Vulnhub靶机系列：SickOs: 1.1

最新推荐文章于 2023-12-11 18:15:50 发布
最新推荐文章于 2023-12-11 18:15:50 发布
阅读量1.1k 收藏
点赞数
分类专栏： Vulnhub靶机系列 文章标签： 安全 安全漏洞 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Alexhcf/article/details/105368124
版权

这次的靶机是Vulnhub靶机：SickOs: 1.1

靶机地址及相关描述

https://www.vulnhub.com/entry/sickos-11,132/

靶机设置

老规矩了，开启前分配一个和kali同一块网卡，开始时候，一直找不到靶机，emmmm，后来才发现靶机的80没开，curl不了
在这里插入图片描述

利用知识及工具

nikto、nmap、错误配置、CVE-2014-6271

信息收集并getshell

之前扫描的结果，可以知道，他的http开在了3128
在这里插入图片描述
浏览器手动设置端口进行访问

最低0.47元/天 解锁文章
尸者狗
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Vulnhub靶机系列：SickOs: 1.2
汗的博客
04-20 491
这次的靶机是Vulnhub靶机：SickOs: 1.1 文章目录靶机地址及相关描述靶机设置利用知识及工具信息收集并getshell提权总结 靶机地址及相关描述 https://www.vulnhub.com/entry/sickos-12,144/ 靶机设置 利用知识及工具 信息收集并getshell 提权 总结 ...
vulnHub-sick0s1.1学习 两种解法
m0_50431798的博客
06-07 1055
查看cat /etc/shadow说是权限不足，那就提权，使用sudo -l查看权限，全all，那就可以使用sudo su提权，提权后再查看/etc/shadow文件。通过这个可以确定用户名大概率是admin，但是密码不清楚，那就尝试弱口令，弱口令不可以就进行爆破，不过这个尝试5次失败就会禁止30秒，可以通过其他方式进行绕过。使用dirsearch扫描可以看到/index.php/login/ ，一个登录链接。查看passwd表可以看到有/bin/bash的用户有root，sickos。
Vulnhub靶机系列：De-ICE: S1.120
01-09
文章目录靶机地址靶机设置利用知识及工具信息收集并getshell提权总结 靶机地址 https://www.vulnhub.com/entry/de-ice-s1120,10/ 靶机设置 靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有简单指导Vulnhub靶机系列：pWnOS: 2.0另外iso文件如何导入就不赘述了，安装完最好重启一下。完成上述步骤后可以netdiscover一下确定。 利用知识及工具 ssh、sqlmap、suid提权 信息收集并getshell 先看下web页面 感觉平平无奇，先使用dirb和dirmap目录分别进行扫描 dirb
SickOs1.1靶机
最新发布
2301_80203701的博客
12-11 196
但是又没开放3306端口利用不了，万一别的用户也可以用这个密码登录呢，那就看看所有的用户。打开了，随便点点看。刚开始无意的输入一个弱口令就进去，账号：admin 密码：admin。也没扫出来什么有用的端口，但是该进行的扫描是必须要进行的，万一哪次就是突破口呢。可以看到开放了 22，3128，8080端口。爆出来个Dos，一般的渗透测试中不用这种损人的漏洞。这个可以执行，php代码，那就开始反弹shell吧，有个wolfcms，记着，接着访问login页面。有点乱，看看有什么可以执行的命令打开这个文件。
SickOs1.1--靶机实操详解
qq_61802750的博客
08-05 195
所以我们要去找到它的管理员路径。这个系统没有做多少的自定义的功能，还是老旧的系统，我们可以通过：1.猜测；这样的话我们有理由去推测：整个系统就是administertor,所以我们能不能找到它的凭据，从而利用它的身份。这样我们就得到了一个root用户，但我们无法得出是22端口的ssh用户还是3128端口的用户。打开浏览器，对3128端口和8080端口进行访问，虽然说8080端口是关闭的，但我们还是要进行尝试。好了，我们看到了wolfcms的这么一个内容管理系统，那么在这个系统中，artcles中，有。
渗透靶机时无法扫描到靶机ip
捣蛋鬼
03-27 1423
解决方法： 重启靶机(Host+R)，重启靶机过程中按住向上键 点击键盘e，找到内核加载配置行，将其修改为单用户启动模式： Ctrl+x进入单用户模式(root),输入ip a命令查看网卡设备名称： 查看网络配置文件中的网卡名称：RedHat Linux----vi /etc/network/interfaces UBUNTU----vi /etc/netplan/00-installer-config.yaml 将配置文件中的网卡名称修改为当前的正确名称，并确定DHCP配置启动： # This is
红队打靶：SickOS1.1详细打靶思路（vulnhub）
Bossfrank的博客
06-07 1197
本文是vulnhub靶机sickos详细打靶过程，使用kali进行渗透。不同于单纯的writeup，本文详细提供了渗透的思路和每一步的用意。本文使用了squid代理分析+wolfcms渗透的思路获取shell。下一篇文章将详述利用shellshock漏洞进行渗透的思路。
「红队笔记」靶机精讲：SickOS1.1 - 穿越Squid代理的CMS渗透
m0_73612768的博客
11-29 1180
本文是作者在观看B站《红队笔记》后做的一些笔记以及相关知识的补充。靶机精讲之SickOS1.1，vulnhub靶机，需要配置代理，穿越Squid实现对CMS渗透，完整的攻击链，对基本功要求比较高，不难，但也需要全局观和细节操作。能顺利完成本机渗透，也证明你在不断进步。此为方法一，本机还有全然不同的第二种打法。
VulnHub渗透测试实战靶场 - SICKOS: 1.1
LYJ20010728的博客
08-08 1852
VulnHub渗透测试实战靶场 - SICKOS: 1.1环境下载SICKOS: 1.1靶机搭建渗透测试信息搜集 环境下载 戳此进行环境下载 SICKOS: 1.1靶机搭建 将下载好的靶机导入Vmware，网络连接设置为NAT模式即可 渗透测试 信息搜集 用arp-scan探测一下网段内目标靶机的IP：sudo arp-scan -l ...
SICKOS: 1.1(内含两种解法)
Mysmycbx的博客
03-18 607
但是通过阅读博客，没有啥信息，web上也不到默认用户和密码。扫3128，也扫不到任何东西，那就把3128做代理扫描80端口，扫描到几个文件，一一查看。发现可以编辑php代码，直接写入反弹shell，go。写入，保存，监听，访问，一气呵成。没扫到啥有用的信息，但是博客肯定有后台呀，这里没有搜到，去网上去搜搜。原来是定时执行connect.py文件，那就构造个反弹shell，写入文件中。通过阅读web目录下的文件，发现了数据库连接文件，发现到一个密码。通过搜索，发现3128端口是负责代理的。
Vulnhub系列：SickOS1.1
Ays.Ie的博客
03-05 402
继续更新vulnhub的靶机，巩固渗透技术，分享做题思路，打开思维局限
Vulnhub靶机系列：Kioptrix: Level 1.2 (#3)
01-09
这次的靶机是Vulnhub靶机：Kioptrix: Level 1.2 (#3) 文章目录靶机地址及相关描述靶机设置利用知识及工具信息收集并getshell提权总结 靶机地址及相关描述 https://www.vulnhub.com/entry/kioptrix-level-12-3,24/ ...
VulnHub 靶机系列实战教程.pdf
07-22
VulnHub 靶机系列实战教程.pdf
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
【学渗透靶机——sickOS1.1】
jieli0901227的博客
04-12 79
从服务器信息收集看 这台靶机的ip为192.168.241.150 ，服务器开放了22,3128、8080使用nmap扫描漏洞也么什么发现，。对于开放的端口我们优先8080和3128。
红队打靶：SickOS1.1详细打靶思路之shellshock漏洞利用（vulnhub）
Bossfrank的博客
06-08 585
本文详述了vulnhub靶机sickOS1.1的打靶过程。本文利用了bash漏洞shellshock获取初始立足点，并使用定时任务进行提权。不同于单纯的writeup，本文更注重打靶每一步的思路用意。本文涉及的知识点包括nikto扫描、shellshock漏洞利用、msfvenom生成payload、定时任务提权等。采用squid代理分析+web渗透cms后台获取root权限的思路详见我的上一篇博客。
红队渗透靶场之SickOs1.1
xf555er的博客
12-06 1038
shellshock即unix系统下的bash shell的一个漏洞, Bash 4.3以及之前的版本在处理某些构造的环境变量时存在安全漏洞, 向环境变量值内的函数定义后添加多余的字符串会触发此漏洞, 攻击者可利用此漏洞改变或绕过环境限制，以执行任意的shell命令,甚至完全控制目标系统bash使用的环境变量是通过函数名称来调用的，以""开头通过环境变量来定义，而在处理这样的恶意的函数环境变量时，并没有以函数结尾 “” 为结束，而是执行其后的恶意shell命令执行CGI 时会调用Bash将Referer、h
vulnhub靶机系列：
09-09
3. SickOS：这个系列提供了一些有趣的靶机，涵盖了各种不同类型的漏洞。 4. HackTheBox：虽然HackTheBox不是Vulnhub上的系列，但它也是一个非常受欢迎的漏洞测试平台，提供了一系列具有挑战性的靶机。 这些靶机...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值