靶机DC-2（新手训练）

最新推荐文章于 2024-07-12 13:25:39 发布
最新推荐文章于 2024-07-12 13:25:39 发布
阅读量1k 收藏
点赞数
分类专栏： 靶机 文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kyp_1994/article/details/126707435
版权
本文详细记录了对DC-2靶机的渗透过程，从发现靶机的IP地址，到信息收集，揭示了如何通过端口扫描、字典爆破、SSH登录和权限提升等手段，逐步获取到Flag1至Flag5。过程中涉及的工具包括cewl、wpscan、目录爆破工具、burpsuite、vi编辑器以及git提权。
摘要由CSDN通过智能技术生成

dc-2靶机渗透
靶机下载地址https://download.vulnhub.com/dc/DC-2.zip

发现靶机：

kali系统 arp-scan-l 命令发现主机ip地址：192.167.8.142
在这里插入图片描述

信息收集

nmap -A -p- 192.168.8.142

发现80、7744端口
在这里插入图片描述
信息利用
浏览器访问192.168.8.142无法访问此页面的小伙伴是域名无法解析的原因，可在etc/hosts添加主机IP 与主机名
在这里插入图片描述

Flag1

浏览器访问192.168.8.142，看到Flag
在这里插入图片描述

最低0.47元/天 解锁文章
kyp_1994
关注
专栏目录
DC2靶机练习
LSYZWF的博客
04-22 307
实验环境：DC-2靶机，kali linux攻击机，win10辅助机 靶机： 链接：https://pan.baidu.com/s/1naWHuZDDwWOI2zqO6vG6OA 提取码：rkzw 1、kali主机扫描内网存活主机 查询kali主机的ip地址：192.168.246.130 创建DC2专用文件夹 开始扫描 继续具体扫描目标主机 开放的端口 目标系统开放了80端口与7744端口 开放了80端口，用浏览器访问ip地址，发现网页打不开，但是网址重定向为http://dc-2 所以需要在物
靶机DC-8（详细渗透，适合新手渗透）
热门推荐
君莫hacker的博客
09-05 1万+
目录靶机DC-8 （详细渗透，适合新手渗透）0x01靶机描述0x02环境搭建1. 下载并导入靶机2. 查看网络适配器3. 启动靶机0x03靶机渗透一、 信息收集1. 主机发现2. 端口扫描3. 详细扫描4. 目录扫描5. gobuster目录扫描6. 网站指纹识别二、 漏洞挖掘手工sql注入1. 通过手工验证，此处url含有sql注入漏洞2. 判断字段数3. 判断显示位置4. 查看当前数据库5. 查找库d7db中所有的表6. 查找uesrs表中所有的列7. 查询表中的数据sqlmap自动化执行1. 查当前数
DC-2靶机
m0_62094846的博客
01-29 3460
前面做法和DC-1差不多，信息收集 ifconfig nmap 192.168.61.0/24 输入IP后会跳转域名，但是无法访问页面 发现问题是本地无法解析域名dc-2（看的别人的解释） 要配置可以解析的文件 在命令行中输入 vim /etc/hosts （修改配置文件需要root权限） 要在虚拟机中输入IP才可以，因为文件是在虚拟机配置的 flag1: 提示爆破字典只需要cewl产生的字典即可，并且可能可以爆破出两个不同的账号，可能一个无效 ...
DC-2靶机渗透测试过程（个人学习）
m0_59028058的博客
07-12 1227
使用tom目录查看当前文件夹下的文件可以发先flag3.txt文件，使用 cat 命令显示存在 rbash 限制，这里可以用 vi 来查看flag3.txt文件中的内容。在探测端口和服务的时候可以发现靶机开放了一个ssh端口，只不过不是默认的22端口，是7744端口，尝试利用jerry和tom账户ssh连接。扫描出来可以就可以发现80端口存在一个无法重定向的问题，我们访问网页无法重定向到dc-2这个域名中，则需要修改一下hosts文件。在flag3的提示中，提示了“su”，可能需要用到sudo提权。
【DC-2靶机】
qq_40646572的博客
05-04 1941
信息搜集 通过nmap扫描，发现dc2靶机存在80端口以及7744端口。 通过nmap中的-sV指令发现7744端口是ssh端口。 通过nmap中的script的脚本扫描，发现用户名，先保存下。 打开dc2靶机，发现dns解析错误。配置下hosts文件。 Flag搜集 找到flag1。提示使用cewl爬取单词生成字典。 可能存在Ssh爆破，或者http爆破。 经过目录扫描，发现后台。 通过hydra工具爆破http服务。获取到两个登录用户。 存在两个账号: useraname:
DC-2 靶机
m0_56171651的博客
08-16 1222
DC-2靶机渗透复现
靶机DC-1 11111
最新发布
09-25
靶机DC-1 11111
[渗透测试篇]Vulnhub之靶机DC-2
qq_43668710的博客
05-11 702
文章目录靶机描述实验环境渗透思路获取目标IP(netdiscover)端口扫描(nmap)生成密码(cewl)获取用户名(wpscan)暴力破解(hydra)登录后台全端口扫描/SSH登录逃脱受限shell/导入$PATHgit 提权知识总结DC-系列 靶机描述 共有五个标志，包括最终标志.任务就是跟着逐一放出的flag提示拿到最终的flag. 实验环境 攻击机:kali 目标机:DC-2 涉及工具: 'netdiscover':获取目标IP 'nmap':信息收集/端口扫描/Web服务判断 'cewl
vulnhub靶机DC-1
cyzCc的博客
02-15 976
1.启动DC1靶机发现没有登录密码 2.信息收集 主机发现，由于是与主机nat连接，所以需要找到dc1的IP地址 dc1的Mac地址是 nmap -sP 192.168.211.0/24 所以dc1 靶机的ip地址是192.168.211.133 扫描主机上开启的服务 nmap -A 192.168.211.133 -p 1-65535 发现目标开启了22端口和80端口 22端口考虑ssh...
dc-2靶机练习.pdf
01-02
详细的靶机dc-2练习过程，思路明确，条例清晰， 通过修改hosts进入网站，发现flag1 通过cewl工具对网站生成密码字典，使用wpscan进行密码爆破得到jerry，tom账号密码，登录后台得到flag2 端口扫描发现ssh服务开在7744端口上，使用爆破得到的账号密码进行登录，tom登陆成功，在tom主目录下找到flag3 绕过tom的rbash限制，切换到jerry用户，在主目录发现flag4 使用jerry用户通过git提权，进入root目录找到final_flag
靶机-DC2
-----------------------------------------------------------------------------------------
11-27 971
修改 hosts 文件来访问网站。使用 cewl 制作字典。使用 wpscan 对 WordPress 站点进行扫描和爆破。rbash 绕过sudo 提权git 提权如果不能输入，说明你的shell窗口不够小。[外链图片转存中…(img-f5Hv34cb-1701085667765)]找到最后flag[外链图片转存中…(img-RbBeuBEM-1701085667766)]修改 hosts 文件来访问网站。使用 cewl 制作字典。
Vulnhub靶机：DC2
qq_48904485的博客
02-13 417
运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：DC2（10.0.2.55）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/dc-2,311/
vulnhub之DC2靶机
LainWith的博客
08-16 1483
靶机概览信息收集nmap信息收集网站信息收集Flag1爬站目录扫描列出站点的用户名、账号渗透攻击爆破后台访问网站Flag2爆破ssh登录ssh绕过rbash拿flag3拿下jerry拿下flag4提权git提权flag5 文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 靶机概览 详情介绍请参考下载地址 任务目标：拿下系统的root账户 下载地址：https://www.vulnhub.com/entry/dc-2,311/ 靶机.
【Vulnhub靶机系列】DC2
Ms08067安全实验室
04-23 594
文章来源｜MS08067 安全实验室本文作者：大方子（Ms08067实验室核心成员）基本信息Kali：192.168.61.145DC2：192.168.61.162实验过程在Kali中先...
靶机 DC-2
m0_66299232的博客
09-13 1046
rbash是什么？rbash与一般shell的区别在于会限制一些行为，让一些命令无法执行。1>如何设置一个rbashcp /bin/bash /bin/rbash # 复制一个bash，重命名为rbashmkdir -p /home/test/.bin # 在test用户下新建一个.bin目录存放可以执行的命令2>rbash提权export -p //查看环境变量a //把/bin/sh给a/bin/bash。
DC-2靶机攻略
weixin_43179779的博客
10-16 1896
DC-2靶机攻略
DC-2靶机详解
TonyChaoWei的博客
02-07 1481
上面使用了 wpscan 进行了扫描和爆破,但是漏洞扫描没有任何结果,因为现在 wpscan 扫描漏洞需要 API Token 的支持,所以需要访问 https://wpvulndb.com/users/sign_up 注册一个账号,获得 API Token。根据信息,CVE 编号为 CVE-2019-8942、CVE-2019-8943,MSF 里正好有模块,不过其实是不好利用的,因为这个漏洞是通过文件上传造成的,而 jerry 和 tom 都无法上传,只有 admin 有权限修改上传点。
渗透DC-1靶机设计思路
05-24
2. 收集信息：收集关于DC-1的信息，如IP地址、开放端口、操作系统等。可以使用工具如nmap、whois、dnsrecon等进行信息搜集。 3. 扫描漏洞：使用漏洞扫描工具如Nessus、OpenVAS等扫描DC-1，寻找漏洞。 4. 渗透攻击...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

kyp_1994

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值