vulnhub靶场Dripping Blues: 1打靶记录

最新推荐文章于 2024-06-20 18:31:22 发布
最新推荐文章于 2024-06-20 18:31:22 发布
阅读量150 收藏 1
点赞数 1
文章标签： 安全 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Bruce_lake/article/details/130352290
版权

1.信息收集

照例整个端口扫描

 

开放了21，22，80端口。ftp还允许匿名用户登录，不多说直接登来看看。 

 里面唯一的文件是个压缩包。打开却需要密码。可以，DNA动了，感觉又回去打CTF了。

 那就按打CTF的方法来，先丢进zip2john弄出哈希，再用john解密码，过了一会儿还真整出密码来

 打开压缩包发现是另外一个要密码的压缩包和一个txt文件，这个txt文件写的是"就只要关注于drip"，啥意思却摸不到头绪。另外一个要密码的压缩包爆破不出来，不管了。

二.渗透测试

 去看看80端口。刚刚nmap帮我扫出来了有robots.txt文件，先去瞅瞅。

给了两个文件，一个名字是drip is real.txt(drip是真的) ，一个名字是drip is powerful.txt(drip是强大的)。到底啥是drip啊，难不成是什么工具吗，也搜不到啊。而且第二个文件怎么在/etc目录下，难不成有目录穿越或者文件包含漏洞?总之先去看看dripisreal.txt

 英文不好，大概意思是把网页里的那个歌(Young Thug - Constantly Hating Lyrics | AZLyrics.com)n打头的单词统计一下md5加密一下就是ssh的密码。试过了，不行。而且看上去也很假，就算真的给我密码我也不知道ssh的用户名啊。

试了一下，没有目录穿越的漏洞，整个.%2e/%2e%2e/%2e%2e/%2e%2e/etc/dripispowerful.html靶机只会把%2e过滤掉。可dripispowerful.html这个点一定是要在web方面被利用的。这个文件虽然被放在/etc目录下，却故意保存成html文件的格式就是暗示。

 也就是说是文件包含了。可文件包含得有个被包含的参数点啊，比如$file啊什么的......等等，drip!!

越想越有可能，那么现在问题是究竟要在哪个页面包含，去整个目录扫描

 竟然只扫出了index.php，啊这不会直接在主页面被包含吧.......还真是........

 包含完以后反而是张图片，怪哉。点开看看源代码，发现有密码

 芜湖，是那个我打不开的压缩包的密码吗?去试试

纳尼???那我还能什么地方需要密码，ssh吗?可我到现在还是不知道用户名啊。欸不对，今时不同往日，我有文件包含漏洞了。去passwd文件看看，这个叫thugger的很可疑啊，主页面也有这个名字。

 可以，很顺利。成功登录thugger用户。

 三.后渗透提权

每当要提权时，第一反应总是网上找个自动提权脚本一键梭哈。可惜，发现竟然不给我用gcc，可网上大部分提权脚本都是C语言写的啊

看看还有啥编程语言可以用，java啊perl啊也可以将就一下，找了一会儿发现有python3，也行吧

 上传个辅助提权脚本，发现又有之前靶机上出现的CVE-2021-4034漏洞。

 

 去网上下个python写的脚本，一键root。

https://github.com/nikaiw/CVE-2021-4034.git

 

rtl8812au
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
【Vulnhub靶场】DRIPPING BLUES: 1
「 虚幻私塾」
01-26 388
Python微信订餐小程序课程视频 https://edu.csdn.net/course/detail/36074 Python实战量化交易理财系统 https://edu.csdn.net/course/detail/35475 环境准备 下载靶机，导入到vmware里面，这应该不用教了吧 这道题一开始并没有给我们靶机的ip地址，所以我们要自己探测一下，使用命令可以探测IP地址 arp-scan -l 攻击机IP地址为：192.168.2.15 靶机IP地址为：192.168.2.16 渗透开始
【Vulnhub靶场】DRIPPING BLUES: 1 通关writeup
weixin_44588899的博客
05-17 599
环境 下载地址：https://download.vulnhub.com/drippingblues/drippingblues.ova.torrent 攻击机地址： 192.168.0.106 靶机地址： 使用命令： arp-scan -l 探测发现是：192.168.0.104 开始探测 nmap -T4 -p- -A 192.168.0.104 发现开放21、22、80端口，这里发现21可以匿名访问，还可以下载一个压缩包，下载打开需要密码 使用工具爆破密码 fcrackzip -D
vulnhub靶场-DRIPPING BLUES: 1
yc11223344的博客
03-25 222
解压之后获得respectmydrip.txt文件和secret.zip文件，respectmydrip.txt文件是一条信息：just focus on "drip"。查看下具有root权限的文件，发现存在一个/usr/lib/policykit-1/polkit-agent-helper-1，可以使用CVE-2021-4034漏洞进行提权。开放了21，22，80端口，开放了ftp服务，ssh服务，web服务。，查看到root目录下有root.txt文件，进行打开。压缩包加压需要密码，先收集其他信息。
Vulnhub靶机：drippingblues
qq_48904485的博客
01-05 462
运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：drippingblues（10.0.2.6）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/dripping-blues-1,744/
drippingblues-靶机渗透
weixin_52111404的博客
08-26 580
渗透,文件包含,使用cve提权,使用正在运行进程的漏洞进行提权
Vulnhub-DRIPPING BLUES: 1
Re1_zf的博客
01-29 292
1、密码爆破fcrackzip2、兔子洞注意（故意放出的疑似漏洞点，主要是为了让攻击者浪费时间）3、文件包含漏洞，需要找到参数4、ssh连接注意用户名小写5、polkited提权：https://github.com/Almorabea/Polkit-exploit。
fun-ids:阅读 node.js 的 ID 很有趣
06-15
dripping-loathing 惊人的。 简单的 ID 供您大声说出和分享。 用法 只需npm install fun-ids然后： var fun_ids = require('fun-ids'); console.log(fun_ids.new_id()); 根据需要编辑adjectives.json和nouns.json ...
厨房里常用的英语词汇.doc
10-08
1. **厨房用具**： - **Kettle**：水壶，通常用于烧开水。 - **Whistling kettle**：鸣笛水壶，烧开时会发出哨声提醒。 - **Teapot**：茶壶，用于泡茶。 - **Toaster**：烤面包机，用来烤面包片。 - **...
Obi Fluid 3.2
10-12
- Dripping fluid - Splash effects What NOT to use it for: - Large scale fluid simulations - Pools, oceans, lakes, floods All physical properties or the fluid are adjustable: viscosity, density, ...
英语作文结尾美句写作方法
03-05
Concentrated energy, like constantly dripping water wearing holes in hard rock, will enable us to break down any obstacles. Persistence is also necessary for success. Do not give up no matter what ...
Python 2.1 Bible .pdf
08-18
Preface P ython is an object-oriented, interpreted programming language useful for a wide range of tasks, from small scripts to entire ...pages and you’ll see that they are dripping with code examples.
在物联网设备安全中，如何有效进行固件更新管理?
2403_84237550的博客
06-17 386
• 更新后持续监控设备状态，评估更新效果，及时发现并解决更新带来的新问题。在物联网设备安全中，有效进行固件更新管理是一个关键环节，涉及到多个步骤和策略，以确保更新过程既安全又高效。• 在部署固件更新前，进行全面的安全验证和兼容性测试，确保更新包的来源可靠，未被篡改，并且不会影响设备的正常运行。• 记录每次固件更新的详细信息，包括更新时间、版本号、更新内容和操作人员等，以便追溯和审计。• 加强用户对固件更新重要性的认识，教育用户如何正确执行和验证更新，提升整体安全意识。
如何确保数据跨域交换安全、合规、可追溯性？
文件数据安全交换
06-14 563
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。针对上述问题，推荐采用统一的数据跨域交换管控平台，如飞驰云联《Ftrans MDE多区域文件交换系统》，帮助企业构建统一、安全、高效的数据跨域交换通道，确保数据在多地理区域、多网络区域、多分支机构间准确、高效地传输。问题：明文传输，容易被截获和窃取；
《软件定义安全》之八：软件定义安全案例
大龄IT民工
06-13 1264
Embrane是一家虚拟设备提供商，由Cisco公司前员工创立，该公司致力于实现网络功能实体的软件化，旨在研发出多服务、分布式软件架构的网络服务产品。它于2015年4月被Cisco公司收购。Embrane的软件定义架构称为Heleos，利用虚拟通信设备代替原有基于专有硬件平台的设备，通过一个集中的控制台对虚拟设备进行管理和控制。Heleos与原来的应用交付网络（ADN）产品较为接近，是基于软件的L4~L7虚拟设备，包括负载均衡产品、防火墙、VPN产品和SSLOffload Engine。
AWS 批量添加安全组
大鹅的博客
06-17 258
bin/bash# 定义安全组ID-宁夏 VPC:NX-NHRY-PRD-VPC vpc-xxx# 从文件中读取IP地址到数组# 循环遍历内网 IP 列表。
网络安全：Web 安全 面试题.（XSS）
网络安全领域___专研者.
06-20 499
网络安全面试是指在招聘过程中,面试官会针对应聘者的网络安全相关知识和技能进行评估和考察。这种面试通常包括以下几个方面： （1）基础知识:包括网络基础知识、操作系统知识、密码学知识等。 （2）安全技术:如入侵检测、防火墙配置、密码管理、漏洞分析等技术的掌握程度。 （3）安全实践:评估应聘者在实际工作中解决网络安全问题的能力,如案例分析、渗透测试等。 （4）安全意识:了解应聘者对网络安全的重视程度和责任心,以及在安全事故发生时的应对能力。 （5）项目经验:询问应聘者参与过的网络安全相关项目,了解其在项目中的具体
企业防盗版，如何保障上网安全
最新发布
shenxinda_lu的博客
06-20 125
当需要访问互联网时，用户在隔离沙盒内进行操作，确保主机与互联网物理隔离，只有沙盒能够访问互联网，且沙盒与本机隔离。
模板方法模式说明及应用案例
03-29
模板方法模式是一种行为型设计模式，它定义了一个算法的骨架，将一些步骤延迟到子类中实现，以使子类可以在不改变算法结构的情况下重新定义算法中的某些步骤。 模板方法模式的核心思想是：将相同的代码抽象到一个父类中，将不同的代码实现延迟到子类中，以实现代码的复用和解耦。 应用案例： 一个经典的应用案例是咖啡和茶的制作过程。咖啡和茶的制作过程很相似，但是细节上还是有些不同的，所以可以使用模板方法模式来实现。 首先，定义一个饮料抽象类，它包含了制作饮料的模板方法和一些基本方法： ```java public abstract class Beverage { // 制作饮料的模板方法 public final void prepareBeverage() { boilWater(); brew(); pourInCup(); addCondiments(); } // 烧水 public void boilWater() { System.out.println("Boiling water..."); } // 把饮料倒入杯子中 public void pourInCup() { System.out.println("Pouring into cup..."); } // 把饮料冲泡 public abstract void brew(); // 添加调料 public abstract void addCondiments(); } ``` 然后，定义咖啡和茶的具体类，它们继承自饮料抽象类，重写了抽象方法： ```java public class Coffee extends Beverage { public void brew() { System.out.println("Dripping coffee through filter..."); } public void addCondiments() { System.out.println("Adding sugar and milk..."); } } public class Tea extends Beverage { public void brew() { System.out.println("Steeping the tea..."); } public void addCondiments() { System.out.println("Adding lemon..."); } } ``` 最后，客户端可以直接使用咖啡和茶的对象来制作饮料： ```java public class Client { public static void main(String[] args) { Beverage coffee = new Coffee(); coffee.prepareBeverage(); Beverage tea = new Tea(); tea.prepareBeverage(); } } ``` 输出结果为： ``` Boiling water... Dripping coffee through filter... Pouring into cup... Adding sugar and milk... Boiling water... Steeping the tea... Pouring into cup... Adding lemon... ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值