Vulnhub靶机 VULNOS: 2 writeup

已于 2022-02-20 22:15:12 修改
阅读量3.1k 收藏
点赞数
分类专栏： vulnhub靶机 文章标签： 安全 linux web安全
于 2022-02-10 11:29:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xingjinhao123/article/details/122856917
版权

下载地址：https://www.vulnhub.com/entry/vulnos-2,147/

在这里插入图片描述

信息搜集

获取IP地址

在这里插入图片描述

扫描端口

在这里插入图片描述

80端口

在这里插入图片描述
点击website跳转到/jabc
在这里插入图片描述
在 jabc/?q=node/7 页面看起来啥也没有，但是Ctrl+A全选之后看到提示还有一个目录 /jabcd0cs/

最低0.47元/天 解锁文章
vulnhub靶机-DC1-Writeup
liuhanzhe的专栏
12-08 1243
vulnhub靶机-DC1-writeup
vulnhub靶机-DC4-Writeup
liuhanzhe的专栏
12-08 312
0x01 部署 靶机地址： https://www.vulnhub.com/entry/dc-4,313/ DESCRIPTION DC-4 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. Unlike the previous DC releases, this one is designed primarily fo
VulnHub DC-1 Writeup
末初 · mochu7
09-28 455
DC-1详情见：https://www.vulnhub.com/entry/dc-1,292/ 靶机环境VirtualBox，连接VirtualBox Host-Only网卡，IP为：192.168.56.102 攻击机环境VMware，桥接模式，桥接至VirtualBox Host-Only网卡，IP为：192.168.56.177 Nmap扫描C段内存活主机 nmap -sP 192.168.56.1/24 如果觉得速度慢了的话可以使用 arp-scan -l 发现目标靶机IP：192.1
Vulnhub--Stapler靶机Write-Up
最新发布
dingxingaq的博客
10-15 630
靶机难度适中，并且有多种漏洞利用方式和提权方法，适合初学者前期练习宿主机（Kali）ipStapler 靶机ip。
Vulnhub-HackNos-Writeup
Vicl1fe的博客
12-13 427
个人博客地址 http://www.darkerbox.com 欢迎大家学习交流 靶机网址： https://drive.google.com/open?id=1IOpXibf-A9iSwoG4IW8HdXFvDBFoy7N1 靶机知识点： 靶机ip：192.168.34.152 kali：192.168.34.80 信息收集 nmap -sV -p 0-65535 192.168.34.15...
Vulnhub-Djinn靶机-Writeup
Vicl1fe的博客
12-03 1355
个人博客地址 http://www.darkerbox.com 欢迎大家学习交流 靶机网址： https://www.vulnhub.com/entry/djinn-1,397/ 靶机知识点： arp-scan nmap ftp nc dirsearch 命令执行 python2 input漏洞 主机发现 靶机是ova格式的，可以用Vmware导入，也可以用virtualbox打开。 使用...
vulnhub VulnOS: 2
箭雨镜屋
12-05 2770
本文思路：nmap端口扫描-->访问网站搜集信息-->利用OpenDocMan v1.2.7的sql注入漏洞获取webmin用户的密码-->webmin用户ssh登录搜集信息-->利用内核版本漏洞提权（或者 爆破postgresql用户名密码-->postgresql中获得vulnosadmin的密码-->通过vulnosadmin用户目录下的r00t.blend文件获得root用户密码）
VulnHub DMV:1 Writeup
末初 · mochu7
09-29 632
DMV:1详情见：https://www.vulnhub.com/entry/dmv-1,462/ 靶机环境VirtualBox，连接VirtualBox Host-Only网卡，IP为：192.168.56.104 攻击机环境VMware，桥接模式，桥接至VirtualBox Host-Only网卡，IP为：192.168.56.177 扫描C段内存活主机 arp-scan -l or nmap -sP 192.168.56.1/24 Nmap扫描目标IP，收集信息 nmap -A -Pn -
Vulnhub-Dawn-WriteUp
Vicl1fe的博客
12-04 612
个人博客地址 http://www.darkerbox.com 欢迎大家学习交流 靶机网址： https://www.vulnhub.com/entry/sunset-dawn,341/ 靶机知识点： 这里，我靶机的IP为192.168.34.160 我kali的IP为192.168.34.80 信息收集 nmap -sV -p 0-65535 192.168.34.160 dirb htt...
VulnHub DC-2 Writeup
末初 · mochu7
09-28 430
DC-2详情见：https://www.vulnhub.com/entry/dc-2,311/ 靶机环境VIrtualBox，连接VirtualBox Host-Only网卡，IP为：192.168.56.103 攻击机环境VMware，桥接模式，桥接至VIrtualBox Host-Only网卡，IP为：192.168.56.177 扫描C段内存活主机 arp-scan -l or nmap -sP 192.168.56.1/24 访问http://192.168.56.103发现被重定向到了
Vulnhub-CLAMP-WriteUp
Vicl1fe的博客
12-05 376
个人博客地址 http://www.darkerbox.com 欢迎大家学习交流 靶机网址： https://www.vulnhub.com/entry/clamp-101,320/ 靶机知识点： 信息收集 信息收集得做到位，扫扫端口 nmap -sV p 0-65535 192.168.34.154 发现有22和80端口，22就不说，直接扫目录，这里扫目录废了我特别特别长时间。用dirb...
vulnhub靶机-DC5-Writeup
liuhanzhe的专栏
12-08 241
0x01 部署 靶机地址： https://www.vulnhub.com/entry/dc-5,314/ DESCRIPTION DC-5 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. The plan was for DC-5 to kick it up a notch, so this might not be
vulnhub靶机-DC2-Writeup
liuhanzhe的专栏
12-08 705
0x01 部署 靶机地址： https://www.vulnhub.com/entry/dc-2,311/ DESCRIPTION Much like DC-1, DC-2 is another purposely built vulnerable lab for the purpose of gaining experience in the world of penetration testing. As with the original DC-1, it’s designed with begi
VulnHub靶机MILNET：1writeup
xingjinhao123的博客
03-22 544
VulnHub靶机MILNET：1writeup 信息收集 获取IP地址 扫描端口 80端口（没有发现有用信息） 列举目录 只有一个info.php，访问之后发现允许文件包含和网站根目录的路径 经过测试可以通过base64形式执行远程命令注入 getshell 上传大马 msf联动拿shell 提权 查看用户 查看计划任务（这里看到每过一分钟会以root权限执行一次/backup/back..
vulnhub靶机-DC3-Writeup
liuhanzhe的专栏
12-08 378
0x01 部署 靶机地址： https://www.vulnhub.com/entry/dc-3,312/ DESCRIPTION DC-3 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. As with the previous DC releases, this one is designed with beginn
[vulnhub]dusk-Writeup
Vicl1fe的博客
12-23 699
个人博客地址 http://www.darkerbox.com 欢迎大家学习交流 靶机网址： https://www.vulnhub.com/entry/sunset-dusk,404/ 靶机知识点： 靶机IP：192.168.34.170 kali IP：192.168.34.69 信息收集 nmap -sS -sV -p- 0-65535 192.168.34.170 端口开的不少。扫...
Vulnhub-MyExpense: 1-Writeup(完)
Vicl1fe的博客
12-16 2167
个人博客地址 http://www.darkerbox.com 欢迎大家学习交流 靶机网址： https://www.vulnhub.com/entry/myexpense-1,405/ 靶机知识点： 靶机ip 192.168.34.157 kali ip 192.168.34.80 靶机描述 MyExpense是一个故意存在漏洞的Web应用程序，它使您可以训练如何检测和利用不同的Web漏洞。...
funbox-vulnhub靶机-writeup
Lee
08-14 1693
FunBoxWriteup ##0x00 找到目标主机 使用nmap扫描网段，发现目标 nmap -sn 16.16.16.0/24 //发现目标机器IP为16.16.16.157 nmap -A 16.16.16.157 -v //直接nmap全扫 PORT STATE SERVICE VERSION 21/tcp open ftp ProFTPD 22/tcp open ssh OpenSSH 8.2p1 Ubuntu 4 (Ubuntu Linux; protocol 2
[vulnhub]Kevgir: 1-Writeup
Vicl1fe的博客
12-27 1533
个人博客地址 http://www.darkerbox.com 欢迎大家学习交流 靶机网址： https://www.vulnhub.com/entry/kevgir-1,137/ 靶机知识点： 靶机IP：192.168.34.170 kali IP：192.168.34.80 信息收集 nmap -sV -p- 192.168.34.170 端口有点多。 有4个http服务：80,808...
vulnhub靶机系列：
09-09
你好！关于Vulnhub靶机系列，我可以提供一些信息。Vulnhub是一个开放的漏洞测试平台，提供了一系列用于学习和实践渗透测试的虚拟机。这些虚拟机包含了各种不同的漏洞，供安全爱好者和专业人员练习渗透测试技巧。 Vulnhub上有许多靶机系列，每个系列都包含了多个不同难度级别的虚拟机。通过解决这些靶机，你可以学习到渗透测试中常见的攻击技术和漏洞利用方法。 一些著名的Vulnhub靶机系列包括： 1. Kioptrix：这是一个非常受欢迎的系列，包含了多个不同难度级别的靶机。从初级到高级的挑战，覆盖了各种网络安全知识。 2. Metasploitable：这个系列模拟了一个容易受到攻击的系统，用于学习Metasploit框架和漏洞利用。 3. SickOS：这个系列提供了一些有趣的靶机，涵盖了各种不同类型的漏洞。 4. HackTheBox：虽然HackTheBox不是Vulnhub上的系列，但它也是一个非常受欢迎的漏洞测试平台，提供了一系列具有挑战性的靶机。 这些靶机系列都可以帮助你锻炼渗透测试技能，并提供了一个实践环境来深入了解网络安全和漏洞利用的原理。希望这些信息能帮到你！如果你还有其他问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sword-豪

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值