Vulnhub靶机系列：SickOs: 1.2

最新推荐文章于 2024-04-27 21:56:30 发布
最新推荐文章于 2024-04-27 21:56:30 发布
阅读量496 收藏 1
点赞数
分类专栏： Vulnhub靶机系列 文章标签： 安全 安全漏洞 linux http shell
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Alexhcf/article/details/105630660
版权
本文详细介绍了在Vulnhub靶机SickOs 1.2上的渗透测试过程，包括靶机设置、信息收集、HTTP错误配置利用、通过PUT方法获取shell、利用计划任务进行提权等关键步骤。在提权过程中，通过修改update文件内容实现反向shell，最终成功获得root权限。
摘要由CSDN通过智能技术生成

这次的靶机是Vulnhub靶机：SickOs: 1.2

文章目录

靶机地址及相关描述

https://www.vulnhub.com/entry/sickos-12,144/

靶机设置

老规矩了，导入虚拟机，开启前换一块kali相同的网卡
在这里插入图片描述

利用知识及工具

计划任务、http错误配置

信息收集并getshell

扫了一下目录dirb http://192.168.190.192但是只发现了/test目录在这里插入图片描述
进入目录，发现是lighttpd 1.4，但是没有合适的exp
在这里插入图片描述
nikto扫描一下，nikto -h 192.168.190.192

最低0.47元/天 解锁文章
尸者狗
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Vulnhub靶机系列：SickOs: 1.1
汗的博客
04-19 1138
这次的靶机是Vulnhub靶机： 靶机地址及相关描述 靶机设置 利用知识及工具 信息收集并getshell 提权 总结
vulnhub靶场-sickos1.2
zzzzzzkeai的博客
12-08 278
vulnhub靶场--sickos1.2靶场
Vulnhub 靶机渗透：SICKOS: 1.2
Mysmycbx的博客
06-07 1073
使用curl -X OPTIONS查看网站能够使用哪些请求方式，然后使用PUT进行上传恶意文件，例如一句话木马，反弹shell等。反弹shell时，尝试多个shell，bash，pyhton等。定时任务不止一个路径，/etc/crontab, 还有/etc/cron* ，包含/etc/cron.d,/etc/cron.daily等。定时任务里发现应用，一定要搜相关漏洞，搜到后综合多个poc进行利用。
VulnHub靶机 DC-9 靶机 详细渗透过程
最新发布
rumil的博客
04-27 1414
思路：主机发现—端口扫描—服务探测—指纹识别—Web渗透SQL注入—登入后台—文件包含—"敲门"打开22端口—SSH爆破—得到相关用户信息并远程登录—提权—分别搜寻三个用户下的目录文件—拿有价值信息进行查看—得到带有root权限的执行命令—分析并成功提权。ps：如果ssh不能登录，是因为22端口没有打开，流量过滤了，在前面信息收集当中发现22端口是关闭的。拿到的用户名和密码进行后台，登录进行，发现低端爆出文件未找到的信息，可能存在文件包含，根据提示尝试一下，成功读取/etc/passwd。
sickOS1.2靶机(超详细)!
qq_68868384的博客
08-16 271
正常模式是默认的，所以-T3什么也不做。看到这个页面把目录下的文件都显示的出来,那么我们看看能不能上传文件,在页面上是没有上传文件的地方,那么我们看一下这个URL支持的请求有哪几种方法,我们可以看到它容许put请求,那试一下put文件上传漏洞可不可行。用burp进行抓包,然后修改它的数据,先尝试一下,让它输出一个phpinfo的页面出来,发现成功了,那么接下来我们就可以上蚁剑了,将蚁剑的木马写入到目标服务器中。注:dir:使用文件/目录枚举模式,-w:指定字典,-x:扫描文件时的后缀名,-u:url地址,
靶机渗透SickOs1.2（非常详细，适合新手渗透）
君莫hacker的博客
09-08 7073
靶机HACKME:2的目录0x01靶机描述 0x01靶机描述 靶机基本信息： 链接 https://www.vulnhub.com/entry/sickos-12,144/ 作者 D4rk 发布日期 2016年4月27日 难度 中等 靶机基本介绍： 这是SickOs后续系列中的第二个，独立于以前的版本，挑战的范围是在系统上获得最高权限。 ...
Vulnhub靶机：SickOs1.2
qq_48904485的博客
03-21 741
运行环境：Virtualbox攻击机：kali（10.0.2.4）靶机：SickOs 1.2（10.0.2.15）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/sickos-12,144/
Vulnhub靶机系列：De-ICE: S1.120
01-09
靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有简单指导Vulnhub靶机系列：pWnOS: 2.0另外iso文件如何导入就不赘述了，安装完最好重启一下。完成上述步骤后可以netdiscover一下确定。 利用...
Vulnhub靶机系列：Kioptrix: Level 1.2 (#3)
01-09
这次的靶机是Vulnhub靶机：Kioptrix: Level 1.2 (#3) 文章目录靶机地址及相关描述靶机设置利用知识及工具信息收集并getshell提权总结 靶机地址及相关描述 https://www.vulnhub.com/entry/kioptrix-level-12-3,24/ ...
VulnHub 靶机系列实战教程.pdf
07-22
VulnHub 靶机系列实战教程.pdf
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
vulnhub靶场渗透之SickOs1.2渗透教程（超级详细）
旺仔Sec&blog
05-30 1917
靶机下载链接作者D4rk发布日期2016年4月27日难度中等这是SickOs后续系列中的第二个，独立于以前的版本，挑战的范围是在系统上获得最高权限1、这个靶场主要考察的是支持http协议，PUT方法等2、然后就是使用多种反弹shell的方法，不过就是这里设置了规则反弹shell的端口3、最后就是靶机的提权，多多浏览靶机内的可疑文件，结合exp库来实现最终提权的目的。
SickOs1.2靶场练习&小白详解&计划任务提权&chkrootkit提权
jockerboss的博客
03-07 1069
SickOs1.2靶场渗透详解&小白入门&计划任务提权&chkrootkit提权
【甄选靶场】Vulnhub百个项目渗透——项目十三：SickOs 1.2（防火墙绕过，计划任务写入）
人间体佐菲的博客
09-15 747
web安全，网络安全，渗透测试，信息安全，网络空间安全
Vulnhub-SickOs:1.2
cr7lyl的博客
09-11 996
记一次Vulnhub-SickOs1.2渗透过程
Vulnhub靶机渗透之环境搭建及JIS-CTF入门
qq_61702710的博客
07-15 2404
写道这里，这篇文章讲解完毕，后续会更深入的分享。netdiscover 用于发现目标ipnmap进行端口扫描dirb进行目录扫描敏感文件获取及分析php木马生成和蚁剑工具ssh远程连接sudo提权数据库脱裤相关内容整理于网上，侵权删。
靶机实战-SickOs1.2
滕财然的博客
01-27 370
SickOs1.2靶机实战 文章目录SickOs1.2靶机实战1、主机发现2、端口扫描3、端口详细信息扫描4、访问80端口--http服务Getshell方式一Getshell方式二5、提权方式一方式二方法三//这一个方法我没成功，你们可以尝试一下 1、主机发现 arp扫描 目标IP：192.168.232.161 2、端口扫描 目标开放80、22端口 3、端口详细信息扫描 4、访问80端口...
vulnhub靶机系列：
09-09
你好！关于Vulnhub靶机系列，我可以提供一些信息。Vulnhub是一个开放的漏洞测试平台，提供了一系列用于学习和实践渗透测试的虚拟机。这些虚拟机包含了各种不同的漏洞，供安全爱好者和专业人员练习渗透测试技巧。 Vulnhub上有许多靶机系列，每个系列都包含了多个不同难度级别的虚拟机。通过解决这些靶机，你可以学习到渗透测试中常见的攻击技术和漏洞利用方法。 一些著名的Vulnhub靶机系列包括： 1. Kioptrix：这是一个非常受欢迎的系列，包含了多个不同难度级别的靶机。从初级到高级的挑战，覆盖了各种网络安全知识。 2. Metasploitable：这个系列模拟了一个容易受到攻击的系统，用于学习Metasploit框架和漏洞利用。 3. SickOS：这个系列提供了一些有趣的靶机，涵盖了各种不同类型的漏洞。 4. HackTheBox：虽然HackTheBox不是Vulnhub上的系列，但它也是一个非常受欢迎的漏洞测试平台，提供了一系列具有挑战性的靶机。 这些靶机系列都可以帮助你锻炼渗透测试技能，并提供了一个实践环境来深入了解网络安全和漏洞利用的原理。希望这些信息能帮到你！如果你还有其他问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值