Vulnhub靶场渗透-DC-1

最新推荐文章于 2024-07-29 17:32:51 发布
原创 最新推荐文章于 2024-07-29 17:32:51 发布 · 2.4k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#kali linux

本文记录了一次针对Drupal靶机的实战过程，从信息收集、漏洞利用（包括弱口令、POC攻击、SUID提权）、到数据库破解和最终获取flag，展示了作者在靶场中提升技能和找回自信的经历。

前言

挺久没做靶机了，实战被玩废了，好菜好菜好菜
来做做靶机找找成就感，哈哈哈

靶机IP（192.168.110.132）
攻击机IP（192.168.110.127）

直接开始了

信息收集

日常扫端口
在这里插入图片描述
访问80端口看看，是Drupal的框架，简单试了一下弱口令和创建新用户啥的
在这里插入图片描述

漏洞利用

就不浪费时间了，开源框架一般网上漏洞都很多
简单搜一下就发现有POC直接打的，正好MSF收了这个漏洞，那就好办多了
在这里插入图片描述
拿到了shell，并且在flag1里发现提示，提示看看网站的配置文件
在这里插入图片描述
顺着提示找到了mysql的连接文件，flag2提示获得权限的方法不只有暴力破解

最低0.47元/天 解锁文章
Vulnhub靶场案例渗透[8]- HackableII
qq_45776114的博客
11-13 1351
端口，分别对应http服务和ssh服务和ftp服务，以及http后台使用的PHP作为后台语言，并且ftp支持匿名登录。探测端口开放和对应开放端口服务识别，一般使用nmap进行，因为nmap指纹识别比较准确，并且指纹库也比较全。一般从网上下载的文件，可以使用检验下载文件的检验码，防止下载的文件被篡改或者部分缺失.执行python代码之后，成功获取到root的权限，以及root下面的flag内容。遍历目录文件，发现可以执行成功，接下来利用一句话木马，进行反弹shell。文件进行了提示，下图就是提示文件内容。
DC1-靶机详解
TonyChaoWei的博客
02-06 2272
DC系列靶机渗透实战 提权
Vulnhub靶场渗透-mrRobot
paidx0
09-21 1126
前言 靶机ip（192.168.110.133） 攻击机ip（192.168.110.127） 网络NAT模式 直接开始 信息收集 漏洞挖掘 扫到的东西比较多，逐个看了一下，在robots.txt里找到第一个 flag，还发现一个字典 其次还找到 Wordpress的登录页 flag1 : 073403c8a58a1f80d943455fb30724b9 可以看看robots.txt里的字典内容，拿这个字典去爆破WordPress登录页 因为需要的时间比较长，就不再跑一边截图了，账号 elli
Vulnhub靶场渗透-theEther
paidx0
10-03 1396
前言 这次的靶机还是很好玩的，有点难度折腾了挺久，但方法对了那就很容易了 靶机ip（192.168.110.129） 攻击机ip（192.168.110.127） 网络NAT模式 不废话了直接开始 信息收集 打开网页简单看了看，没有过多的内容，是个基因的论文网站 网站没有太多的功能，而且扫目录也没扫到什么有价值的东西 最开始以为网站上的这些单词可能会用到，就利用他们做了个字典去爆破 ssh，显然我的方法就是错的 漏洞挖掘 注意到这个位置很有可能是利用存在读文件，简单尝试了几次Apache的日志文件
Vulnhub靶场渗透-narak
paidx0
09-19 1140
前言 靶机IP（192.168.110.131） 攻击机IP（192.168.110.127） 网络连接NAT模式 不多说直接开始吧 信息收集 还是常规的先扫端口和目录 先访问网页看看都有些什么，扫到的目录也打开看看 主页没啥东西全都是图片，注意到webdav可以打开，但需要连接的账号密码 所以现在的思路就是可能需要通过 webdav来上传文件，再访问拿到webshell 漏洞挖掘 现在考虑通过爆破的方式去登录 webdav，但是爆破需要一个好用的字典 这里可以用 cewl 来制作字典 cew
渗透靶场——Vulnhub:MinUv1
tlovejr的博客
04-12 2144
前言 今天正常看到了一个Vulnhub系列靶场，这个靶场主要是含有waf防火墙这个知识点，现在给大家简单的说一下 1、主机存活探测 arp-scan -l 发现存活主机ip地址为192.168.1.7 2、端口扫描 nmap -A -p- -T4 192.168.1.7 在这里就发现开放了80端口，也显示了Apache的版本为2.4.27，其他并没有什么有用的信息 3、web渗透 直接访问80端口 http://192.168.1.7/ 发现直接是apache的一个初始的服务页面，也没有什么有
vulnhub靶场渗透系列-- AI:Web:2
lza20001103的博客
10-01 3864
vulnhub靶场渗透系列-- AI:Web:2
vulnhub靶场 DC-1靶机 渗透详细过程
黑战士的博客
07-26 1593
1.扫描局域网主机netdiscover用法2.开放端口扫描2.MSF使用3.hydra爆破：sudo hydra -l flag4 -P /usr/share/wordlists/rockyou.txt.gz ssh://192.168.0.100hydra+John密码包以上两种方式可以爆出flag4的密码4.suid提权：Linux下用SUID提权、find命令exec。
vulnhub靶场 DC-2靶机 渗透详细过程
黑战士的博客
02-21 1147
*4.rbash提权**
vulnhub靶场 DC-5靶机 渗透详细过程
最新发布
黑战士的博客
07-29 627
1.首先收集信息，真实ip，端口，网站目录，网站部署部件等2.利用文件包含来getshell3.查看权限，根据suid中的screen 4.5.0进行提权4.提权成功查看flag。
Vulnhub靶场实战---DC-7
一期一会的博客
01-18 3712
0x00 环境准备 1.靶场下载官网地址 https://www.vulnhub.com/entry/dc-7,356/ 2.下载完成以后直接导入vm，kali，靶机均使用均使用NAT模式连接， 攻击机：kali 192.168.88.130 靶机：DC-7 192.168.88.133 0x01 信息收集 1.探测88网段主机，使用nmap扫描。 -sn Ping探测扫描主机，不进行端口扫描（测试过对方主机把icmp包都丢弃掉，依然能检测到对方开机状态） -sp 进行Ping扫描 -sA
[渗透测试实战]vulnhub靶场1 初步掌握渗透流程（详细步骤）
知识库总结、分享
07-01 3471
Fuzzing可以帮助发现那些常规的安全测试无法发现的漏洞和弱点，因为它可以测试系统的响应能力，以及处理异常数据的能力。目前已知系统提供的服务ssh和http，web用的是WordPress cms系统，渗透系统希望获得用户和密码，访问WordPress看能不能得到账户信息。拿到正确参数，需要传入参数访问url拿到系统信息，参数file是文件的意思，第一想到的是拿到系统的账户文件/etc/passwd,继续传参数访问。不报gcc相关的错误了，也算解决了一个问题，又出现了程序执行权限问题，真是大肠包小肠！
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-6 通关详解 (附靶机搭建教程)
qq_51577576的博客
04-12 2812
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-5 通关详解 (附靶机搭建教程) 从信息收集到拿到低权限，最后提权获取最高权限，详细解读
【内网渗透】vulnhub三个基础靶场wp
weixin_51614272的博客
09-15 4793
ssh、msf、webdav、linux、kali、basic_pentesting_1、Me-and-My-Girlfriend-1、narak
Vulnhub靶场Breach1.0详解
m0_65712192的博客
02-14 2447
Vulnhub靶场Breach1.0详解
Vulnhub靶场渗透-Lampiao
paidx0
09-20 961
前言 靶机ip(192.168.110.132) 攻击机(192.168.110.127) 网络NAT模式 下面开始 信息收集 同样先扫端口和目录看看 目录扫到的比较多，就挨个打开看了看下，因为没啥经验找关键信息的能力很弱，在一堆网页里看了半天 注意到/CHANGELOG.txt这是个更新日志，更新到Drupal 7.54 版本 在网上大概收集了一下 Drupal这个版本存在哪些历史漏洞，cve-2018-7600正好可以被利用 影响版本 Drupal 6.x Drupal 7.x Drupal 8
Vulnhub靶场渗透-CH4INRULZ_v1.0.1
paidx0
09-24 962
前言 靶机ip（192.168.110.135） 攻击机ip（192.168.110.127） 网络NAT模式 直接开始 信息收集 吃了上次的亏，这次就比较详细的扫了一下端口 发现 ftp服务的2.3.4版本在 msf中可以直接利用，但这是2.3.5版本，抱着试一试去搞了一下，哈哈哈没有任何作用 扫描 80 端口 扫描 8011 端口 看见 8011 的结果里有 index.html，直觉告诉我可能有备份文件 对这个解密，拿到一对账号密码 ...
VulnHub靶场渗透实战-Tomato
随心所欲不逾矩
09-01 2235
特莫特来啦！靶机环境：Vmware网络：NAT模式靶场难度：中一难结果：利用文件包含漏洞提权。
SRC之若依系统恰分攻略
zkaqlaoniao的博客
09-13 1142
1.若依系统存在较多魔改版本，具有前后端分离的情况，内置了druid通过这个拿下了交大证书Druid弱口令上分在这个情况下，直接扫描是没有任何用处的，通常的思路是首先浅浅登录错误一次，查看数据包的目录示例如下发现存在一个地址抓包查看地址后发现如下目录那么拼接地址为1./{发现的api}/druid/login.html常见路径地址如下甚于内容请在实战中进行尝试相对来说爆破还是需要一本好的字典的，重点在于收集面以下是在edu-src中使用druid弱口令上分的部分。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

paidx0

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值