Vulnhub靶机系列：SickOs: 1.1

最新推荐文章于 2023-11-29 17:04:30 发布
最新推荐文章于 2023-11-29 17:04:30 发布
阅读量1.2k 收藏
点赞数
分类专栏： Vulnhub靶机系列 文章标签： 安全 安全漏洞 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Alexhcf/article/details/105368124
版权
本文详细记录了在Vulnhub上挑战SickOs 1.1靶机的过程。通过信息收集发现靶机的HTTP服务运行在3128端口，利用代理服务和CVE-2014-6271成功获取shell。尽管在提权过程中遇到权限限制和显示问题，但最终通过找到的数据库用户信息实现了SSH登录，完成提权。
摘要由CSDN通过智能技术生成

这次的靶机是Vulnhub靶机：SickOs: 1.1

靶机地址及相关描述

https://www.vulnhub.com/entry/sickos-11,132/

靶机设置

老规矩了，开启前分配一个和kali同一块网卡，开始时候，一直找不到靶机，emmmm，后来才发现靶机的80没开，curl不了
在这里插入图片描述

利用知识及工具

nikto、nmap、错误配置、CVE-2014-6271

信息收集并getshell

之前扫描的结果，可以知道，他的http开在了3128
在这里插入图片描述
浏览器手动设置端口进行访问
在这里插入图片描述
感觉是个报错页面，别的就没啥了，老规矩，信息收集一下
发现坑比了，都是报错，搜索了下搞懂了

最低0.47元/天 解锁文章
尸者狗
关注
专栏目录
Vulnhub靶机系列:Node 1.0
汗的博客
04-29 470
这次的靶机是vulnhub靶机：Node 1.0,还是在合天网安上测试 文章目录靶机地址及相关描述靶机设置利用知识及工具信息收集并getshell提权 靶机地址及相关描述 https://www.vulnhub.com/entry/node-1,252/ Node is a medium level boot2root challenge, originally created for HackT...
Vulnhub靶机系列:Lampião 1.0
汗的博客
04-28 635
这次的靶机是vulnhub靶机：Lampião 1.0，还是在合天网安里。 文章目录靶机地址及相关描述靶机设置利用知识及工具信息收集并getshell提权 靶机地址及相关描述 https://www.vulnhub.com/entry/lampiao-1,249/ Would you like to keep hacking in your own lab? Try this brand new ...
VulnHub靶机-SickOs1.1
Slow_的博客
02-22 880
VulnHub靶机-SickOs1.1 下载地址：https://www.vulnhub.com/entry/sickos-11,132/ 下载靶机后在VMware Workstation下打开，网卡配置为桥接 任务：提权并获取flag 攻击机：kali linux 192.168.8.195 靶机：192.168.8.194 文章目录VulnHub靶机-SickOs1.1一、信息搜集二、Getshell三、提权 一、信息搜集 nmap探测存活主机,找到目标靶机 命令：nmap -sP 192.168.
vulhub——SickOs: 1.1
战神/calmness的博客
06-04 564
下载地址：https://download.vulnhub.com/sickos/sick0s1.1.7z 目标机器地址：192.168.243.137 攻击机器地址：192.168.18.148 目录 信息收集 扫描 设置代理 wolfcms 上传木马 并且 访问 SSH登录 sudo提权 信息收集 PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 5.9p1 Debian 5ubunt..
VulnHub-SickOs1.1
热门推荐
江左盟的博客
07-07 1万+
信息收集 使用 漏洞发现 漏洞利用
红队渗透靶场之SickOs1.1
xf555er的博客
12-06 1130
shellshock即unix系统下的bash shell的一个漏洞, Bash 4.3以及之前的版本在处理某些构造的环境变量时存在安全漏洞, 向环境变量值内的函数定义后添加多余的字符串会触发此漏洞, 攻击者可利用此漏洞改变或绕过环境限制，以执行任意的shell命令,甚至完全控制目标系统bash使用的环境变量是通过函数名称来调用的，以""开头通过环境变量来定义，而在处理这样的恶意的函数环境变量时，并没有以函数结尾 “” 为结束，而是执行其后的恶意shell命令执行CGI 时会调用Bash将Referer、h
Vulnhub靶机系列：De-ICE: S1.120
01-09
靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有简单指导Vulnhub靶机系列：pWnOS: 2.0另外iso文件如何导入就不赘述了，安装完最好重启一下。完成上述步骤后可以netdiscover一下确定。 利用...
OSCP Sickos 1.1 靶机渗透
Shadow的博客
03-23 344
Sickos 1.1 靶机渗透 目标：得到root权限 作者：shadow 时间：2021-03-23 请注意：对于所有计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，概不负责。 一、信息收集 netdiscover -i eth0 Sickos 1.1主机ip为172.16.1.10 nmap 扫描一下 nmap -p- -A 172.16.1.10 主机开放了代理服务器，
Vulhub sickos1.1
hee_mee的博客
05-06 348
NilZero
VulnHub 靶机系列实战教程.pdf
07-22
VulnHub 靶机系列实战教程.pdf
No.12-VulnHub-SickOs: 1.1-Walkthrough渗透学习
qq_34801745的博客
01-10 2976
** VulnHub-SkyTower: 1-Walkthrough ** 靶机地址：https://www.vulnhub.com/entry/sickos-11,132/ 靶机难度：中级（CTF） 靶机发布日期：2015年12月11日 靶机描述：这个CTF明确地比喻了如何在网络上执行黑客策略，以在安全的环境中危害网络。 这个虚拟机与我在OSCP中遇到的实验室非常相似。 目的是破坏网络/计算机并...
SickOs1.1--靶机实操详解
qq_61802750的博客
08-05 411
所以我们要去找到它的管理员路径。这个系统没有做多少的自定义的功能，还是老旧的系统，我们可以通过：1.猜测；这样的话我们有理由去推测：整个系统就是administertor,所以我们能不能找到它的凭据，从而利用它的身份。这样我们就得到了一个root用户，但我们无法得出是22端口的ssh用户还是3128端口的用户。打开浏览器，对3128端口和8080端口进行访问，虽然说8080端口是关闭的，但我们还是要进行尝试。好了，我们看到了wolfcms的这么一个内容管理系统，那么在这个系统中，artcles中，有。
Vulnhub靶机SickOs1.1渗透
xingjinhao123的博客
02-26 357
靶机介绍 官方下载地址：https://www.vulnhub.com/entry/sickos-11,132/ 目标是获取root目录下的a0216ea4d51874464078c618298b1367.txt文件 发布日期是2015年11月 运行环境： 靶机：网络连接方式设为自动桥接，IP地址：192.168.1.76 攻击机：通网段下的kali linux，IP地址：192.168.1.44 开始渗透 运行靶机 获取靶机IP地址 扫描端口，没有发现熟悉的80端口 使用nikto简单扫一下312
红队打靶：SickOS1.1详细打靶思路（vulnhub）
Bossfrank的博客
06-07 1896
本文是vulnhub靶机sickos详细打靶过程，使用kali进行渗透。不同于单纯的writeup，本文详细提供了渗透的思路和每一步的用意。本文使用了squid代理分析+wolfcms渗透的思路获取shell。下一篇文章将详述利用shellshock漏洞进行渗透的思路。
「红队笔记」靶机精讲：SickOS1.1 - 穿越Squid代理的CMS渗透
最新发布
m0_73612768的博客
11-29 1368
本文是作者在观看B站《红队笔记》后做的一些笔记以及相关知识的补充。靶机精讲之SickOS1.1，vulnhub靶机，需要配置代理，穿越Squid实现对CMS渗透，完整的攻击链，对基本功要求比较高，不难，但也需要全局观和细节操作。能顺利完成本机渗透，也证明你在不断进步。此为方法一，本机还有全然不同的第二种打法。
VulnHub-sick0s1.1-靶机渗透学习
嗯嗯呐的博客
12-06 766
靶机地址：https://www.vulnhub.com/entry/sickos-11,132/ 靶机难度：中级（CTF） 靶机描述：这个CTF明确地比喻了如何在网络上执行黑客策略，以在安全的环境中危害网络。 这个虚拟机与我在OSCP中遇到的实验室非常相似。 目的是破坏网络/计算机并在其上获得管理/根目录特权。 目标：得到root权限&找到flag.txt 作者：嗯嗯呐 目录信息收集getshell提权利用shellshock获得shell总结 信息收集 Nmap 扫描靶机端口 nmap扫描靶机
Vulnhub系列-sick0s1.1
Yasso的博客
01-01 3480
靶机：192.168.12.130 kali: 192.168.249.128 一、信息收集 nmap -sV 192.168.12.130 –扫描开放端口 3128端口是作为代理 dirsearch -u http://192.168.12.130 --proxy=192.168.12.130:3128 –扫下web目录 扫到robots.txt Wolf CMS 后台管理:?/admin 一试就出来了–弱口令:admin/admin Wolfcms 0.8.2中存在任意文件上传漏洞 weevely是适用
Vulnhub系列：SickOS1.1
Ays.Ie的博客
03-05 447
继续更新vulnhub的靶机，巩固渗透技术，分享做题思路，打开思维局限
vulnhub靶机系列：
09-09
你好！关于Vulnhub靶机系列，我可以提供一些信息。Vulnhub是一个开放的漏洞测试平台，提供了一系列用于学习和实践渗透测试的虚拟机。这些虚拟机包含了各种不同的漏洞，供安全爱好者和专业人员练习渗透测试技巧。 Vulnhub上有许多靶机系列，每个系列都包含了多个不同难度级别的虚拟机。通过解决这些靶机，你可以学习到渗透测试中常见的攻击技术和漏洞利用方法。 一些著名的Vulnhub靶机系列包括： 1. Kioptrix：这是一个非常受欢迎的系列，包含了多个不同难度级别的靶机。从初级到高级的挑战，覆盖了各种网络安全知识。 2. Metasploitable：这个系列模拟了一个容易受到攻击的系统，用于学习Metasploit框架和漏洞利用。 3. SickOS：这个系列提供了一些有趣的靶机，涵盖了各种不同类型的漏洞。 4. HackTheBox：虽然HackTheBox不是Vulnhub上的系列，但它也是一个非常受欢迎的漏洞测试平台，提供了一系列具有挑战性的靶机。 这些靶机系列都可以帮助你锻炼渗透测试技能，并提供了一个实践环境来深入了解网络安全和漏洞利用的原理。希望这些信息能帮到你！如果你还有其他问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值