Vulnhub:FUNBOX-EASYENUM靶机

最新推荐文章于 2024-05-12 22:29:39 发布
最新推荐文章于 2024-05-12 22:29:39 发布
阅读量280 收藏 1
点赞数
分类专栏： vulnhub 文章标签： 安全 靶机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/logan_logan/article/details/117622754
版权

1.浏览器输入目标靶机IP地址浏览网页
在这里插入图片描述
2.端口扫描

nmap -p- 192.168.31.128
nmap -sC  -sV -p 22,80 192.168.31.128

在这里插入图片描述
3.目录枚举
目录枚举的时候找到了一个有意思的mini.php目录

gobuster dir -u http://192.168.31.128 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x php,html.txt
最低0.47元/天 解锁文章
我的大脑袋
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
Vulnhub:FUNBOX-EASY靶机
logan_logan的博客
06-06 504
1.浏览器输入目标靶机地址打开网页； 2.端口扫描 nmap -p- 192.168.31.109 nmap -sC -sV -p 22,80,33060 192.168.31.109 3.目录枚举 扫出了好多目录，故意迷惑我们这些小可爱………… gobuster dir -u http://192.168.31.109/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x php,html 4.在浏览器中打开/sto
VulnHub渗透测试实战靶场 - FUNBOX: EASYENUM
LYJ20010728的博客
08-27 333
VulnHub渗透测试实战靶场 - FUNBOX: EASYENUM题目描述环境下载FUNBOX: EASYENUM靶机搭建渗透测试信息搜集漏洞挖掘getshell提权 题目描述 Boot2root in 6 steps for script-kiddies. Timeframe to root this box: 20 mins to never ever. It's on you. HINTS: Enum without sense, costs you too many time: 1.Use
看完这篇 教你玩转渗透测试靶机vulnhub——FunBox7（ EASYENUM）_funbox7只扫描到53号端口
最新发布
2401_84731999的博客
05-12 381
【代码】看完这篇 教你玩转渗透测试靶机vulnhub——FunBox7（ EASYENUM）_funbox7只扫描到53号端口。
vulnhub Funbox: EasyEnum(funbox7)
箭雨镜屋
04-10 4382
渗透思路：nmap扫描----gobuster扫描（带-x参数）----上传php反弹shell----hydra暴力破解goat用户密码----sudo mysql提权
VulnHub靶场之Funbox: EasyEnum
A_dmin的博客
10-05 900
VulnHub靶场之Funbox: EasyEnum 扫描ip： 端口： 访问80端口，默认页面，扫描一下目录： 访问phpmyadmin，发现需要密码，，访问mini.php发现可以直接上传文件，上传shell，获取到www权限： 查看用户存在5个用户，，，看了主页的hint，进行ssh爆破： 得到一个ssh用户密码：goat/thebest： 访问，sudo -l查看一下： 进入数据查看一下，发现另一个用户的账号密码：harry/123456： 切换一下，好像还是没有什么，，，cat一下
PG::FunboxEasyEnum
aya3t的博客
11-28 490
PROVING GROUNDS::FunboxEasyEnum
funxbox-test:Funbox的测试任务
05-08
Funbox的测试任务 要启动它： npm安装 凉亭安装 吞咽 喝一口 gulp测试（用于测试） 通过在文本框中输入名称并按Enter，可以添加新的航点。 此后： 输入的路径点显示在已添加点列表的末尾； 标记会出现在地图...
funbox：测试和工具程序
02-11
"funbox"是一个用于测试和工具程序的项目，主要基于C语言开发。在软件开发过程中，测试和工具程序起着至关重要的作用，它们能够帮助开发者有效地检查代码质量、定位问题以及提升开发效率。下面我们将详细探讨这个...
funbox界面需求文档-20160414.docm
05-08
funbox界面需求文档-20160414.docm
funbox_reactapp:测试
05-11
该项目是通过引导的。 您将在下面找到一些有关如何执行常见任务的信息。 您可以在找到本指南的最新版本。目录自动格式化代码更改页面<title>... 使用AJAX请求获取数据与API后端集成节点Ruby on Rails 在开发中...
docker-funbox:具有有趣的终端命令和ASCII艺术的Docker容器
05-04
Docker Funbox 带有有趣怪异终端命令和ASCII艺术的容器。 特色 按字母顺序： 洛尔卡特 喵喵猫 管道 RIG-随机身份生成器 sl （不要与ls混淆） 洗手间 VLC S 基本用法 $ docker run --rm -it wernight/funbox _ ...
看完这篇 教你玩转渗透测试靶机vulnhub——FunBox7（ EASYENUM）
Aluxian_的博客
09-15 664
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。老样子需要找到flag即可。FunBox系列第七个靶机了 这个靶机比较简单1.信息收集 获取ip地址 和端口信息 进行扫描dirsearch和gobuster工具的使用2.网站渗透 发现文件上传漏洞，上传木马 运行木马nc进行回弹 获取shell3.最后是mysql提权 的学习 和sudo提权一样。
vulnhub Funbox: Easy (funbox3)
箭雨镜屋
07-09 688
渗透思路：nmap扫描----gobuster扫描网站目录----登录store（弱密码/sql注入）----利用文件上传漏洞获得反弹shell----sudo pkexec提权
靶机渗透练习28-Funbox7-EasyEnum
hirak0的博客
04-18 1120
靶机描述 靶机地址：https://www.vulnhub.com/entry/funbox-easyenum,565/ Description Boot2root in 6 steps for script-kiddies. Timeframe to root this box: 20 mins to never ever. It’s on you. Hints: Enum without sense, costs you too many time: Use “Daisys best friend”
看完这篇 教你玩转渗透测试靶机vulnhub——FunBox4（CTF）
Aluxian_的博客
09-08 1273
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。老样子需要找到flag即可。这个靶机也比较简单 因为标题是CTF1.信息收集 获取ip地址 和端口信息 进行扫描2.文件上传漏洞 通过上传 php-reverse-shell 回弹GetShell3.使用检测可以使用的提权漏洞 （新知识点）4.使用进行提权因为最近刚开学 所以才有时间慢慢更新 这是这个系列第四个靶机啦 🙂。
靶机：Funbox: Scriptkiddie
weixin_50339323的博客
09-14 403
一、信息收集 1. 获取靶机IP (在扫描靶机IP过程中扫不到IP，更改下靶机的配置文件) 2. 扫描端口 nmap -sC -sV 192.168.8.144 3. 进入web页面 4. 扫目录 发现网站是wordpress搭建的 二、漏洞利用&提权 1. 用wpscan扫描 1)枚举用户名 wpscan --url http://192.168.8.144/ --enunerate u 用户名有admin 2)爆破密码 wpscan ...
vulnhub:FunBox靶机
qq_43884092的博客
01-04 163
使用pspy64，发现root用户会定时执行该脚本/home/funny/.backup.sh，往该脚本写入反弹shell，然后kali使用nc监听5555端口。使用wpscan爆破用户，发现：admin 和 joe 两个用户，接着再爆破密码。使用joe用户登录ssh，密码12345。靶机：192.168.111.140。发现是个wordpress网站。修改/etc/hosts。
FunBox-4: CTF
臭nana的博客
11-30 644
1、使用下面的命令找到靶机ip：192.168.75.9 nmap -sn 192.168.75.0/24 2、扫描靶机端口 3、看到有80端口，访问是一个默认的apache页面，扫描目录也扫不出东西，但是在这个靶机下载的页面作者是给了提示的，注意大小写，换了大写之后，发现有一个ROBOTS.TXT文件，访问发现有upload目录 但是直接访问又显示没有，但是在那个ROBOTS.TXT页面下右边有个滚动条，这是藏信息的惯用操作了，发现另一个目录 访问显示403，想到拼上刚刚的
clc;clear all; img = imread('‪C:\Users\210\Desktop\123\mouse.jpg'); figure; imshow(img),title("原图像"); [ROW,COL] = size(img); img = double(img); new_img = zeros(ROW,COL); %新建画布 %定义robert算子 roberts_x = [1,0;0,-1]; roberts_y = [0,-1;1,0]; for i = 1:ROW - 1 for j = 1:COL - 1 funBox = img(i:i+1,j:j+1); G_x = roberts_x .* funBox; G_x = abs(sum(G_x(:))); G_y = roberts_y .* funBox; G_y = abs(sum(G_y(:))); roberts_xy = G_x * 0.5 + G_y * 0.5; new_img(i,j) = roberts_xy; end end figure(2); imshow(new_img/255),title("robert算子的图像"); % 定义laplace算子 laplace = [0,1,0;1,-4,1;0,1,0]; for i = 1:ROW - 2 for j = 1:COL - 2 funBox = img(i:i+2,j:j+2); G = laplace .* funBox; G = abs(sum(G(:))); new_img(i+1,j+1) = G; end end figure(3) imshow(new_img/255),title("laplace算子的图像"); %定义sobel算子 sobel_x = [-1,0,1;-2,0,2;-1,0,1]; sobel_y = [-1,-2,-1;0,0,0;1,2,1]; for i = 1:ROW - 2 for j = 1:COL - 2 funBox = img(i:i+2,j:j+2); G_x = sobel_x .* funBox; G_x = abs(sum(G_x(:))); G_y = sobel_y .* funBox; G_y = abs(sum(G_y(:))); sobelxy = G_x * 0.5 + G_y * 0.5; new_img(i+1,j+1) = sobelxy; end end figure(4); imshow(new_img/255),title("sobel的图像"); %定义Prewitt算子 sobel_x = [-1,0,1;-1,0,1;-1,0,1]; sobel_y = [-1,-1,-1;0,0,0;1,1,1]; for i = 1:ROW - 2 for j = 1:COL - 2 funBox = img(i:i+2,j:j+2); G_x = sobel_x .* funBox; G_x = abs(sum(G_x(:))); G_y = sobel_y .* funBox; G_y = abs(sum(G_y(:))); sobelxy = G_x * 0.5 + G_y * 0.5; new_img(i+1,j+1) = sobelxy; end end figure(5); imshow(new_img/255),title("Prewitt的图像");
06-03
这段代码中有一行 `img = imread('‪C:\Users\210\Desktop\123\mouse.jpg');`，你需要注意到这行代码中的路径字符串包含一个隐藏字符，可能导致 `imread` 函数无法正确读取图像文件。你可以尝试重新输入路径字符串，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值