靶机DC-6

最新推荐文章于 2024-12-19 14:46:21 发布
原创 最新推荐文章于 2024-12-19 14:46:21 发布 · 1.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文记录了一次针对WordPress网站的渗透测试过程，从扫描发现开放端口，到利用wpscan工具获取用户信息，再到通过爆破登录，最终实现权限提升的过程。详细介绍了如何利用已知漏洞进行攻击，并成功获取服务器更高权限。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

靶机 ：192.168.230.231
kali : 192.168.230.226

一开始扫描到80和22

访问80，发现是wordpress,用wpscan扫出用户，根据作者的提示，得到密码字典，爆破
在这里插入图片描述
记一下这个linux命令

爆破出用户是mark，密码是helpdesk01，wordpress登录

在这里插入图片描述
其他wp上讲的是用msf会搜到一个关于activity monitor的ssrf漏洞，但是我的msf并没有找到，更新了不管用，就用第二个方法吧
在这里插入图片描述
这里有一个可以执行命令的地方，直接反弹一个shell
在这里插入图片描述
在这里插入图片描述
发现新的用户名和密码(这里我直接使用了cd /home命令，参考上一套靶机)
在这里插入图片描述
直接用sudo -l命令看看有没有可以不用root执行的命令

在这里插入图片描述
因为sh是个可执行文件，所以运行时会自动运行命令
在这里插入图片描述

-u表示以新的用户身份运行
在这里插入图片描述

不能以graham身份运行
在这里插入图片描述
接下来利用nmap脚本来提权

在这里插入图片描述
在这里插入图片描述
提权成功，这里的nse是nmap插件后缀

靶机实战-DC-6
滕财然的博客
03-03 953
DC-6靶机实战 文章目录DC-6靶机实战1、主机发现2、端口及端口详细信息扫描3、老规矩，访问web服务(80端口)4、提权 1、主机发现 2、端口及端口详细信息扫描 开放22、80端口 3、老规矩，访问web服务(80端口) 输入IP之后会变成http://wordy且找不到此网站 和以前一样，添加到hosts文件中//物理机和kali都添加 重新访问：//这里我用的是火狐的一款插件...
Vulnhub靶机 DC-6 打靶实战 详细渗透测试过程
网络空间安全学习
04-20 2178
查看sudo -l 下的内容，发现有jens用户权限执行的脚本，正是刚才我们刚才看见的shell脚本，接下来可以利用此，来反弹jens用户权限的shell。当前目录下无可利用的文件信息，查看家目录，发现有四个用户信息，逐一查看，发现在jens家目录和mark家目录下有文件信息，逐一查看。mark家目录下有一个文件夹，文件夹当中为一个txt文本文件，查看后发现graham用户的信息，尝试ssh远程登录到graham。发现可以正常的命令回显，那么接下来直接进行反弹shell，kali端开启监听。
DC-6靶机攻略
真正的大师，永远都怀着一颗学徒的心。
08-01 2250
文章目录前言一、信息收集1，确定IP以及开放端口2，访问对方80端口3，登入对方后台二、反弹shell与提权1.得到SSH账号2.登陆对方SSH3，切换用户并提权 前言 DC-1靶机攻略 DC-2靶机攻略 DC-4靶机攻略 本篇将介绍DC-6的靶机攻略 一、信息收集 1，确定IP以及开放端口 2，访问对方80端口 这里和DC-2很像，直接输入IP无法访问80，需要配置etc/hosts文件 配置后成功进入目标网站，发现是由WordPress搭建。直接上WPscan WPScan是Kali Linu
DC6-靶机
Au
10-30 1797
下载地址 下面是作者的提示，和爆破的字典有关 cat /usr/share/wordlists/rockyou.txt | grep k01 > passwords.txt 配置的环境： kali：192.168.25.131 DC6-靶机 和 kali 在同一C段 渗透 nmap扫描网段，发现存活主机 nmap -sP 192.168.25.0/...
渗透测试学习之靶机DC-6
xdbzdgx的博客
11-28 8540
1.下载靶机 本篇文章是DC靶机系列的第6篇，针对的是靶机DC-6，建议感兴趣的读者从DC-1开始练习，详细内容可以看我之前的文章。 DC-6的下载地址为DC: 6 ~ VulnHub。下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，点击重试即可成功，如果仍无法成功可百度、谷歌解决。 DC-6只有一个flag。 在VMware加载成功之后并开启，建议把DC-6靶机的网络链接模式改为NAT模式。本文使用的攻击机为kali（安装在VMware上，IP为：192.168.88
vulnhub之DC6靶机
LainWith的博客
02-14 625
目录介绍信息收集主机发现主机信息探测访问网站wpscan测试站点登录站点反弹shell信息收集提权 介绍 系列： DC（此系列共10台） 发布日期：2019 年 4 月 26 日 难度：初级-中级 Flag：获取root权限，并拿到唯一的flag 学习： ● wordpress 安全测试 ● 本地代码执行 ● nmap 提权 靶机地址：https://www.vulnhub.com/entry/dc-6,315/ 提示信息： 靶机支持Virtualbox和Vmware 需要修改hosts文件，如：192.
VulnHub靶机 DC-9 靶机 详细渗透过程
网络空间安全学习
04-27 3544
思路：主机发现—端口扫描—服务探测—指纹识别—Web渗透SQL注入—登入后台—文件包含—"敲门"打开22端口—SSH爆破—得到相关用户信息并远程登录—提权—分别搜寻三个用户下的目录文件—拿有价值信息进行查看—得到带有root权限的执行命令—分析并成功提权。ps：如果ssh不能登录，是因为22端口没有打开，流量过滤了，在前面信息收集当中发现22端口是关闭的。拿到的用户名和密码进行后台，登录进行，发现低端爆出文件未找到的信息，可能存在文件包含，根据提示尝试一下，成功读取/etc/passwd。
靶机DC-1 11111
09-25
靶机DC-1 11111作为一款特定型号的靶机，其名称中的“DC-1”很可能代表了某种特定的技术指标或者代号，而“11111”则可能指示了该靶机的序列号或是特定批次的编号。由于信息量有限，我们无法直接推断出该靶机的详细...
VulnHub靶机 DC-5 打靶 渗透测试详细过程
网络空间安全学习
04-18 1522
在访问/footer.php，/thankyou.php时发现跳转界面和原始界面的年份不一样,总是来回变动，刷新也会变动。目录爆破发现，存在file参数，尝试读取一下/etc/passwd文件，成功读取/etc/passwd文件并回显成功。当然既然知道了包含/footer.php文件，那么我们也可以去猜解参数，常用的如file，尝试一下即可，或者爆破。暴露出如下几个目录，去访问发现其中的目录，爆出的目录其中有一些界面为默认界面当中点击跳转的目录。给予sh文件执行权限，直接执行一下试试，成功提权。
DC-6靶机
mlws1900的博客
03-26 1881
开放了一个http和ssh服务，用浏览器打开http服务，发现无法访问，和之前一样，去修改dns文件。登录地址（wordpress的后台地址，信息搜集，目录扫描，都做到这里了，不再做演示）发现可操作/home/jens/backups.sh，打开发现是一个解压的脚本。命令注入，打开bp进行抓包，在ip那一栏填上一个网址，点击lookup。不知道为什么，我这个shell不会显示我自己打的命令，所以需要自己盲打。设置网络为nat模式，启动打开时，发现错误直接重试和点是。看了大佬的wp，发现提示写在人家官网。
DC靶机系列：DC-6
Ays.Ie的博客
02-28 799
本篇文章为DC系列第6个靶机，该篇文章详细的记录了渗透的思路和整个渗透的过程，希望能够帮助到他人，同时加深自己的印象以及熟练自己的操作
DC-6靶机（wordpress命令执行、nmap提权）
m0_66299232的博客
11-15 418
1.需要修改hosts文件（和dc-2操作一样）echo '192.168.166.136 wordy'>>/etc/hosts。3.切换成了jens账户，再次执行sudo -l；我们发现 存在nmap 可以提权了。wpscan --url http://wordy/ -e u //枚举用户。4.登录页面我们发现了存在一个Activity monitor的一个插件。1.尝试ssh登录，发现成功登录；sudo-l 发现可以利用。。wordpress命令执行、nmap提权
渗透DC-6靶机
C-HOWE的博客
12-19 933
本篇文章旨在为网络安全渗透测试行业靶机教学。通过阅读本文，读者将能够对渗透DC-6靶机有一个初步的了解。
渗透测试：DC-6靶机
Ciyaso的博客
08-21 358
一、扫描获取靶机ip arp-scan -l 192.168.203.145 二、获取网站信息 1.nmap nmap -sV -A 192.168.203.145 开放了22、80端口 访问主页，发现访问不了，和DC-2一样存在重定向，需要修改hosts文件 成功访问 2.Wappaloyzer CMS：WordPress 操作系统：Debian 数据库：Mysql Web服务器：Apache 2.4.25 3.wpscan 由于使用的是WordPress，所以我们使用wpsacn进行扫描
DC-6靶机练习
SYJ_361的博客
03-27 4042
本文是对DC-6靶机的练习，利用kali通过网址信息暴力破解用户名，并登录wordpress，并在kali中找到对应的攻击模块，并进行远程登录，然后再对靶机进行提权
DC-6靶机渗透
m0_62008601的博客
05-31 677
攻击机kali：192.168.56.102 靶机dc-6：192.168.56.107 为确保两台服务器在同一网段下，我这里dc-6的网络设置为仅主机网络，kali的设置为桥接模式，这样才能通过kali扫描出dc-6靶机的ip。 配置好环境之后就可以开始操作了 扫描存活的主机 扫描靶机开放的端口 看到开放了80端口和22端口，浏览器进行访问 无法访问，这个问题和前面的一个靶机类似，存在域名解析错误，知道了域名为wordy，就可以去hosts文件（在/etc/hosts）.
DC-6靶机实战
qq_43462485的博客
10-30 569
DC-6靶机实战 攻击机：kali 192.168.80.130 目标机： dc-6 192.168.80.129 一、信息收集 1.使用arp-scan -l进行主机发现然后使用nmap扫描端口信息 2.访问网站发现无法解析域名，构建一个curl测试访问，发现域名是wordy添加一下 3.访问成功后发现是典型的wordpress网站，使用wpscan扫描一下 发现了几个用户名 4.使用cewl生成字典爆破失败，查看官网提示https://www.vulnhub.com/en
【DC6靶机】
qq_40646572的博客
05-06 354
信息搜集 nmap扫描局域网段，扫描到DC6靶机所在的ip地址以及0-1000端口中开放的端口。 进一步扫描dc6靶机开放的端口信息。发现DC6靶机仅开放了22以及80端口。 web信息搜集 了解到DC6靶机80端口处于开放状态，浏览器打开DC6靶机的web服务。需要配置dns解析。 配置下hosts文件中的域名解析即可正常访问。 使用whatweb工具进行cms识别，发现web服务是wordpress框架。 与此同时，使用nmap漏洞脚本进行扫描。发现存在用户名泄露。将用户名保存下来。
vulnhub靶机dc-1
最新发布
01-11
### VulnHub DC-1 靶机 攻略 介绍 下载 #### 关于DC-1靶机 VulnHub上的DC-1靶机旨在提供给安全爱好者和渗透测试学习者一个实践平台，在此环境中可以合法地进行各种攻击尝试，从而提升技能。该虚拟环境模拟了一个存在多个已知漏洞的服务网络应用，允许参与者通过一系列挑战来获取系统的控制权并最终找到隐藏的标志文件(flag)[^1]。 #### 获取与安装 为了开始体验DC-1靶机的任务，首先需要访问[VulnHub官方网站](https://www.vulnhub.com/)搜索栏输入“DC-1”，点击进入详情页面下载对应的镜像文件(OVA格式)，之后按照提示导入到支持OVA标准的虚拟化工具如VirtualBox或VMware Workstation Pro中完成部署工作[^3]。 #### 初始配置建议 启动后的DC-1默认会分配一个私有IP地址(例如：`192.168.x.x`)，此时应该确保Kali Linux作为攻击端能够与其在同一局域网内通信正常；可以通过ping命令验证连通性状况良好后再继续后续操作。 #### 基础信息搜集阶段 当确认双方设备间通讯无碍后便进入了实际演练环节——即从基础的信息收集做起。这一步骤通常涉及使用Nmap扫描开放端口和服务版本探测等手段以了解目标主机概况： ```bash nmap -A <target-ip> ``` 上述指令将会返回有关远程服务器运行状态的关键情报，为下一步制定针对性策略奠定坚实的基础。 #### 进阶探索与利用路径 随着对DC-1认识程度加深，接下来便是寻找潜在的安全缺陷加以利用的过程。根据已有经验分享可知，成功建立Meterpreter回话意味着已经突破了初步防线，获得了更深层次的操作权限: ```ruby use exploit/multi/handler set payload windows/meterpreter/reverse_tcp set lhost <local-ip> # Kali IP address exploit ``` 以上Metasploit框架下的设置可帮助快速搭建监听服务等待来自受害者的连接请求，一旦形成稳定的交互通道即可执行更多高级功能比如浏览目录结构直至定位至预设的目标文件位置。 #### 密码破解辅助技巧 考虑到可能存在弱密码保护的情况，采用Hydra这样的暴力猜解程序配合常用用户名列表以及大型词库资源不失为一种高效的方法去揭示真实的身份凭证组合关系[^4]： ```bash hydra -L /usr/share/wordlists/user.txt -P /usr/share/wordlists/rockyou.txt.gz ftp://<target-ip> ``` 这里展示了针对FTP协议实施登录认证绕过的实例，当然具体应用场景还需视实际情况灵活调整参数选项。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值