VulnHub靶机 DC-7 打靶 渗透详细流程

已于 2024-04-23 00:18:02 修改
阅读量1.3k 收藏 21
点赞数 19
CC 4.0 BY-SA版权
分类专栏： VulnHub靶机 VulnHub靶机-DC系列 文章标签： web安全 网络安全
于 2024-04-22 01:25:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/rumil/article/details/138052132

VulnHub靶机 DC-7 实战打靶 详细渗透测试流程

目录

一、将靶机配置文件导入虚拟机当中

靶机地址：

https://www.vulnhub.com/entry/dc-7,356/

image-20240421224959602

二、渗透测试流程

主机发现

使用arp-scan命令或者使用nmap命令进行主机发现

arp-scan -l

image-20240421225109646

端口扫描

nmap -p- 10.1.2.237

探测发现开放22端口SSH，80端口HTTP服务

image-20240421225200927

详细探测服务信息

nmap -p80 -sV -A 10.1.2.237

image-20240421225554298

目录爆破

发现后台

dirsearch -u http://10.1.2.237/ -i 200

image-20240421231140039

image-20240421231205877

尝试sql注入并未成功

web渗透

白盒测试

指纹识别

whatweb http://10.1.2.237/

image-20240421225614478

访问web界面，通过界面提示，爆破是无法利用成功的，要跳出"盒子"，说明可能是白盒测试

image-20240421225803522

image-20240421225816133

通过发现左下角有作者信息，那么来到github搜索一下，看有没有价值信息

最低0.47元/天 解锁文章

200万优质内容无限畅学
DC：7靶机-Walkthrough
ins1ght的博客
09-23 2621
目前为止，做过的vlunhub里面的靶机里，这个算是比较开脑洞的了。首先发现网站首页footer部分多出的一个@DC7USER，这与一个未经DIY的Drupal站点的footer展示内容不同，进而通过Google搜索发现了放在Github上的系统登录口令，才有了后续的一系列操作。回忆起之前在某CTF大赛中打酱油的经历，那个时候也有一道Web题目，也是通过放在Github上的一个项目为突破口。历史真是TM惊人的相似……
VulnHub靶机 DC-9 靶机 详细渗透过程
网络空间安全学习
04-27 3538
思路：主机发现—端口扫描—服务探测—指纹识别—Web渗透SQL注入—登入后台—文件包含—"敲门"打开22端口—SSH爆破—得到相关用户信息并远程登录—提权—分别搜寻三个用户下的目录文件—拿有价值信息进行查看—得到带有root权限的执行命令—分析并成功提权。ps：如果ssh不能登录，是因为22端口没有打开，流量过滤了，在前面信息收集当中发现22端口是关闭的。拿到的用户名和密码进行后台，登录进行，发现低端爆出文件未找到的信息，可能存在文件包含，根据提示尝试一下，成功读取/etc/passwd。
DC-7靶机渗透
m0_62008601的博客
06-02 1133
dc-7靶机的渗透过程
vulnhub渗透测试靶机DC-7
weixin_46128614的博客
01-19 546
下载地址：https://www.vulnhub.com/entry/dc-7,356/ nmap -sT -sV -p- -T5 192.168.49.21 我们进到80端口，作者提示我们不是爆破和字典攻击，让我们跳出box 在左下角留了一个用户，应该是Twitter的，老外都爱用Twitter 果然 我们把github上的内容下载下来，查看到了一个配置文件给到了一个账号和密码 dc7u...
渗透测试学习之靶机DC-7
xdbzdgx的博客
12-05 2734
1.下载靶机 本篇文章是DC靶机系列的第7篇，针对的是靶机DC-7，建议感兴趣的读者从DC-1开始练习，详细内容可以看我之前的文章。 DC-7的下载地址为DC: 7 ~ VulnHub。下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，点击重试即可成功，如果仍无法成功可百度、谷歌解决。 DC-7只有一个flag。 在VMware加载成功之后并开启，建议把DC-7靶机的网络链接模式改为NAT模式。本文使用的攻击机为kali（安装在VMware上，IP为：192.168.88
VulnHub靶机 DC-5 打靶 渗透测试详细过程
网络空间安全学习
04-18 1513
在访问/footer.php，/thankyou.php时发现跳转界面和原始界面的年份不一样,总是来回变动，刷新也会变动。目录爆破发现，存在file参数，尝试读取一下/etc/passwd文件，成功读取/etc/passwd文件并回显成功。当然既然知道了包含/footer.php文件，那么我们也可以去猜解参数，常用的如file，尝试一下即可，或者爆破。暴露出如下几个目录，去访问发现其中的目录，爆出的目录其中有一些界面为默认界面当中点击跳转的目录。给予sh文件执行权限，直接执行一下试试，成功提权。
Vulnhub靶机 DC-6 打靶实战 详细渗透测试过程
网络空间安全学习
04-20 2175
查看sudo -l 下的内容，发现有jens用户权限执行的脚本，正是刚才我们刚才看见的shell脚本，接下来可以利用此，来反弹jens用户权限的shell。当前目录下无可利用的文件信息，查看家目录，发现有四个用户信息，逐一查看，发现在jens家目录和mark家目录下有文件信息，逐一查看。mark家目录下有一个文件夹，文件夹当中为一个txt文本文件，查看后发现graham用户的信息，尝试ssh远程登录到graham。发现可以正常的命令回显，那么接下来直接进行反弹shell，kali端开启监听。
vulnhub靶场 DC-5靶机 渗透详细过程
黑战士的博客
07-29 554
1.首先收集信息，真实ip，端口，网站目录，网站部署部件等2.利用文件包含来getshell3.查看权限，根据suid中的screen 4.5.0进行提权4.提权成功查看flag。
DC-7靶场
mlws1900的博客
03-27 1237
常规思路是用searchsploit找相关漏洞进行利用，看大佬wp发现查看漏洞发现不行，这个信息收集是在互联网上进行的，我们搜索下面这个作者的名字@DC7USER，可以看到如下内容。很多文章在这里就教用户去写小马了，但是需要在搜索栏搜索一下php这个插件是否开启，勾选并点击install，否则写的php代码不会被解析。同样，因为这个cms支持添加插件，看大佬的wp，要下载一个支持php的插件，然后写入shell。我们进入主界面，点击content，点击basic page，写入小马。
DC-7靶机攻略
真正的大师，永远都怀着一颗学徒的心。
08-07 968
前言 其他DC靶机攻略请查看我的其他文章。 一、DC-7的信息收集 DC-7靶机开启后，可以直接看到IP地址，我们直接nmap扫描查看一下目标开放的端口： 扫描后我们可以查看到目标开放了80与22端口，并且网站的框架采用了Drupal8（后面会有用） 访问80端口，进入网站后需要登陆 在github上DC-7给出了一个用户名与密码 可是并不能登陆 <?php $servername = "localhost"; $username = "dc7user"; $password = .
DC-7靶机
m0_62094846的博客
07-05 295
ifconfig查找主机IP扫一波内网，探测下存活主机nmap 192.168.61.0/24使用nmap工具对DC-5靶机扫描开放的端口nmap -A -T4 192.168.61.136 -p- -oN nmap136.Anmap -A -T4 192.168.61.136 -p- -oN nmap136.A有22和80端口下面有提示DC7USER百度一下可以下载一个文件这里也说明是重要点下载到kali本地git clone https://github.com/Dc7User/staffdbcd s
DC靶机系列：DC-7
Ays.Ie的博客
02-28 393
本篇文章为DC系列第7个靶机，该篇文章详细的记录了渗透的思路和整个渗透的过程，希望能够帮助到他人，同时加深自己的印象以及熟练自己的操作
【渗透项目】靶机DC-7渗透过程
命运的旋律的博客
05-10 771
信息收集 主机发现 靶机测试常规起手式：） nmap -sn 192.168.72.0/24 -sn和-sP都是对主机进行ping扫描 端口扫描 nmap -Pn -T4 -A -v -p- 192.168.189.137 --script=vuln 网站指纹扫描 通过网站指纹扫描发现该网站的中间件使用了apache2.4.25，使用的CMS是Drupal 8 python3 cmseek.py -u 192.168.189.137 使用searchsploit和msfconsole也没
vulnhub之DC7靶机
LainWith的博客
02-14 1548
目录介绍信息收集主机发现主机信息探测访问网站SSH登录信息收集修改web后台密码挂马提权 介绍 系列： DC（此系列共10台） 发布日期：2019年8月31日 难度：中级 Flag：获取root权限，并拿到唯一的flag 学习： drupal安装php实现挂马 提权 靶机地址：https://www.vulnhub.com/entry/dc-7,356/ 从靶场得到提示信息： 靶机更适用Virtualbox 不要尝试爆破，很难成功 信息收集 主机发现 netdiscover主机发现 对于VulnHu
入侵靶机DC-7
干铮的博客
10-08 1525
DC-7 1.主机发现 靶机开机后DHCP获取有ip地址 2.信息收集 端口扫描 C:\Users\ASUS>Nmap 192.168.43.111 -A -p- -oN nmap.A Starting Nmap 7.70 ( https://nmap.org ) at 2020-10-08 08:29 ?D1ú±ê×?ê±?? Nmap scan report for dc-7 (192.168.43.111) Host is up (0.00030s latency). Not s
DC-7靶机详细渗透步骤
wwxxss
11-04 808
DC7详细的渗透的步骤，它跳出了之前的思维，提供了我们还有源码泄露漏洞，希望大家能理解步骤
靶机渗透之DC-7
2301_76227305的博客
06-26 676
不算太难的靶机，就是一开始可以搜出来源码可能很难想到。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
vulnhub靶机dc-1
最新发布
01-11
VulnHub上的DC-1靶机旨在提供给安全爱好者和渗透测试学习者一个实践平台，在此环境中可以合法地进行各种攻击尝试，从而提升技能。该虚拟环境模拟了一个存在多个已知漏洞的服务网络应用，允许参与者通过一系列挑战来...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值