vulnhub DC-1

最新推荐文章于 2024-02-20 23:15:26 发布
最新推荐文章于 2024-02-20 23:15:26 发布
阅读量165 收藏
点赞数
分类专栏： OSCP靶机 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lonelyhat/article/details/108257755
版权

新安装的扫描器

droopescan 

找到目标靶机IP

扫描全端口

 

可以看到80端口的CMS采用的Drupal 7 ，使用新安装的扫描器进行扫描

也可以使用whatweb命令查看CMS

扫描器

进入MSF所搜可以使用漏洞利用模块

利用模块设置模块参数

开始提权

提权

梵歆
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
VulnHub系列（一）DC-1
2022年7月6日从博客园https://www.cnblogs.com/hugboy/ 学习记录博客。
05-08 3331
环境 kali linux 和 DC-1 都是搭建在VMware上的虚拟机，都是NAT模式。 主机发现 NAT模式下虚拟机没有被分配真实的ip地址，他们通过共享宿主机的ip地址访问互联网。我们可以通过它的MAC地址00:0C:29:23:E2:8D查到宿主机分配给他的虚拟ip。 arp-scan -l=>192.168.62.134 还有另一种方法，假设我们已经和目标在同一个局域网下：...
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-1 通关详解 (附靶机搭建教程)
qq_51577576的博客
03-14 6615
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-1 通关详解 从信息收集到拿到低权限，最后提权获取最高权限，详细解读
vulnhub练习 DC-1复现及分析
最新发布
黑战士的博客
02-20 937
1.扫描局域网主机netdiscover用法2.开放端口扫描2.MSF使用3.hydra爆破：sudo hydra -l flag4 -P /usr/share/wordlists/rockyou.txt.gz ssh://192.168.0.100hydra+John密码包以上两种方式可以爆出flag4的密码4.suid提权：Linux下用SUID提权、find命令exec。
Vulnhub靶机渗透测试——DC-1
Cobra的博客
04-12 2444
Vulnhub靶机渗透测试实战——DC-1 一、实验环境 攻击机（kali）: 192.168.189.148 靶机（ubuntu）: 192.168.189.172] 二、信息收集 1、使用nmap扫描进行主机发现 nmap 192.168.189.0/24 2、发现IP为192.168.189.172主机开放80和22等端口，访问其80端口 三、漏洞利用 1、发现该站点是由Drupal搭建，利用msf进行漏洞利用 use exploit/unix/webapp/drupal_drupalgedd
Vulnhub靶机渗透学习——DC-1
qq_45612828的博客
10-13 92
Metasploit的EXP使用drupal 7的漏洞通过配置文件获取数据库账号数据库更新密码SUID 提权——find。
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
VulnHub渗透测试靶场- DC-8
11-21
DC-8 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这个挑战有点像实际挑战和“概念验证”，即在 Linux 上安装和配置的双因素身份验证是否可以防止 Linux 服务器被利用。 此挑战的“概念...
VulnHub 渗透测试靶场 -DC-9
11-21
DC-9 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这一挑战的最终目标是扎根并读取唯一的标志。 Linux 技能和熟悉 Linux 命令行是必须的，还有一些基本渗透测试工具的经验。 对于初学者来...
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶场题解
08-24
介绍靶场的习题解答技巧，由红日团队精心编制，红日团队凭借多年经验于本文档
VulnHub DC-1
weixin_45682839的博客
04-13 311
VnlnHub DC-1靶场攻关攻略记录，五个flag，获得root权限。
Vulnhub-DC-1实战靶场
ierciyuan的博客
10-12 2351
本次靶场实战涉及信息收集、漏洞查找与利用、getshell、数据库渗透、密码破解、linux提权，并找到官方设计的5个flag。
vulnhub靶场实战：DC-1
huangyongkang666的博客
04-18 4370
vulnhub实战：DC-1 1.DC-1介绍 DC-1是一个专门构建的易受攻击的实验室，目的是在渗透测试领域获得经验。 它旨在为初学者带来挑战，但它的容易程度将取决于您的技能和知识以及您的学习能力。 要成功完成此挑战，您将需要Linux技能，熟悉Linux命令行以及具有基本渗透测试工具的经验，例如可以在Kali Linux或Parrot Security OS上找到的工具。 有多种方法可以获得root，但是，我包含了一些包含初学者线索的标志。 总共有五个flag，但最终目标是在root的主目录中找到并读取
Vulnhub 靶机实战系列：DC -1
weixin_45752674的博客
05-29 331
靶机搭建 靶机下载地址： https://www.five86.com/dc-1.html 靶机DC-1与kali都以NAT模式连接网络 信息收集 1.使用arp-scan探索 arp-scan -l //命令探测同一区域中存活主机 kali ip：192.168.175.134 DC-1 ip：192.168.175.128 2.使用Namp扫描 Namp -A 192.168.175.128 //全面扫描 开放了22 ssh、80 http apache、111 rpcbind 3.访问
Vulnhub 学习—DC-1
qq_43332837的博客
04-27 124
Zenmap进行主机发现并扫描发现80，22端口开放 访问网址，发现CMS版本msf搜索漏洞 search Drupal use exploit/unix/webapp/drupal_drupalgeddon2 show options set RHOSTS 靶机地址 set LHOSTS 主机地址 run 漏洞利用成功，获取flag1根据flag1的提示找到drupal的配置文件得到数据库的账号密码 shell python -c 'import pty; pty.spawn("/bin/bash")'
backdoored
底层社会中的弱智
10-09 1904
总结： 目标靶机没有其他开放的端口，确定攻击方向就是1337 http服务端口。 访问页面后给出的flag位置提示，一个在用户文件夹下面还有root用户下面root.txt文件 使用提权的时候利用提权脚本，linpeas.sh+gtf进行搜索，找到tac命令进行提权。 直接访问/root/root.txt 获取最后的flag的值。 靶机评级：简单 需要一个好字典进行爆破 使用nmap 针对主机进行端口探测 仅出现1337端口为http服务 Nikto没有探测出信息 访问13
Android4
底层社会中的弱智
08-11 1618
总结： 物联网渗透中5555端口是安卓adb服务的默认监听端口，早些版本没有验证机制，所以遇到5555端口的话直接使用adb连接来尝试。 目标靶机IP：192.168.49.161 本机kaili的IP:192.168.49.129 查看开放的端口服务 22000开放ssh端口 8080是php-cli服务 5555端口是android服务默认的监听端口，也是物联网渗透中容易受到攻击的端口，在kali中首先安装adb后进行连接尝试。 安装adb连接工具 ADB工具的全称为 Andro
渗透DC-1靶机设计思路
05-24
1. 确定目标：首先需要确定渗透的目标，即DC-1靶机。 2. 收集信息：收集关于DC-1的信息，如IP地址、开放端口、操作系统等。可以使用工具如nmap、whois、dnsrecon等进行信息搜集。 3. 扫描漏洞：使用漏洞扫描工具如...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值