VulnHub--Me-and-My-Girlfriend-1

原创 已于 2022-07-06 09:05:58 修改 · 1.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux

于 2022-04-04 15:08:34 首次发布
本文介绍了如何利用VulnHub上的Me-and-My-Girlfriend-1虚拟机，通过获取不同用户ID的密码，最终以Alice的身份SSH登录并找到两个flag的过程。

背景

有两个恋人，即Alice和Bob，这对夫妻本来很浪漫，但是自从Alice在一家私人公司“Ceban Corp”工作以来，爱丽丝对鲍勃的态度发生了一些变化是“隐藏”的，而鲍勃（Bob）寻求您的帮助，以获取爱丽丝（Alice）隐藏的内容并获得对该公司的完全访问权限！

需求

Me-and-My-Girlfriend-1 虚拟机
Kali Linux 2021

复现

在这里插入图片描述
调一下kali 设置 root权限
在这里插入图片描述
这个是mygirlfrienf 的net 网段在192.168.227.0
在这里插入图片描述
在这里插入图片描述
Kali的网段也是在192.168.227.0
在这里插入图片描述

最低0.47元/天 解锁文章
VulnHub—Me and My Girlfriend: 1
weixin_39219503的博客
12-22 748
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 题目信息如下，难度入门级，需要获取俩个flag Description: This VM tells us that there are a couple of lovers namely Alice and Bob, where the coupl...
Vulnhub靶机渗透之Me and My Girlfriend
realmels的博客
06-28 3183
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记 前文链接 WAMP/DVWA/sqli-labs 搭建 burpsuite工具抓包及Intruder暴力破解的使用 目录扫描，请求重发,漏洞扫描等工具的使用 网站信息收集及nmap的下载使用 SQL注入(1)——了解成因和手工注入方法 SQL注入(2)——各种注入 SQL注入(3)——SQLMAP SQL注入(4)——实战SQL注入拿webshell 介绍 Vulnhub它是一个提供各种漏洞环境的平台，官方链接：https://www.vuln.
oscp—Me and My Girlfriend 1练习
王嘟嘟的博客
01-12 1466
0x00 前言 为oscp做准备的练习，Me and My Girlfriend 1。由于不知道怎么练习，就随便下载了一个进行练习在这里做一个笔记。 0x01 实验 下载好文件之后，配置为NET模式。 1.目标探测 探测这里使用了nmap进行探测,可以看到时间为10.4秒。 nmap -sP -T4 192.168.25.1/24 这里也可以使用masscan 进行扫描，可以明显感觉速度变快了...
Me-and-My-Girlfriend-1
猎荒者
03-03 1563
天行健，君子以自强不息 地势坤，君子以厚德载物 环境准备 主机发现 端口扫描 目录爆破 漏洞挖掘 漏洞利用 总结 猪头 ...
靶场练习第一天~vulnhub靶场之Me-and-My-Girlfriend-1
qq_57976347的博客
01-26 4182
兄弟们第一天打vulnhub靶场，我kali连靶场ip都扫不到，泪奔了，不说了开整 注意： vm虚拟机里面的编辑下面的虚拟机网络编辑器，把除了NAT模式外的模式，其他模式不启动 一、靶场环境搭建 Me-and-My-Girlfriend-1的靶机网络模式设置为NAT 接着启动该靶场虚拟机 二、在Kali上面的操作 1.用nmap命令探测靶机的IP 用 nmap -sV -n -open -p- 192.168.100.128 扫出靶机详细信息 2.登录靶机的..
【安全】VulnHub靶场 - Me and My Girlfriend
风舞雪凌月的博客
03-25 1187
我喜欢这家公司，我希望在这里找到一个比Bob更好的伴侣，希望Bob不知道我的笔记。现在你的最后一个任务是获取root权限并读取flag ”，这个时候获得root权限的方式已经有很多了，我们选一个简单的进行操作。可以看到网站的副标题说“鼓励人们再创辉煌”，他的说明页面说“由于我们的努力，许多在各自领域拥有专业知识的杰出人才得以出现，这为他们在经商或其他事情上取得成功提供了机会”最近准备开一个新的模块，写一些渗透靶场的题解，由于这些题目一般比较有趣有丰富的故事和内容我决定将这个模块叫做黑客游戏。
靶机渗透之Me-and-My-Girlfriend
weixin_64267091的博客
12-20 2173
总结一下打靶过程：第一步：信息收集。主机发现和端口扫描，确定端口号基本上是80端口。然后进行漏洞扫描，没有扫出来有用的信息，最后就是目录扫描，扫出来一些有用的目录第二步：web渗透。打开扫描的目录，提示只允许本地登录，所以用BurpSuite改包在请求头添加x-forwarded-for:localhost绕过本地登录。
No.47-VulnHub-Me and My Girlfriend: 1-Walkthrough渗透学习
qq_34801745的博客
02-08 656
** VulnHub-Me and My Girlfriend: 1-Walkthrough ** 靶机地址：https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 靶机难度：中级（CTF） 靶机发布日期：2019年12月13日 靶机描述： 自Bulldog Industries遭受数次数据泄露以来已经过去了三年。在那时，他们已经恢复并重...
Vulnhub-Me and My Girlfriend: 1-Writeup
Vicl1fe的博客
12-18 1082
个人博客地址 http://www.darkerbox.com 欢迎大家学习交流 靶机网址： https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 靶机知识点： kali ip:192.168.34.80 靶机ip:192.168.34.152 信息收集 常规收集。 nmap -sV -p- 192.168.34.152 妥妥的...
Me and My Girlfriend:1
Alashan12的博客
03-29 2814
一、环境准备 搭建靶机环境 VMWare虚拟机镜像下载地址 https://download.vulnhub.com/meandmygirlfriend/Me-and-My-Girlfriend-1.ova 配置VMware net模式下kali机可以联网 二、发现靶机 查看攻击机kali的ip为192.168.152.128 使用nmap扫描网段内的ip地址 启动靶机（kali和靶机需要均在net模式下） 在kali上再次扫描 可以确定192.168.152....
【vulnhub】：Me-and-My-Girlfriend-1
一只爱吃橙子的羊
02-13 522
【vulnhub】：Me-and-My-Girlfriend-1
vulnhub之Me-and-My-Girlfriend-1
底层社会中的弱智
01-03 828
像之前的套路一样，nmap真香 找到了目标主机，IP为172.16.12.15 进行端口侦测： 22号端口是ssh服务(弱口令登录，爆破，一些攻击载荷) 80号端口中间件是apache的2.4.7(常规的网站漏洞扫面) 先打开网页看看： 注意提示信息很重要！意思就是让我们抓包改包，把x-forwarded-for这个参数的值改为本地(localhost) 启动bp来尝试： ...
Vulnhub靶机之Me-and-My-Girlfriend-1
m0_52328368的博客
07-23 808
vulnhub靶场 Me-and-My-Girlfriend-1 详细操作过程
vulnhub-me-and-my-girl-friend-1
qq_41810304的博客
12-17 911
前言： 作为一个小白，从vulnhub上下载一些靶机，学习渗透测试，将知识记录在博客中，知识仅供学习。靶机是me and my girl friend 1，下载链接：https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/。该靶机难度为beginner，所以比较简单。 正文： 目标机：192.168.1.17 Kali：192.16...
[Vulnhub] Me and my girlfriend
weixin_63231007的博客
06-27 544
目录前言信息收集越权访问ssh爆破提权打算学习一下渗透测试，配合vulnhub来学习一下。靶机下载链接：Me and My Girlfriend: 1 ~ VulnHubkali和靶机都设置为NAT模式，这样他们就在同一网段然后打开kali和我们的靶机由于靶机和kali在同一网段，打开kali，通过nmap进行主机发现kali：192.168.236.128 靶机ip应该就是：192.168.236.130 开放了22（ssh）和80（http）端口，应该是个网站服务器访问192.168.236.130:8
Me-and-My-girlfriend-1靶机实战-vuluhub系列(完结)
PANDA墨森的博客
07-11 972
这是vuluhub靶机实战系列完结篇了，本次主要知识点为：XFF头绕过限制，越权漏洞、sudo滥用提权之php命令 靶机下载地址： https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 原文链接：https://www.cnblogs.com/PANDA-Mosen/p/13234298.html #001环境搭建 攻击机kali：192.168.136.129 靶机Me-and-My-girlfriend-1：192.168..
靶机测试 Me and My Girlfriend1笔记
qq_56426046的博客
01-08 755
用这个X-Forwarded-For Header插件 再增加上 127.0.0.1 即可绕过。把id修改为1即可获取 id=1 用户的账号和密码。确定靶机地址192.168.1.103。发现 php 不需要密码就可以执行操作。点击个人信息查看源代码可以看见密码。修改id查看是否可以看到别人的密码。发现注册登录和注册页面 注册用户。后来，错过也成了人间常态。
ME AND MY GIRLFRIEND: 1
Mysmycbx的博客
03-21 717
发现主页要在local访问，这里使用burp suite修改x-forwarded-for修改为localhost，然后重新访问，这里获取到shell后去web目录下看，那两个php文件。在url这里发现异常，修改一下id，发现内容也变了。那就从id=1,用户密码开始尝试ssh登录。
VulnHub靶场-Me and My Girlfriend: 1
最新发布
weixin_48972359的博客
04-16 1507
靶机：ME AND MY GIRLFRIEND: 1靶机需求：靶机里有2个flag，我们的目标就是找出这2个flag。
JavaScript编写的girlfriend-cli命令行工具使用指南
资源摘要信息:"girlfriend-cli 是一个命令行界面程序，该程序以女朋友为主题，通过各种命令与用户进行交互。在给定的文件中，我们可以看到有几个关键的命令：hobby、kiss、naked、show-boobs 以及 help。每个命令都...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值