1nsIght-优快云博客

前几天kali 2019.4版本发布，看了官方的介绍，考虑着要不要把用了大半年的Ubuntu换掉。毕竟把kali作为主操作系统让人不免觉得有点那个啥啥啥，最后还是下定决心把老系统换掉。其中一个重要的原因是玩靶机的时候需要开两个虚拟机，虽然电脑的配置也还行，但不免让我觉得有些资源浪费，总而言之就是各种原因凑一起了。目标是美好的，但过程不免有些艰难～一路走来一路坑。于是一边进行配置，一边把过程和遇到的问题及解决办法记录下来，为后来者节省时间，所以也就有了这篇短文。它可能不会很详细，但按图索骥也足以解决问题。

2019-12-03 12:11:06 6087

原创『VulnHub系列』djinn: 1-Walkthrough

靶机发布日期：2019年11月18日，难度：中等。摘要啥的不重要～

2019-12-02 13:14:26 1183 2

原创『VulnHub系列』EVM: 1-Walkthrough

靶机发布日期：2019年11月2日，难度：初级。这个靶机本身没有什么难度，容易卡住的地方也就是配置靶机的网络了。PS：以后的文章可能更加偏重于思路的分享，可能不再像以前一样写的那么细节，但这不代表以后都不用心了，只能说顺应大趋势吧，该提到的点也都会提到。有什么问题可以私下交流，感谢！！！

2019-11-28 19:50:59 757 2

原创 Ubuntu下virtualbox(Host only)和VMware共用同一虚拟网卡

因为我比较喜欢从`VulnHub`下载靶机到本地玩，而且VulnHub的靶机大多数只能在virtualbox或者VMware这两种虚拟机软件下的一种运行，所以我的笔记本上就同时安装了这两个虚拟机软件。kali是装在VMware上的，之前也能愉快的玩耍，只不过靶机和kali的网络配置都是桥接模式。最近注意到VulnHub上各靶机的页面上进行了更新，主要是增加了风险告知。出于安全性考虑，所以决定以后靶机的网络都配置成`Host Only`，于是有了这篇短文。文章虽短，但有大用。

2019-11-27 00:59:11 758

原创『VulnHub系列』hackNos: Os-hackNos-Walkthrough

靶机发布日期：2019年11月3日，难度：初级。目录枚举之后发现drupal和alexander.txt。对alexander.txt中的内容先后进行base64解码、brainfuck解码后得到账号密码（没用上）。火狐插件Wappalyzer发现drupal版本是7，MSF直接getshell。之后发现SUID权限的wget。

2019-11-22 18:52:38 1190

原创『VulnHub系列』GoldenEye: 1-Walkthrough

靶机发布日期：2018年5月4日，难度：中等。写摘要是个头疼的事情，为什么呢？不是因为要总结所以头疼，而是因为文章列表中能够显示的字符大概只有150个，你说我应该写啥？流水账是不想写的，直接点进来看吧，你不会失望的。

2019-11-15 23:29:45 1387 1

原创『VulnHub系列』Os-Hax: 1-Walkthrough

靶机发布日期：2019年11月1日，难度：初级。目录猜解之后发现了flaghost.png，exiftool发现了passw@45。访问passw@45目录之后得到Brainfuck编码的WordPress用户名和密码，登录后台之后在404.php中写入反弹shell的代码。

2019-11-12 17:03:56 1131

原创『VulnHub系列』serial: 2-Walkthrough

靶机发布日期：2019年9月27日，难度：中等++。用到了apk逆向和ELF中的ROP技术，web狗（小白）表示伤不起，一路硬刚下来的，求鼓励～

2019-11-10 17:53:37 2043 1

原创『VulnHub系列』dpwwn: 2-Walkthrough

靶机发布日期：2019年8月8日，靶机难度：中等+。NFS共享配合LFI打了个getshell的组合拳，之后利用SUID权限的find命令配合chmod命令为/bin/bash赋予SUID权限成功提权。思路感觉还可以，有点骚气～

2019-11-03 19:09:26 1088

原创『VulnHub系列』dpwwn: 1-Walkthrough

靶机发布日期：2019年8月4日，难度：初级。MySQL未授权访问得到ssh登录凭证，发现root权限执行的计划任务，修改对应的任务脚本后获得root权限。

2019-11-03 01:03:22 717

原创『VulnHub系列』Kioptrix: Level 1-Walkthrough

靶机发布日期：2010年2月17日，难度：入门级。拿起枪不用瞄准，扣动扳机即可。

2019-11-02 18:38:59 1443

原创『VulnHub系列』sunset: nightfall-Walkthrough

靶机发布日期：2019年8月29日，难度：初级。enum4linux扫描发现了两个系统用户，使用hydra爆破ftp服务，得到了其中一个matt用户的密码，随后上传ssh公钥到ssh认证文件。

2019-10-29 19:54:52 794

原创『VulnHub系列』DC: 1-Walkthrough

靶机发布日期：2019年2月28日，初级难度，共有5个flag，你拿全了吗？利用MSF中Drupal相关的模块直接getshell，SUID权限的find可执行文件直接提权。比较有意思的是flag3和flag5的获得方式，其他没啥。

2019-10-29 00:25:39 789

原创『VulnHub系列』HA: ISRO-Walkthrough

靶机发布日期：2019年10月4日，这是一个CTF类型的靶机，共有4个flag。查看网页源代码得到提示，下载到一个TrueCrypt类型的文件，使用脚本以及john得到密码，最过VeraCrypt打开文件，得到flag；gobuster发现connect.php页面，随后通过该页面反弹shell，进入靶机后发现/etc/passwd可写，成功提权。

2019-10-23 23:53:09 1016 1

原创『VulnHub系列』Bottleneck: 1-Walkthrough

靶机发布日期：2019年9月28日。查看网页源代码时发现img标签的value值可能存在LFI漏洞。尝试读取/etc/passwd，却发现关键字被过滤，后读取了php页面源代码，分析得知所有恶意请求均由python脚本写入日志文件/tmp/output，尝试注入php一句话时发现了该脚本使用了input函数，最终通过input函数的漏洞getshell。通过sudo权限命令切换用户bytevsbyte，后发现SUID可执行文件，编写C语言提权脚本成功提权。

2019-10-20 01:21:27 3088 7

原创『VulnHub系列』symfonos: 3-Walkthrough

靶机发布日期：2019年7月20日。经过了曲折的页面、目录枚举，发现shellshock漏洞，随后使用MSF获取到了shell。提权过程中先后使用手工、脚本对信息进行收集，最后使用pspy发现了root权限运行的ftpclient.py脚本。tcpdump嗅探到ftp服务的用户名、密码，随后登录SSH，修改ftpclient.py脚本获得root权限。

2019-10-16 17:33:58 1174 1

原创『VulnHub系列』Hacker Fest: 2019-Walkthrough

这个靶机是2019年10月7号在VulnHub上发布的，难度初级+1，解决的过程也比较简单直接。靶机包含了两个漏洞，一个是WordPress的，一个是Webmin的，两个漏洞都可以getshell，文中对于两个漏洞的利用过程做了详细介绍。Enjoy！^-^

2019-10-12 03:49:38 1524

原创『VulnHub系列』bossplayersCTF: 1-Walkthrough

作者专为新手制作的一个靶机，能够让练习者对CTF-Web方向有一个直观的认识，可以培养对于信息的敏感度，这个真的很重要。万丈高楼平地起，希望各位有所收获。

2019-10-11 04:34:34 985

空空如也

空空如也