Vulnhub靶机：Kioptrix_2014

一、介绍

运行环境：Virtualbox和vmware

攻击机：kali（192.168.56.101）

靶机：Kioptrix: 2014（192.168.56.108）

目标：获取靶机root权限和flag

靶机下载地址：https://www.vulnhub.com/entry/kioptrix-2014-5,62/

二、信息收集

靶机下载下来之后，直接运行使用nmap扫描检测不到IP地址

需要删除靶机原来的网卡，再重新添加网卡上去。

使用nmap主机发现靶机ip：192.168.56.108

使用nmap端口扫描发现靶机开放端口：22、80、8080

nmap -A 192.168.56.108 -p 1-65535

打开网站该网站是一个静态页面，查看源码发现隐藏信息：URL=pChart2.1.3/index.