渗透测试实战3--lazysysadmin靶机入侵

最新推荐文章于 2024-08-27 17:35:14 发布
原创 最新推荐文章于 2024-08-27 17:35:14 发布 · 522 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了一系列网络扫描与渗透测试的技术与实践，包括使用Nmap、Masscan等工具进行主机发现、端口扫描，利用Metasploit进行服务漏洞探测与爆破攻击，以及在获取权限后的提权操作和痕迹清除技巧。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

主机发现
nmap -sn 192.168.10.1/24
在这里插入图片描述
netdiscover -i eth0 -r 192.168.10.129
在这里插入图片描述

端口扫描
masscan --rate=10000 --ports 0-65535 192.168.10.137
在这里插入图片描述
nmap -sS 192.168.10.137 -p 1-65535 –open
在这里插入图片描述
22.80.139.445.3306.6667端口开启
扫描端口详细信息
nmap -sV -T4 -p 22,80,139,445,3306,6667 192.168.10.137
服务，版本
在这里插入图片描述
在这里插入图片描述

端口探测
开启msfconsole
在这里插入图片描述
查找ssh模块并使用
在这里插入图片描述
查看项目内容
在这里插入图片描述
创建用户字典，密码字典
在这里插入图片描述
设置目标主机、用户名字典和密码字典
在这里插入图片描述
查看设置结果
在这里插入图片描述
爆破，出结果为togie,12345
在这里插入图片描述
登陆，密码12345
在这里插入图片描述
在这里插入图片描述
对敏感文件只有可读权限
在这里插入图片描述
查看togie权限，结果显示可执行所有命令
在这里插入图片描述
显示组成员，togie和sudo在同一组
在这里插入图片描述
进入sudo账户进行提权，登陆成功
在这里插入图片描述
留后门，上传一句话木马
在这里插入图片描述

使用中国菜刀测试
在这里插入图片描述
连接成功，文件管理
在这里插入图片描述
模拟终端
在这里插入图片描述

退出前清除痕迹
查看lastlog，记录了最近成功登陆和最后一次失败登陆的事件
在这里插入图片描述
进入目录lastlog查看
发现有痕迹
在这里插入图片描述
清除痕迹，删除登陆信息，再查看发现已经消失了，清除成功
在这里插入图片描述
cat auth.log
文件包含系统授权信息、用户登陆信息、用户登陆和使用的权限机制等
在这里插入图片描述
删除记录
在这里插入图片描述
sudo命令以系统管理者的身份执行指令，也就是说，经由 sudo 所执行的指令就好像是 root 亲自执行。
查看btmp
在这里插入图片描述
删除记录
在这里插入图片描述

查看wtmp日志文件
wtmp文件中保存的是登录过本系统的用户的信息
在这里插入图片描述
删除记录
在这里插入图片描述

查看历史命令记录
在这里插入图片描述
删除
在这里插入图片描述

139.445共享服务端口
Smb枚举靶机的共享目录
在这里插入图片描述

允许登录名和密码为空
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

利用共享端口挂载光盘，并进入目录查看内容
在这里插入图片描述
查看重要配置文件 wp-config.php
包含的配置信息
在这里插入图片描述
Mysql设置
在这里插入图片描述
数据库的用户名和密码为admin和TogieMYSQL12345^^

查看deets.txt文件，发现一个为12345的密码
在这里插入图片描述

80端口
查询字典
在这里插入图片描述
Dirb爆破
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

查看robots.txt文件，记录着禁止引擎爬取的文件名
在这里插入图片描述
发现4个目录，但是并没有发现可用信息
在这里插入图片描述

尝试登陆
用户名密码为admin和TogieMYSQL12345^^
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

只能执行部分操作

探测wordpress
在这里插入图片描述
猜测这个togie很有可能是12345
Ssh尝试连接
在这里插入图片描述
登陆成功

尝试使用Admin的密码登陆后台wp-login.php
登陆成功
在这里插入图片描述
在这里插入图片描述

向404插入一句话木马
在这里插入图片描述
点击左上角
在这里插入图片描述

进入后点击hello world
在这里插入图片描述
在url后面p=1后随意加数字导致错误
在这里插入图片描述

打开中国菜刀
在这里插入图片描述
连接成功
在这里插入图片描述
模拟终端

在这里插入图片描述

6667端口

打开msf
在这里插入图片描述
搜索
search unreal_ircd_3281_backdoor
在这里插入图片描述
使用上面查找出的
在这里插入图片描述
未发现

在这里插入图片描述

[渗透测试笔记] 32.Lazysysadmin靶机渗透
H4ppyD0g的博客
06-24 358
这么长时间了，渗透方面的知识全忘，而且到现在还没有完整的渗透经验，所以这里在网上找到一个比较有名的靶机来玩一玩，每一步都废好长时间。。。唉，太难了。 主机发现-扫网段 nmap -sn 192.168.223.0/24 扫描同网段，只进行主机发现，不进行端口扫描 扫描开放端口 masscan --rate=100000 --ports 0-65535 192.168.223.134 masscan扫描目标主机开放端口，每秒发100000个包 确认端口开放的服务 nmap -sS 192.168.223.
渗透测试实战1——lazysysadmin靶机入侵
浅浅的博客
04-25 1223
一、实验环境 靶机：lazysysadmin 攻击机Kali：192.168.247.142 二、实验步骤 （一）主动信息收集 1、主机发现 nmap 192.168.247.0/24 -sn //-sn：制作主机发现，不做端口扫描；扫描结果包含本机IP 2、端口扫描（建议多扫几遍，以提高结果的准确性） 3、扫描端口详细信息 经端口扫描发现，该主机...
4.100个渗透测试实战#4（LazySysAdmin）
qwsn
03-24 2144
目录 一、实验环境 二、实验流程 三、实验步骤 （一）信息收集——主机发现 1.查看kali的网卡和IP信息；（网卡名：eht0；IP：192.168.97.129） 2.查看靶机页面； 3.探测特定网络内的，主机存活状态（netdiscover、arp-scan、nmap）； 4.分析所得： （二）信息收集——端口(服务)扫描 1.扫描端口，以及端口对应的服务信息，以及靶机的...
渗透测试学习之靶机Lazysysadmin
情感博主V
03-24 499
过程 1. 探测目标主机加粗样式 nmap -sP 192.168.246.0/24，得到目标主机IP：192.168.246.134 2. 信息搜集 端口信息 nmap -sV -p 1-65535 192.168.246.134 web站点相关服务信息 直接访问此IP，发现只是一个嵌了几张图片的页面，往下看目录信息才发现是wordpress的站： 目录信息 kali中dirb扫一下：...
靶机实战(Lazysysadmin)
weixin_45605313的博客
05-29 566
Lazysysadmin实验环境实验过程信息收集主机发现端口扫描网站指纹目录扫描 实验环境 靶机：Lazysysadmin 测试机：kali，win10 实验过程 信息收集 主机发现 端口扫描 扫到6个端口 网站指纹 目录扫描 访问80 找到关键页面/reboots.txt /wordpress 用户名信息 wordpress默认后台/wordpress/wp-login.php 数据库后台/phpmyadmin ...
《渗透测试实战第三版(红队版)》翻译完成
热门推荐
龙哥盟
04-09 4万+
译者雪茗是我的一位朋友，看到她翻译的这个教程后，我觉得非常不错。 译者：Snowming（雪茗） 时间：北京时间 2019-03-17 本书英文名：The Hacker Playbook 3 阅读及 PDF 下载 在 Github 上阅读本书 PDF 下载 免责声明 @Snowming 纯粹出于学习目的与个人兴趣翻译本书。本人承诺绝不用此译文谋取任何形式的经济利益。也坚决拒...
网络安全之渗透测试实战-DC-3-靶机入侵
最新发布
DoubleJing的博客
08-27 1314
（2）但是目标主机处于内网环境是不可以被外网直接访问,只能主动将shell反弹出来.这种方式称作反弹shell，反弹shell（reverse shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端,本质上是网络概念的客户端与服务端的角色反转。Web指纹定义：Web指纹是一种对目标网站的识别技术，通过识别网站所使用的服务器、运行的脚本、安装的CMS等信息对目标进行精准的分类和定位。获取本网段的主机信息，根据MAC地址比对来获取DC-3的IP地址。
黑客渗透环境靶机搭建--------Lazysysadmin靶机搭建过程
边城浪子的博客
04-15 1704
Lazysysadmin靶机下载地址： 链接：https://pan.baidu.com/s/1BGpLkrEgsKwjRPgN0oUPUA 提取码：qxw6 系统 ：linux setp1:下载“Oracle VM VirtualBox”软件，并安装。 setp2:导入“Lazysysadmin”虚拟靶机 点击“管理”----“导入虚拟电脑”----在“文件”处，选择一个文件...
渗透测试实战-Fowsniff靶机入侵-附件资源
03-02
渗透测试实战-Fowsniff靶机入侵-附件资源
打靶练习之--LazysysAdmin靶机
qq_34094920的博客
12-12 1193
渗透机IP：192.168.1.108目标靶机IP：192.168.1.106任务通过渗透机进入目标主机 获取flag。
Lazysysadmin靶机渗透
weixin_64809022的博客
06-21 276
Lazysysadmin靶机
Lazysysadmin靶机复盘
2301_79118231的博客
09-30 162
Lazysysadmin靶机复盘个人笔记。
Vulnhub之Lazysysadmin靶场
ierciyuan的博客
10-18 2035
Lazysysadmin靶场实战，ssh弱口令+提权，成功拿到flag
渗透测试靶机实战---系统篇03
一杯咖啡的渗透记忆
10-12 930
(续) 渗透测试靶机实战---02 7.Java RMI Server Insecure Default Configuration Remote Code Execution Vulnerability msf5 exploit(linux/misc/drb_remote_codeexec) > search java_RMI Matching Modules =======...
渗透测试靶机练习（一）之lazysysadmin
习惯积淀的博客
04-08 1458
lzaysysadmin 情报搜集 主机发现，使用netdiscover 主机扫描，使用nmap 使用dirbuster进行网站目录扫描 可以看到扫描结果，有workpress和phpmyadmin 登录网站，查看robots.txt文件 存在目录遍历漏洞，但是没有发现可用信息 可以尝试爆破一下phpmyadmin的登录口令和wpscan扫描一下 主机...
vulnhub渗透系列之lazysysadmin
来到了学渣的博客
01-22 3934
我是啊锋，一个努力的学渣，作为一个刚进入安全大门的小白，我希望能把自己所学到的东西总结出来，分享到博客上，可以一起进步，一起交流，一起学习。 实验过程总结 1.对端口信息扫描，得到22,80,139,445,3306,6667端口 2.对22端口进行ssh爆破，发现爆破成功，其实如果爆破不成功也没有关系，因 为web渗透会得到关于账号密码的信息 3.爆破成功之后ssh连接，发现用户具备超级管理员...
metasploit的模块构成及功能分析
xysoul的专栏
04-07 1万+
metasploit的模块构成及功能分析 今天我们介绍一下metasploit的基础架构和 市面上介绍metasploit的书不少，网上metasploit的使用说明的文章更是满天飞，可是没有哪一本书或者哪一篇文章来介绍metasploit的目录结构和他的功能，今天我们就来介绍一下metasploit的文件结构和每个部分的功能以及参数。 exploit@ubuntu:/pentest/f
lazysysadmin靶机练习
qq_45300786的博客
05-28 823
一、实验环境1.靶机：Lazysysadmin 2.测试机：Kali 3.帮凶机：Windows 10 4.扫描工具：Nesssus +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 二，这里我们分为2种方式来实验 1、用字典来爆破连接 2、用木马来连接 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
DC-4靶机Web渗透测试实战指南
资源摘要信息:"DC-4-Web渗透测试靶机是一套模拟真实环境的虚拟机，专为网络安全专业人士和渗透测试爱好者设计，用于学习和练习Web渗透测试技术。DC-4是该系列靶机的第四代产品，它提供了一个安全可控的实验平台，让...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值