VulnHub靶机 DC-5 打靶 渗透测试详细过程

已于 2024-04-27 21:45:00 修改
阅读量1.4k 收藏 11
点赞数
分类专栏： VulnHub靶机 VulnHub靶机-DC系列 文章标签： web安全 网络安全
于 2024-04-18 21:18:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/rumil/article/details/137937886
版权

VulnHub靶机 DC-5 打靶 详细渗透测试过程

目录

一、将靶机导入到虚拟机当中

靶机地址：

https://download.vulnhub.com/dc/DC-5.zip

image-20240417225232078

image-20240417225114733

二、渗透流程

主机发现

使用arp-scan命令或者nmap命令进行主机发现

arp-scan -l

image-20240417225408386

端口扫描

nmap -p- 192.168.43.192

得到开放了80,111，以及41237端口

image-20240417225530315

扫描端口服务详细信息：

nmap -p80,111,41237 -sV -A 192.168.43.192

image-20240417230005698

访问80端口的web服务：

image-20240417230039242

目录爆破

dirsearch -u http://192.168.43.192
最低0.47元/天 解锁文章
【vulnhub】---DC-5靶机
qq_43168364的博客
08-21 468
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：DC-5靶机(192.168.15.) 攻击机：kali Linux(192.168.15.129) 二、信息收集 主机发现 命令：nmap -sn 192.168.15.0/24 命令：netdiscover -i eth0 -r 192.168.15.0/24 命令：arp-scan -l 端口扫描 版本探测和操作系统识别 web指纹识别 网站目录扫描 收集到的相关信息： *
VulnHub靶机 DC-9 靶机 详细渗透过程
rumil的博客
04-27 3113
思路：主机发现—端口扫描—服务探测—指纹识别—Web渗透SQL注入—登入后台—文件包含—"敲门"打开22端口—SSH爆破—得到相关用户信息并远程登录—提权—分别搜寻三个用户下的目录文件—拿有价值信息进行查看—得到带有root权限的执行命令—分析并成功提权。ps：如果ssh不能登录，是因为22端口没有打开，流量过滤了，在前面信息收集当中发现22端口是关闭的。拿到的用户名和密码进行后台，登录进行，发现低端爆出文件未找到的信息，可能存在文件包含，根据提示尝试一下，成功读取/etc/passwd。
vulnhub DC-5靶机实战
m0_51195235的博客
10-09 139
vulnhub DC-5靶机实战
DC-5靶场
最新发布
2301_76794492的博客
03-05 956
靶机下载地址：[https://www.vulnhub.com/entry/dc-5,314/]
Vulnhub靶机DC系列-DC-5
m0_54525483的博客
01-04 799
Vulnhub靶机DC系列-DC-5 靶场名称：DC-5 靶场地址：https://www.vulnhub.com/entry/dc-5,314/ 下载地址： DC-5.zip (Size: 521 MB) Download: http://www.five86.com/downloads/DC-5.zip Download (Mirror): https://download.vulnhub.com/dc/DC-5.zip Download (Torrent): https://download.vuln
067 渗透测试实战，靶机 DC-5
鸡蛋炒鸡蛋
05-27 1534
文章目录一：环境准备二：nmap扫描三：御剑扫描网站 一：环境准备 下载：点我 下载之后完成安装，过程详情请参考，063 渗透测试实战，靶机 DC-1 需要抓包软件bp，文件的下载安装可以参考我的 前面的内容 ：047 Burp Suite的详细安装与使用 打开DC-5，建议把虚拟机升级到15.5.7，我之前的虚拟机做这个dc靶机实验的时候经常电脑蓝屏。   二：nmap扫描 扫描局域网主机号 nmap -sP 192.168.100.0/24 -oN nmap.sP 扫描端口号 nmap
Vulnhub靶机渗透测试——DC-5
Cobra的博客
05-11 1079
一、实验环境 攻击机(kali): 192.168.189.148 靶机(ubuntu): 192.168.189.184 靶机下载地址： 二、信息收集 1、使用nmap进行存活主机探测 nmap 192.168.189.0/24 2、发现IP192.168.189.184开放80,111端口，再次使用nmap对其进行扫描 nmap 192.168.189.184 -sV -T4 -A -p- 3、访问其80端口 4、浏览页面并没有发现可以进行漏洞利用的地方，使用
Vulnhub靶机 DC-6 打靶实战 详细渗透测试过程
rumil的博客
04-20 2005
查看sudo -l 下的内容，发现有jens用户权限执行的脚本，正是刚才我们刚才看见的shell脚本，接下来可以利用此，来反弹jens用户权限的shell。当前目录下无可利用的文件信息，查看家目录，发现有四个用户信息，逐一查看，发现在jens家目录和mark家目录下有文件信息，逐一查看。mark家目录下有一个文件夹，文件夹当中为一个txt文本文件，查看后发现graham用户的信息，尝试ssh远程登录到graham。发现可以正常的命令回显，那么接下来直接进行反弹shell，kali端开启监听。
VulnHub靶机 DC-7 打靶 渗透详细流程
rumil的博客
04-22 1285
主机发现—端口扫描—目录爆破发现后台—服务探测—白盒测试（源码当中找配置文件）—ssh远程登录—邮件信息—找到备份文件脚本—发现脚本当中的drush命令—修改后台密码—进入后台—寻找可代码执行或getshell地方—drupal8不允许执行命令（模块）—下载新的插件—getshell—反弹shell—追加反弹命令—提权即可。由于我们上一步骤已经得到了backups.sh脚本属主为root，属组为www-data，所以我们将反弹shell命令添加到脚本当中，等待执行脚本反弹shell即可得到root权限。
vulnhub靶场 DC-5靶机 渗透详细过程
黑战士的博客
07-29 524
1.首先收集信息，真实ip，端口，网站目录，网站部署部件等2.利用文件包含来getshell3.查看权限，根据suid中的screen 4.5.0进行提权4.提权成功查看flag。
Vulnhub靶机 DC-5
菜浪马废的博客
03-30 300
先找到靶机 然后扫一下 nmap -sP 192.168.0.0/24 nmap -sV 192.168.0.149 发现底下的年份一直再变，怀疑文件包含漏洞 写个phpinfo试一下 返回phpinfo页面 成功 <?php phpinfo();?> 监听端口 nc建立连接 nc -nlvp 4444 /thankyou.php?file=/var/log/ngi...
【DC5靶机】
qq_40646572的博客
05-04 410
信息收集 开启dc5靶机。 先使用nmap扫描网段，发现dc5靶机，192.168.85.132.该靶机开启了 80端口以及111端口。 使用nmap未曾识别出端口服务。 web服务攻击 打开80服务的http服务。 大致看了下web服务的各项功能，发现concat页面中存在数据交互。 多次进行数据提交后，发现提交后的页面下面的Copyright ©数字一直在变动，怀疑此处有问题。 先尝试将存在参数交互的地方，尝试下sql注入。使用sqlmap跑一下，发现没有不存在注入点。 同时，扫描下目录。
DC-5靶机
Flamingo1998的博客
02-22 208
DC-5靶机
DC-5 渗透测试
Darklord.W
04-14 1985
DC-5渗透测试 0x00实验环境 靶机：DC-5，IP地址：192.168.8.138 测试机：Kali，IP地址：192.168.8.140； 0x01实验流程 信息收集——主机发现、端口扫描 渗透测试 0x02实验步骤 主机发现 端口及服务扫描 访问web 扫描web目录 然而没有什么有价值信息 继续浏览得到 但是我们发现这里contact页面的年份...
vulnhub之DC5靶机
LainWith的博客
08-15 672
靶机概览信息收集nmap信息收集网站信息收集探测漏洞目录探测文件包含渗透攻击找出日志服务器一句话木马提权反弹shell交互式shell辅助工具提取手工执行脚本拿flag 靶机概览 详情介绍请参考下载地址 任务目标：拿下系统的root账户 下载地址：https://www.vulnhub.com/entry/dc-5,314/ 靶机界面： 信息收集 由于我这里采用了NAT，所以很容易确定目标机器，如果你的网络环境里有众多机器，并且系统版本与靶机相似，且不方便更换连接虚拟机的方式，你可以先查看一下DC5的M.
DC靶机系列：DC-5
Ays.Ie的博客
02-27 552
本篇文章为DC系列第5个靶机，该篇文章详细的记录了渗透的思路和整个渗透的过程，希望能够帮助到他人，同时加深自己的印象以及熟练自己的操作
靶机实战(DC-5)
weixin_45605313的博客
07-01 558
DC-5实验环境实验过程信息收集主机发现端口扫描服务发现网站指纹目录扫描漏洞发现漏洞利用提权总结 实验环境 靶机：DC-4 测试机：kali（IP：192.168.186.128），win10 实验过程 信息收集 主机发现 netdiscover -I eth0 -r 192.168.186.0/24 nmap -sn 192.168.186.0/24 arp-scan -l ,arp-scan 192.168.186.0/24 端口扫描 服务发现 网站指纹 目录扫描 dribuster:使用/u
vulnhub靶机DC-1
02-08
VulnHub是一个提供各种虚拟机镜像用于安全测试和学习渗透测试技巧的平台。对于DC-1靶机，可以在[VulnHub官网](https://www.vulnhub.com/)搜索并下载该靶机镜像文件。 #### 初始信息收集 在启动DC-1之后，通过网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值