示file does not exist ，怀疑包含了某文件，所以尝试文件包含。将这一串密码加入刚刚的爆破密码中，重新进行爆破，生成newpass.txt。openssl生成密码，前一个mlws为账号,后一个1900为要加密的密码。发现代码作用需要两个文件，把第一文件追加到第二个文件后。使用test文件，将该文件的内容写入到passwd中。
VulnHub靶机 DC-7 打靶 渗透详细流程
网络空间安全学习
04-22 1310
主机发现—端口扫描—目录爆破发现后台—服务探测—白盒测试（源码当中找配置文件）—ssh远程登录—邮件信息—找到备份文件脚本—发现脚本当中的drush命令—修改后台密码—进入后台—寻找可代码执行或getshell地方—drupal8不允许执行命令（模块）—下载新的插件—getshell—反弹shell—追加反弹命令—提权即可。由于我们上一步骤已经得到了backups.sh脚本属主为root，属组为www-data，所以我们将反弹shell命令添加到脚本当中，等待执行脚本反弹shell即可得到root权限。
VulnHub靶机 DC-5 打靶 渗透测试详细过程
网络空间安全学习
04-18 1455
在访问/footer.php，/thankyou.php时发现跳转界面和原始界面的年份不一样,总是来回变动，刷新也会变动。目录爆破发现，存在file参数，尝试读取一下/etc/passwd文件，成功读取/etc/passwd文件并回显成功。当然既然知道了包含/footer.php文件，那么我们也可以去猜解参数，常用的如file，尝试一下即可，或者爆破。暴露出如下几个目录，去访问发现其中的目录，爆出的目录其中有一些界面为默认界面当中点击跳转的目录。给予sh文件执行权限，直接执行一下试试，成功提权。
Vulnhub靶机:DC-3渗透详细过程
IerkeU的博客
02-21 2650
前情提要 靶场地址：https://www.vulnhub.com/entry/dc-32,312/ DC-3是一个适合初学者的靶场，需要具备以下前置知识： 基础的Linux命令及操作 基础的渗透测试工具使用（Kali / Parrot下的工具） 翻译一下官方给出的一些信息： 这个靶场与之前的不同，只有一个入口点和一个flag，并且没有任何线索。 靶场只需要简单的下载，解压，打开并将其导入到VMware即可（我将其网络配置为NAT模式，保证机器与kali在同一个网段下） nmap -sP 192.168.
Vulnhub靶场实战---DC-9
一期一会的博客
12-23 2393
​ 0x00 环境准备 1.官网下载地址： https://www.vulnhub.com/entry/dc-9,412/ 2.下载完成之后直接导入vm，使用NAT模式连接，保持在同一网段 攻击机：kali (192.168.88.130) 靶机：DC-8 （192.168.88.132） 0x01 信息收集 老办法，使用arp-scan -l 找到目标主机，目标主机ip为192.168.88.132 查看开放端口，22端口被过滤，登录80端口查看 nmap -sV -p- -A 192.168.88.
DC-9靶场渗透
sucker的博客
10-26 1548
扫描发现靶机——分析靶机端口提供的服务——dirsearch目录爆破——通过测试找到sql注入点——使用sqlmap依次爆数据库，表，字段，数据——得到ssh登录密码/得到网站的登录密码——验证网站存在的文件包含漏洞——hydra爆破失败——发现并利用端口knock——成功登录ssh——发现sshz账户中新密码本——登录另一个账户发现可以提权——使用Openssl构造加密密码，构造新用户admin——切换新建用户，获得root权限——获得flag， 渗透完成。
Vulnhub DC-9
Pai_Space
04-11 3302
明确：《中华人民共和国网络安全法》 Description DC-9 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. The ultimate goal of this challenge is to get root and to read the one and only flag. Linux skill..
vulnhub靶场，DC-9
kukudeshuo的博客
07-17 1065
vulnhub靶场，DC-9 环境准备 攻击机：kali（192.168.58.130） 靶机：DC-9（192.168.58.155） 下载好靶机之后直接使用VMware Workstation Pro虚拟机导入环境，启动即可，将网段设置为NAT模式 信息收集 使用arp-scan确定目标靶机 确定目标靶机IP为192.168.58.155 使用nmap扫描查看目标靶机端口开放情况 可以看到扫描结果是开放了22、80端口，但是22端口被过滤了 浏览器访问目标靶机80端口 使用浏览器插件wappal
vulhub靶场学习日记DC9
m0_55763479的博客
09-07 1205
vulhub靶场学习日记DC9
靶机实操：vulnhub-DC9
不想当脚本小子的脚本小子
01-07 430
先：IP为192.168.40.132，开放了22和80端口，服务器为apache2.4.38(到时候搜一下有没有漏洞)，robots.txt里啥都没有，浏览了一下网页，几个界面都是php，有一个登录界面。dirbuster扫一下看什么结果： ...
vulnhub DC9 靶场练习
鸥鹭忘机
09-05 2042
前言 这次练习的靶机是vulnhub平台下的DC系列靶机第9台，也是最后一台。下载地址为https://www.vulnhub.com/entry/dc-9,412/。挑战该靶机的最终目的是获取root权限，然后读取唯一的flag。这台靶机的难度为中等，其关键点是需要知道knockd服务。建议在挑战该靶机之前了解一下knockd服务。 虚拟机配置 这次采用的网络连接模式依然是NAT模式，为了避免扫描到其他物理主机。在导入虚拟机后，右击DC-9靶机，然后选中配置。依次点击网络配置->NAT模式->
DC-9靶场实战
qq_42754807的博客
03-20 1090
DC-9靶场实战
Vulnhub靶机 DC-9
菜浪马废的博客
03-31 657
哇，开心了，DC系列最后一个，加油！ 135是靶机 80 22端口 访问主页 bp抓了一下包，看着应该可以注入，跑一下sqlmap 列出了一堆账号密码 sqlmap -u "http://192.168.0.135/results.php" --data "search=1" --dbs sqlmap -u "http://192.168.0.135/results.php" --d...
Vulnhub靶机渗透学习——DC-9
qq_45612828的博客
07-02 3439
Vulnhub靶机渗透学习——DC-9
vulnhub靶机DC-1
最新发布
02-08
### VulnHub DC-1 靶机 攻略 介绍 #### 下载地址 VulnHub是一个提供各种虚拟机镜像用于安全测试和学习渗透测试技巧的平台。对于DC-1靶机，可以在[VulnHub官网](https://www.vulnhub.com/)搜索并下载该靶机镜像文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值