靶机实战-DC-6

最新推荐文章于 2025-03-08 23:16:49 发布
最新推荐文章于 2025-03-08 23:16:49 发布
阅读量925 收藏 4
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43870289/article/details/104626404
版权
本文介绍了DC-6靶机的实战过程，包括主机发现、端口扫描、Web服务（WordPress）的漏洞利用，以及通过活动监控插件找到的HTML漏洞来获取shell。在获得普通用户权限后，通过修改备份脚本实现提权至jens用户，并最终利用nmap获取root权限。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

最低0.47元/天 解锁文章
滕财然
关注
DC-6靶机实战练习
千寻的博客
03-23 1142
环境：VMware 15虚拟机软件 DC-7靶机IP地址：192.168.146.136 Kali的IP地址：192.168.146.130 文章目录第一步 主机扫描第二步 扫描开放的端口第三步 访问80端口---此时需要重定向设置第四步 扫描后台目录 以及账号密码第五步 获取登录账号和密码第六步 登录mark账号-第七步 漏洞利用第八步 kali开启临时http服务 访问45274.html页面...
靶机实战-DC-3
滕财然的博客
01-31 3224
DC-3靶机实战 文章目录DC-3靶机实战1、主机发现2、端口扫描及端口详细信息3、访问web服务(80端口)4、web渗透 没有IP时先修改靶机root密码，然后配置IP 参考链接： https://blog.youkuaiyun.com/u014717036/article/details/53455563 1、主机发现 目标ip：192.168.232.167 2、端口扫描及端口详细信息 只开放...
靶机DC-6
weixin_43940853的博客
11-27 1287
靶机 ：192.168.230.231 kali : 192.168.230.226 一开始扫描到80和22 访问80，发现是wordpress,用wpscan扫出用户，根据作者的提示，得到密码字典，爆破 记一下这个linux命令 爆破出用户是mark，密码是helpdesk01，wordpress登录 其他wp上讲的是用msf会搜到一个关于activity monitor的ssrf漏洞，但...
靶机Lampiao入侵实战
最新发布
没有网络安全就没有国家安全
03-08 948
靶机Lampiao入侵实战
渗透测试学习之靶机DC-6
xdbzdgx的博客
11-28 7228
1.下载靶机 本篇文章是DC靶机系列的第6篇，针对的是靶机DC-6，建议感兴趣的读者从DC-1开始练习，详细内容可以看我之前的文章。 DC-6的下载地址为DC: 6 ~ VulnHub。下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，点击重试即可成功，如果仍无法成功可百度、谷歌解决。 DC-6只有一个flag。 在VMware加载成功之后并开启，建议把DC-6靶机的网络链接模式改为NAT模式。本文使用的攻击机为kali（安装在VMware上，IP为：192.168.88
DC-6靶机
mlws1900的博客
03-26 1827
开放了一个http和ssh服务，用浏览器打开http服务，发现无法访问，和之前一样，去修改dns文件。登录地址（wordpress的后台地址，信息搜集，目录扫描，都做到这里了，不再做演示）发现可操作/home/jens/backups.sh，打开发现是一个解压的脚本。命令注入，打开bp进行抓包，在ip那一栏填上一个网址，点击lookup。不知道为什么，我这个shell不会显示我自己打的命令，所以需要自己盲打。设置网络为nat模式，启动打开时，发现错误直接重试和点是。看了大佬的wp，发现提示写在人家官网。
DC-6靶机实战
qq_43462485的博客
10-30 554
DC-6靶机实战 攻击机：kali 192.168.80.130 目标机： dc-6 192.168.80.129 一、信息收集 1.使用arp-scan -l进行主机发现然后使用nmap扫描端口信息 2.访问网站发现无法解析域名，构建一个curl测试访问，发现域名是wordy添加一下 3.访问成功后发现是典型的wordpress网站，使用wpscan扫描一下 发现了几个用户名 4.使用cewl生成字典爆破失败，查看官网提示https://www.vulnhub.com/en
Vulnhub靶机 DC-6 打靶实战 详细渗透测试过程
网络空间安全学习
04-20 2095
查看sudo -l 下的内容，发现有jens用户权限执行的脚本，正是刚才我们刚才看见的shell脚本，接下来可以利用此，来反弹jens用户权限的shell。当前目录下无可利用的文件信息，查看家目录，发现有四个用户信息，逐一查看，发现在jens家目录和mark家目录下有文件信息，逐一查看。mark家目录下有一个文件夹，文件夹当中为一个txt文本文件，查看后发现graham用户的信息，尝试ssh远程登录到graham。发现可以正常的命令回显，那么接下来直接进行反弹shell，kali端开启监听。
VulnHub靶机 DC-9 靶机 详细渗透过程
网络空间安全学习
04-27 3304
思路：主机发现—端口扫描—服务探测—指纹识别—Web渗透SQL注入—登入后台—文件包含—"敲门"打开22端口—SSH爆破—得到相关用户信息并远程登录—提权—分别搜寻三个用户下的目录文件—拿有价值信息进行查看—得到带有root权限的执行命令—分析并成功提权。ps：如果ssh不能登录，是因为22端口没有打开，流量过滤了，在前面信息收集当中发现22端口是关闭的。拿到的用户名和密码进行后台，登录进行，发现低端爆出文件未找到的信息，可能存在文件包含，根据提示尝试一下，成功读取/etc/passwd。
VulnHub靶机 DC-5 打靶 渗透测试详细过程
网络空间安全学习
04-18 1468
在访问/footer.php，/thankyou.php时发现跳转界面和原始界面的年份不一样,总是来回变动，刷新也会变动。目录爆破发现，存在file参数，尝试读取一下/etc/passwd文件，成功读取/etc/passwd文件并回显成功。当然既然知道了包含/footer.php文件，那么我们也可以去猜解参数，常用的如file，尝试一下即可，或者爆破。暴露出如下几个目录，去访问发现其中的目录，爆出的目录其中有一些界面为默认界面当中点击跳转的目录。给予sh文件执行权限，直接执行一下试试，成功提权。
DC-6靶机攻略
真正的大师，永远都怀着一颗学徒的心。
08-01 2202
文章目录前言一、信息收集1，确定IP以及开放端口2，访问对方80端口3，登入对方后台二、反弹shell与提权1.得到SSH账号2.登陆对方SSH3，切换用户并提权 前言 DC-1靶机攻略 DC-2靶机攻略 DC-4靶机攻略 本篇将介绍DC-6的靶机攻略 一、信息收集 1，确定IP以及开放端口 2，访问对方80端口 这里和DC-2很像，直接输入IP无法访问80，需要配置etc/hosts文件 配置后成功进入目标网站，发现是由WordPress搭建。直接上WPscan WPScan是Kali Linu
DC靶机系列：DC-6
Ays.Ie的博客
02-28 694
本篇文章为DC系列第6个靶机，该篇文章详细的记录了渗透的思路和整个渗透的过程，希望能够帮助到他人，同时加深自己的印象以及熟练自己的操作
渗透测试：DC-6靶机
Ciyaso的博客
08-21 350
一、扫描获取靶机ip arp-scan -l 192.168.203.145 二、获取网站信息 1.nmap nmap -sV -A 192.168.203.145 开放了22、80端口 访问主页，发现访问不了，和DC-2一样存在重定向，需要修改hosts文件 成功访问 2.Wappaloyzer CMS：WordPress 操作系统：Debian 数据库：Mysql Web服务器：Apache 2.4.25 3.wpscan 由于使用的是WordPress，所以我们使用wpsacn进行扫描
DC6-靶机
Au
10-30 1781
下载地址 下面是作者的提示，和爆破的字典有关 cat /usr/share/wordlists/rockyou.txt | grep k01 > passwords.txt 配置的环境： kali：192.168.25.131 DC6-靶机 和 kali 在同一C段 渗透 nmap扫描网段，发现存活主机 nmap -sP 192.168.25.0/...
Vulnhub-DC-6靶机实战(Nmap提权)
御七彩虹猫
05-19 1703
Vulnhub-DC-6靶机实战(Nmap提权)
vulnhub之DC6靶机
LainWith的博客
02-14 611
目录介绍信息收集主机发现主机信息探测访问网站wpscan测试站点登录站点反弹shell信息收集提权 介绍 系列： DC（此系列共10台） 发布日期：2019 年 4 月 26 日 难度：初级-中级 Flag：获取root权限，并拿到唯一的flag 学习： ● wordpress 安全测试 ● 本地代码执行 ● nmap 提权 靶机地址：https://www.vulnhub.com/entry/dc-6,315/ 提示信息： 靶机支持Virtualbox和Vmware 需要修改hosts文件，如：192.
DC-6靶机（wordpress命令执行、nmap提权）
m0_66299232的博客
11-15 407
1.需要修改hosts文件（和dc-2操作一样）echo '192.168.166.136 wordy'>>/etc/hosts。3.切换成了jens账户，再次执行sudo -l；我们发现 存在nmap 可以提权了。wpscan --url http://wordy/ -e u //枚举用户。4.登录页面我们发现了存在一个Activity monitor的一个插件。1.尝试ssh登录，发现成功登录；sudo-l 发现可以利用。。wordpress命令执行、nmap提权
Neos的渗透测试靶机练习——DC-6
qq_38678845的博客
01-11 1132
一次渗透测试练习
DC-6靶机练习
SYJ_361的博客
03-27 4022
本文是对DC-6靶机的练习，利用kali通过网址信息暴力破解用户名，并登录wordpress，并在kali中找到对应的攻击模块，并进行远程登录，然后再对靶机进行提权
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值