Vulnhub靶机 DC-6 打靶实战 详细渗透测试过程

最新推荐文章于 2025-10-09 15:54:26 发布
原创 最新推荐文章于 2025-10-09 15:54:26 发布 · 2.3k 阅读 · 15 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #web安全

Vulnhub靶机 DC-6 详细渗透流程 打靶实战

目录

一、将靶机导入到虚拟机当中

靶机地址：

https://www.vulnhub.com/entry/dc-6,315/

image-20240420155007993

二、渗透测试

主机发现

通过使用arp-scan命令或者使用nmap命令进行主机发现

arp-scan -l

image-20240420155133549

端口扫描

nmap -p- 192.168.0.106

image-20240420155207724

开发22和80端口，且服务为SSH和HTTP服务，详细探测一下

nmap -p80 -sV -A 192.168.0.106
whatweb http://192.168.0.106

image-20240420155340749

信息探测

发现此web服务采用WordPress CMS

image-20240420155438359

访问web界面：访问前先配置一下hosts本地解析

image-20240420155540636

修改完成后即可完成本地域名解析，成功访问，并通过浏览器插件信息收集到此网站的一些服务信息和版本信息

image-20240420155521234

web渗透

通过信息收集得到使用WordPress CMS，那么直接使用kali的wpscan工具进行扫描探测，并枚举用户信息

wpscan --url</
最低0.47元/天 解锁文章
DC-6靶机渗透测试
来日可期的博客
08-13 1662
用一句大白话来说，Activity Monitor类似Windows中的任务管理器，可以实时查看进程占用的CPU、内存的使用量。用一句大白话来说，Activity Monitor类似Windows中的任务管理器，可以实时查看进程占用的CPU、内存的使用量。进入到mark用户的家目录下，stuff文件下有一个things-to-do.txt文件，查看文件内容发现是graham用户及登录密码。找到mark用户的家目录下的stuff文件夹，查看里面的things-to-do.txt。
DC-6靶机渗透详细流程
braty_的博客
01-28 704
wpscan --url http://wordy -U users.list -P /usr/share/wordlists/rockyou.txt //kali自带的字典。接着我们向里面追加写入一个shell的命令,发现现在的用户权限不够，待会再说。提权后是盲敲，光标没变化，，算了，编辑好在粘贴去找flag。发现访问不了，，记起来有重定向，要添加 hosts。哦吼，意外之喜，，发现了5个用户名。先看看 SUID：没啥有用的信息。文件，那我们直接先 su 过去。看回显，，果然存在。
vulnhub靶机渗透DC-6
RestoreJustice的博客
03-17 254
pty.spawn(“/bin/bash”)’一共获得5个用户名，接下来进行爆破:wpscan --url wordy -U user.txt -P passwords.txt。使用nmap扫描主机服务、端口情况（-p-等价于-p 1-65535）：nmap -p- -A 192.168.80.135。成功获得flag,但有一个奇怪的问题，nmap获得的rootshell无法显示输入，但确实是成功输入了命令，有回显。下载地址：https://www.vulnhub.com/entry/dc-6,315/
2025最新渗透测试靶场推荐
最新发布
小司机的奥拓
10-09 778
网址：https://www.cyberstrikelab.com/CyberStrikeLab 是一个专注于网络安全的在线仿真实战平台，由经验丰富的红队人员打造，以实战、系统、便利为特色，其靶机根据多年实战案例搭建，能帮助学习者提升网络安全实战技能。网址：https://app.hackthebox.com/Hack The Box 是一个国际知名的网络安全渗透测试实战靶场平台，提供在线的渗透测试环境与挑战，帮助网络安全学习者与从业者提升实战技能。网址：https://hackmyvm.eu/
vulnhub靶机实战——W1R3S
weixin_30294295的博客
05-13 533
环境 靶机ip：192.168.163.132 攻击机ip：192.168.163.129 目的：拿下靶机并获得root权限 渗透 首先nmap扫描端口 nmap -sC -sV 192.168.163.132 可看到靶机开启了ftp端口21，ssh端口22，http端口80，mysql端口3306。 首先看到了21端口的ftp允许匿名登陆，于是登陆ftp服务器找有...
vulnhub靶机实战——Matrix：1
weixin_30420305的博客
05-24 331
环境 靶机ip：192.168.163.139 攻击机ip：192.168.163.129 目标：拿下靶机root权限 知识点 生成专属的爆破字典，受限shell rbash的绕过 渗透 首先nmap扫描靶机开启的端口 开了三个端口，分别是22的ssh，80和31337的http 看到31337开着http就觉得很可疑，感觉十有八九突破点是这个web ...
vulnhub之dc6
qq_54030686的博客
06-14 970
DC系列第六篇，整体而言难度较低，此篇之后，不再进行较为细致的篇幅 总体逻辑：话不多说，开始干 主机发现，端口扫描 目标IP为192.168.43.140 开放两个端口22 和80 端口，其中80端口对应的服务为wordy,修改hosts文件，路径为/etc/hosts，添加值 22端口尝试进行爆破，采用用户名top50，字典使用弱口令top100进行尝试 未发现相应结果 进行指纹识别 发现为wordpress框架，使用wordpress专用扫描器进行检测，使用-e参数爆破用户 存在5个用户复制变异成字典
VulnHub靶机 DC-5 打靶 渗透测试详细过程
网络空间安全学习
04-18 1682
在访问/footer.php，/thankyou.php时发现跳转界面和原始界面的年份不一样,总是来回变动，刷新也会变动。目录爆破发现，存在file参数，尝试读取一下/etc/passwd文件，成功读取/etc/passwd文件并回显成功。当然既然知道了包含/footer.php文件，那么我们也可以去猜解参数，常用的如file，尝试一下即可，或者爆破。暴露出如下几个目录，去访问发现其中的目录，爆出的目录其中有一些界面为默认界面当中点击跳转的目录。给予sh文件执行权限，直接执行一下试试，成功提权。
VulnHub靶机 DC-7 打靶 渗透详细流程
网络空间安全学习
04-22 1538
主机发现—端口扫描—目录爆破发现后台—服务探测—白盒测试（源码当中找配置文件）—ssh远程登录—邮件信息—找到备份文件脚本—发现脚本当中的drush命令—修改后台密码—进入后台—寻找可代码执行或getshell地方—drupal8不允许执行命令（模块）—下载新的插件—getshell—反弹shell—追加反弹命令—提权即可。由于我们上一步骤已经得到了backups.sh脚本属主为root，属组为www-data，所以我们将反弹shell命令添加到脚本当中，等待执行脚本反弹shell即可得到root权限。
vulnhub靶场 DC-5靶机 渗透详细过程
黑战士的博客
07-29 628
1.首先收集信息，真实ip，端口，网站目录，网站部署部件等2.利用文件包含来getshell3.查看权限，根据suid中的screen 4.5.0进行提权4.提权成功查看flag。
vulnhub靶场 DC-2靶机 渗透详细过程
黑战士的博客
02-21 1152
*4.rbash提权**
vulnhub之DC6靶机
LainWith的博客
02-14 677
目录介绍信息收集主机发现主机信息探测访问网站wpscan测试站点登录站点反弹shell信息收集提权 介绍 系列： DC（此系列共10台） 发布日期：2019 年 4 月 26 日 难度：初级-中级 Flag：获取root权限，并拿到唯一的flag 学习： ● wordpress 安全测试 ● 本地代码执行 ● nmap 提权 靶机地址：https://www.vulnhub.com/entry/dc-6,315/ 提示信息： 靶机支持Virtualbox和Vmware 需要修改hosts文件，如：192.
【vulnhub】---DC-6靶机
qq_43168364的博客
08-21 830
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：靶机(192.168.15.154) 攻击机：kali Linux(192.168.15.129) 二、信息收集 主机发现 命令：nmap -sn 192.168.15.0/24 命令：netdiscover -i eth0 -r 192.168.15.0/24 端口扫描 版本探测和操作系统识别 web指纹识别 网站目录扫描 三、渗透测试 1、漏洞发现和利用 2、提权 四、总结 渗
靶机实战-DC-6
滕财然的博客
03-03 999
DC-6靶机实战 文章目录DC-6靶机实战1、主机发现2、端口及端口详细信息扫描3、老规矩，访问web服务(80端口)4、提权 1、主机发现 2、端口及端口详细信息扫描 开放22、80端口 3、老规矩，访问web服务(80端口) 输入IP之后会变成http://wordy且找不到此网站 和以前一样，添加到hosts文件中//物理机和kali都添加 重新访问：//这里我用的是火狐的一款插件...
Vulnhub DC-6
柠檬木有枝
07-14 566
nmap 扫描服务 修改 hosts 文件 发现是 wordpress wpscan --url http://wordy/ --enumerate u 查看wordpress用户 爆破得密码 mark:helpdesk01 发现 active monitor 插件 搜索 exp ，反弹 shell 发现用户名密码 python -c 'import pty;pty.spawn("/b...
VulnHub—DC-6
weixin_39219503的博客
02-01 402
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/dc-6,315/ 题目信息如下 Description DC-6 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. T...
Vulnhub靶机实战——DC-6
冠霖L的博客
10-28 4070
靶机DC-6下载地址：https://download.vulnhub.com/dc/DC-6.zip 环境：VMware 15虚拟机软件 DC-6靶机IP地址：192.168.220.139 Kali的IP地址：192.168.220.142 DC-6靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.168.220.142...
渗透测试：DC-6靶机
Ciyaso的博客
08-21 398
一、扫描获取靶机ip arp-scan -l 192.168.203.145 二、获取网站信息 1.nmap nmap -sV -A 192.168.203.145 开放了22、80端口 访问主页，发现访问不了，和DC-2一样存在重定向，需要修改hosts文件 成功访问 2.Wappaloyzer CMS：WordPress 操作系统：Debian 数据库：Mysql Web服务器：Apache 2.4.25 3.wpscan 由于使用的是WordPress，所以我们使用wpsacn进行扫描
vulnhub靶机dc-1
01-11
VulnHub上的DC-1靶机旨在提供给安全爱好者和渗透测试学习者一个实践平台，在此环境中可以合法地进行各种攻击尝试，从而提升技能。该虚拟环境模拟了一个存在多个已知漏洞的服务网络应用，允许参与者通过一系列挑战来...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值