Vulnhub靶场渗透-DC-8

最新推荐文章于 2024-07-29 17:32:51 发布
原创 最新推荐文章于 2024-07-29 17:32:51 发布 · 227 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

前言

靶机ip（192.168.110.140）
攻击机ip（192.168.110.127）

信息收集

简单nmap扫一眼
在这里插入图片描述
有http服务，浏览器打开看看
在这里插入图片描述
存在robots.txt
在这里插入图片描述
顺手发现首页就有注入
在这里插入图片描述
在这里插入图片描述
可以正常延迟，那就可以盲注了，直接用sqlmap来跑
在这里插入图片描述
发现admin和John用户，尝试字典爆破密码
在这里插入图片描述
john/turtle登录网站
在这里插入图片描述
后台可以插入PHP代码，先测试一下回显点
在这里插入图片描述在这里插入图片描述
直接弹shell了
在这里插入图片描述
在这里插入图片描述
可以SUID提权
在这里插入图片描述
查看第三方应用exim4 的版本，找找有什么可以直接用的漏洞
在这里插入图片描述
在这里插入图片描述
这个46996.sh可以直接用，把他传到目标机用来提权
tmp目录我们是可以有权限的，传到这个目录来
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

VulnHub—DC-8
weixin_39219503的博客
02-02 500
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/dc-8,367/ 题目信息如下 DC-8 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. This challeng...
VulnHub DC-8
Lee_yc的博客
09-24 483
先在kali上修改这个文件的格式，再临时开启kali的http服务，使靶机可以在kali上将文件下载下来。将脚本下载到靶机上之后发现运行不了，原因是这个脚本的格式是dos，要修改为unix格式才行。将两列的账号密码保存到一个文件，格式如下，使用john进行爆破。在靶机上将文件下载下来，下载到/tmp目录下，当前目录下载会失败。执行脚本，发现执行失败，查看发现没有执行权限，为文件赋予执行权。查看系统的版本信息，用户信息、内核信息，发现并没有可以利用的。利用exim4，查询exim4的版本，版本是4.89。
Vulnhub-DC-8
KAKA的博客
07-04 447
首先用 namp 扫描，获取目标 IP 地址：nmap -sn 192.168.67.0/24 其次再用 nmap 扫描下目标端口：nmap -A -p- 192.168.67.52/24 看来开放了 80 和 22 端口，上去网页浏览下： 点开各个页面看看，可以发现有些 URL 地址栏会变，在这里补充个知识 Drupal 的 id 名称为 node id 简称 nid，这里因为显示 2 3 node 所以想着会不会有 SQL 注入： 尝试加个单引号，就会产生报错信息，这在 Sqlilabs 上面训
Vulnhub DC-8
Pai_Space
04-05 1102
明确：《中华人民共和国网络安全法》 Description DC-8 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. This challenge is a bit of a hybrid between being an actual challenge, and being a "proof of conce..
VulnHub DC8
baynk的博客
05-22 513
0x00 靶机环境 下载地址1：https://www.vulnhub.com/entry/dc-8,367/ 下载地址2：https://pan.baidu.com/s/17t3sSa-7w81OT_RH7jGhqw 提取码: nqf6 只有一个flag，但是要bypass双因子认证，看来有新东西，而且有提示和ssh有关。 开肝。 0x02 渗透流程 nmap走起 还是先从80入手，直接访问 又是drupal，这是真爱啊。上面的Very important Message提示要维护网站。点着点着
vulnhub靶场 DC-1靶机 渗透详细过程
黑战士的博客
07-26 1593
1.扫描局域网主机netdiscover用法2.开放端口扫描2.MSF使用3.hydra爆破：sudo hydra -l flag4 -P /usr/share/wordlists/rockyou.txt.gz ssh://192.168.0.100hydra+John密码包以上两种方式可以爆出flag4的密码4.suid提权：Linux下用SUID提权、find命令exec。
vulnhub靶场 DC-2靶机 渗透详细过程
黑战士的博客
02-21 1147
*4.rbash提权**
vulnhub靶场 DC-5靶机 渗透详细过程
黑战士的博客
07-29 627
1.首先收集信息，真实ip，端口，网站目录，网站部署部件等2.利用文件包含来getshell3.查看权限，根据suid中的screen 4.5.0进行提权4.提权成功查看flag。
Vulnhub靶场实战---DC-7
一期一会的博客
01-18 3712
0x00 环境准备 1.靶场下载官网地址 https://www.vulnhub.com/entry/dc-7,356/ 2.下载完成以后直接导入vm，kali，靶机均使用均使用NAT模式连接， 攻击机：kali 192.168.88.130 靶机：DC-7 192.168.88.133 0x01 信息收集 1.探测88网段主机，使用nmap扫描。 -sn Ping探测扫描主机，不进行端口扫描（测试过对方主机把icmp包都丢弃掉，依然能检测到对方开机状态） -sp 进行Ping扫描 -sA
VulnHub渗透测试靶场- DC-8
11-21
DC-8 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这个挑战有点像实际挑战和“概念验证”，即在 Linux 上安装和配置的双因素身份验证是否可以防止 Linux 服务器被利用。 此挑战的“概念...
Vulnhub靶机--DC8
Tauil的博客
08-04 295
访问该URL，其确为登录界面，输入john账号密码进入后台，发现该用户可以编辑 Contact Us 界面，该界面提交表单的时候会回显一个确认消息，而该确认消息类型中存在PHP文件类型，将消息修改为。获得了用户的邮箱地址、用户名以及密码，看这john名字应该是提示我们使用john破解密码，将用户名、密码保存到txt文件中，然后使用命令。并且选择PHP文件类型保存，在之前SQL注入我们得到了各个用户的邮箱地址，我们任意选择一个提交任意消息，发现回显的确认消息属于可执行命令。遍历出一个疑似用户登录的界面。...
vulnhub之dc8
qq_54030686的博客
06-22 559
各位小伙伴，可直接看这位师傅 个人写的很粗糙 DC8本身的难度较低，可以较为轻松地获取到目标权限，总体思路 主机发现，端口扫描，服务探测 一共开启2个端口，80和22端口，80端口开放的服务为drupal 7,打开界面进行检测，这里利用burpsuit联合xray进行检测 burpsuit的user option操作栏中设置自己闲置代理，运行xray即可，如下图所示这里使用bp自带的浏览器进行测试，然后在界面进行点击，每一个功能点都要点击下 点击到 该界面时候，xray检测到存在sql注入，直接上sqlma
vulnhub靶场，DC-8
kukudeshuo的博客
07-16 741
vulnhub靶场，DC-8 环境准备 攻击机：kali（192.168.58.130） 靶机：DC-8（192.168.58.151） 下载好靶机之后直接使用VMware Workstation Pro虚拟机导入环境，启动即可，将网段设置为NAT模式 信息收集 使用arp-scan -l确定目标靶机 确定目标靶机IP为192.168.58.151 使用nmap扫描查看目标靶机端口开放情况 开放端口：22、80 浏览器访问目标靶机80端口 网站目录结构扫描 发现robots.txt文件，访问rob
vulnhub靶机DC8
weixin_52450702的博客
11-04 334
vulnhub靶机DC8
Vulnhub靶场实战---DC-8
一期一会的博客
12-13 4999
0x00 环境搭建 1.官网下载地址：DC: 8 ~ VulnHubDC: 8, made by DCAU. Download & walkthrough links are available.https://www.vulnhub.com/entry/dc-8,367/2.下载完成之后直接导入vm，使用NAT模式连接，保持在同一网段 攻击机：kali (192.168.88.130) 靶机：DC-8 （192.168.88.131） 0x01 信息收集 1.找到目标主机 ，拿ar.
Vulnhub靶机实战——DC-8
冠霖L的博客
10-30 3736
靶机DC-8下载地址：https://download.vulnhub.com/dc/DC-8.zip 环境：VMware 15虚拟机软件 DC-8靶机IP地址：192.168.220.156 Kali的IP地址：192.168.220.155 DC-8靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.168.220.155 ...
vulnhub之DC8靶机
LainWith的博客
02-15 3162
目录介绍信息收集主机发现主机信息探测访问网站目录扫描漏洞发现手工SQL联合查询注入1. 判断列数，得知是1列2. 数据查询&信息收集（union select）3. 获取数据库的表名4. 查询指定表名下的列名信息5. 查询指定列获取数据6. 爆破密码反弹shell提权exim4提权拿到Flag 介绍 系列： DC（此系列共10台） 发布日期：2019年9月8日 难度：中级 Flag：此挑战的最终目标是绕过双因素身份验证，获取root权限并读取唯一的Flag 学习： sql注入 网站挂马 exim4
靶机渗透-Vulnhub-DC-8
dahege666的博客
03-10 259
下载地址： 1、 链接：https://pan.baidu.com/s/1B1QmTfu2vPswCOiCaf8Fmw 提取码：95i0 2、http://www.five86.com/downloads/DC-8.zip 3、https://download.vulnhub.com/dc/DC-8.zip 靶机：DC8（VMware桥接） IP：192.168.10.92 攻击机：Kali（VMware桥接） IP：192.168..10.91 1、确认目标IP先进行...
Vulnhub-DC8学习笔记
weixin_42820274的博客
07-06 805
Vulnhub-DC8学习笔记
vulnhub dc-4
最新发布
03-23
### 关于 VulnHub 上的 DC-4 虚拟机镜像 VulnHub 是一个提供各种渗透测试练习环境的平台，其中 DC 系列是非常受欢迎的一组靶场。对于 DC-4 的具体下载和操作指南，虽然当前未有直接提及 DC-4 的引用内容，但可以基于已知的信息推测其可能涉及的内容。 #### 下载地址 通常情况下，VulnHub 提供的虚拟机镜像可以通过访问官网并搜索对应的名称来获取。例如，在浏览器中输入 `https://www.vulnhub.com` 并搜索关键词 **DC-4** 即可找到该靶场的相关描述以及下载链接[^1]。 需要注意的是，正如引用所提到的内容一样，下载和使用这些虚拟机时需注意责任声明：通过下载此虚拟机，使用者接受因意外造成的任何损害的责任[^4]。 #### Walkthrough 概述 尽管没有针对 DC-4 的特定引用，但从其他 DC 靶场的经验来看，常见的攻击路径包括但不限于以下几个方面： 1. **端口扫描** 发现目标主机开放的服务及其版本信息是第一步。例如，引用提到了某台机器上运行着 SSH (22) 和 HTTP (80)[^3]。这表明初始阶段应执行全面的网络侦察工作以识别潜在入口点。 2. **Web 应用程序漏洞利用** 如果存在 Web 登录界面，则尝试寻找注入点或其他安全缺陷成为关键环节之一。比如 SQL 注入工具 sqlmap 可用于自动化检测数据库层面上的安全隐患[^5]: ```bash sqlmap -u "http://<target>/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering] ``` 3. **文件上传或目录遍历** 利用不当配置实现远程代码执行也是常见手法之一。如 wfuzz 工具可以帮助枚举敏感文件位置[^2]: ```bash wfuzz --hl 50 -b "PHPSESSID=<session_id>" -w /usr/share/wfuzz/wordlist/general/common.txt http://<target>/manage.php?FUZZ=../../../../../../../../../etc/passwd ``` 4. **权限提升** 成功获得低级 shell 后还需进一步探索如何升级至更高权限状态。此时可能会涉及到本地提权技术的应用场景分析。 ```python import requests def check_web_vulnerability(url): try: response = requests.get(url) if 'vulnerable' in response.text.lower(): print(f"[+] Potential vulnerability detected at {url}") else: print("[!] No obvious vulnerabilities found.") except Exception as e: print(f"[!] Error occurred: {e}") check_web_vulnerability('http://example.com') ``` 上述脚本仅为示例用途展示基本功能逻辑框架结构设计思路方法论探讨交流学习参考资料分享传播正能量促进共同进步成长成才之路越走越宽广美好未来值得期待憧憬向往追求梦想成就辉煌人生价值意义非凡重要无比珍贵难得机遇挑战自我突破极限再创佳绩续写传奇篇章留下永恒记忆铭刻历史丰碑树立行业标杆引领时代潮流风尚前沿科技趋势洞察先机抢占制高点掌控全局主动权赢得最终胜利荣光加冕王者归来笑傲江湖纵横捭阖挥洒自如游刃有余得心应手驾轻就熟熟能生巧百炼成钢千锤百炼精益求精臻于完美极致境界登峰造极无懈可击无可挑剔堪称典范模版样板工程示范作用显著影响深远广泛流传久远世代相传薪火相继生生不息绵延不断永葆青春活力焕发勃勃生机盎然春意浓烈热烈欢迎加入我们共创辉煌明天！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

paidx0

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值