Kioptrix Level 1

最新推荐文章于 2024-07-19 07:53:52 发布
最新推荐文章于 2024-07-19 07:53:52 发布
阅读量454 收藏
点赞数
分类专栏： OSCP靶机 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lonelyhat/article/details/105539363
版权

针对OSCP 主要就是利用漏洞利用浏览器利用工具

获取局域网中目标靶机IP

扫描其开放端口

22 端口2.9p2版本暂无可利用漏洞

80 端口apache openssl/0.9.6b

 

这三个都尝试利用一下

47080.c

gcc编译之后根据提示选择

直接获取 root shell

root在/var/mail/root下面

梵歆
关注
专栏目录
Kioptrix Level 1 靶机wp
m0_52496313的博客
08-10 1049
Kioptrix Level 1 靶机wp
KIOPTRIX: LEVEL 1 (#1)
logan_logan的博客
12-19 510
KIOPTRIX: LEVEL 1 (#1) 1.浏览器输入地址打开，是一个Test page网页,接下来开始进行信息收集； 2.信息收集 2.1 使用namp工具对端口进行扫描 发现apache的版本较老，同时开了samba服务，接下来考虑对这两个信息进行更深入的验证。 2.2 使用gobuster枚举目录 对扫描的目录进行验证之后发现没有多少有用信息； 3.漏洞探测 3.1 apache漏洞探测 在kali里面搜索漏洞，接下来开始进行尝试 3.2 samba漏洞探测 使用msf探测到samba版
Kioptrix_Level_1
12-30
Download from https://www.vulnhub.com/entry/kioptrix-level-1-1,22/
vulhub——Kioptrix: Level 1 (#1)
战神/calmness的博客
06-04 299
下载地址：https://download.vulnhub.com/kioptrix/Kioptrix_Level_1.rar 目标地址：192.168.243.37 攻击地址：192.168.18.148 目录 下载地址：https://download.vulnhub.com/kioptrix/Kioptrix_Level_1.rar 信息收集 MSF 建立连接 信息收集 PORT STATE SERVICE VERSION 22/tcp open ssh..
渗透测试靶机---Kioptrix_Level_1
最新发布
久恙502的博客
07-19 561
渗透测试，打靶经历记录，大佬多多指点，谢谢！！
oscp——Kioptrix: Level 1 (#1)
王嘟嘟的博客
01-31 1118
0x00 前言 这个是第十七台机子了，网上说这个机子是非常简单的，所以来试验一下 链接 https://www.vulnhub.com/entry/kioptrix-level-1-1,22/ 0x01 信息收集 1.IP 2.端口 0x02 攻击 1.端口 这里可以看到80端口开放了OpenSSL 使用nikto进行扫描(我记得oscp考试貌似不让使用工具) nikto -host 192....
kioptrix-level-1
热门推荐
cxyzupup的博客
01-10 1万+
kioptrix-level-1-1,22 项目地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22 提示：靶机网络连接方式使用NAT模式。 文章目录kioptrix-level-1-1,22一、信息收集1. 使用fping工具查找靶机IP：2. 使用nmap对目标主机端口进行枚举：二、信息利用1. 查看80端口：2. 查看443端口：总结 一、信息收集 1. 使用fping工具查找靶机IP： 命令如下： kali@kali:~/Desktop$ fp
KIOPTRIX: LEVEL 1.1 (#2)
logan_logan的博客
12-19 215
KIOPTRIX: LEVEL 1.1 (#2) 1.在浏览器输入地址，打开网页发现是一个登录框；接下来进行信息收集； 2.信息收集 2.1端口扫描 使用nmap工具发现可以枚举很多的端口，后面因为找到了其它漏洞就没有进行尝试； 2.2目录枚举 使用gobuster工具进行枚举，但是没有什么帮助； 3.漏洞探测 3.1 登录框存在sql注入漏洞，使用万能密码 admin’ or’1’=’1可以登录； 3.2 对登录之后的界面进行探测的时候发现存在命令注入漏洞； 4.漏洞利用 4.1 反弹she
Kioptrix Level 1靶机检测不到IP地址 （determine ip info for eth0 failed）
Viv233的博客
01-29 2217
这里写自定义目录标题背景介绍失败的尝试我是怎么开窍了呢 背景介绍 我是一枚纯小白，艰难的自学OSCP中。。。今天跟着INE的视频启动 Kioptrix Level 1靶机后 发现用netdiscover 和nmap都扫不出靶机IP。 失败的尝试 开始搜怎么回事这是，找到了这样两篇类似帖子： https://blog.csdn.net/qq_41918771/article/details/1036...
KIOPTRIX: LEVEL 1-VulnHub靶机学习第二篇
qq_27466929的博客
08-23 533
VulnHub靶机学习第二篇：KIOPTRIX: LEVEL 1
KIOPTRIX: LEVEL 1.1-VulnHub靶机学习第三篇
qq_27466929的博客
08-25 875
VulnHub靶机学习第三篇：KIOPTRIX: LEVEL 1.1
vulnhub靶场 Kioptrix-level-1
qq_69775412的博客
10-08 598
简介： vulnhub是一个提供靶场环境的平台。而Kioptrix-level-1就是一个对新手比较友好的靶场。初学渗透的同学可以做做试试看，项目地址如下。
Vulnhub靶机：Kioptrix_Level1
qq_48904485的博客
03-12 961
运行环境：Virtualbox攻击机：kali（192.168.56.101）靶机：Kioptrix_Level1（192.168.56.105）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22/
【Vulnhub通关】Kioptrix：Level 1 (#1)
icewolf00的博客
01-24 1224
注意：本文转载自本人稀土掘金博客。
VulnHub——Kioptrix Level 1
江左盟的博客
04-18 628
简介 信息收集 使用fping -agq 192.168.204.0/24探测局域网内其它主机，发现存在其它3台主机，如图： 使用nmap --min-rate 10000 -T5 192.168.0.102 192.168.0.100 192.168.0.126快速扫描这三台主机，发现只有一台是VMware，且开启了22,80,111,139,443和1024端口，如图： ...
渗透日记————Kioptrix Level 1
m0_73700261的博客
04-09 418
扫描端口发现有以下端口开放其中比较重要的有三个端口开放80 22 和139端口。接着使用msf查看版本漏洞接着搜索看看有没有对应的漏洞。sumba端口是Linux系统上的一个免费软件。接着设置攻击靶机ip和对应的payload。cd进入根目录ls一下发现可以成功命令执行。发现靶机ip为：10.102.8.194。是用来为局域网内为不同计算机提供共享服务。发现该sambe服务器为2.2.1a。那么第一步先扫描发现靶机的地址。139端口是一个sumba端口。接着继续搜索历史漏洞。
Kioptrix Level 1 古老的 Apache&KVM1靶场练习
jockerboss的博客
02-27 901
小白也能看懂的vulnhub KioptrixVM1 靶场练习&KVM1练习 渗透实战
『VulnHub系列』Kioptrix: Level 1-Walkthrough
ins1ght的博客
11-02 1408
靶机发布日期：2010年2月17日，难度：入门级。拿起枪不用瞄准，扣动扳机即可。
Kioptrix Level 1.2 (#3)靶机攻破：信息收集与权限提升
"Kioptrix: Level 1.2 (#3) 是一款Vulnhub靶机，用于网络安全和渗透测试练习。靶机IP为192.168.190.189，需配置host指向kioptrix3.com。攻破靶机涉及信息收集、漏洞利用、GETShell以及提权等技能，主要工具包括dirb...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值