渗透：vulnhub DC系列之DC1

最新推荐文章于 2024-07-13 17:50:37 发布
最新推荐文章于 2024-07-13 17:50:37 发布
阅读量880 收藏 5
点赞数 2
分类专栏： Vulnhub靶机 文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46412682/article/details/108612352
版权
本文详细介绍了如何对Vulnhub上的DC1靶机进行渗透测试。从信息收集开始，通过nmap和netdiscover发现靶机IP，然后进行端口扫描，识别出基于Drupal 7的CMS。利用Drupal的漏洞，通过msfconsole进行攻击，获取shell，并逐步获取四个flag。权限提升阶段，利用find命令实现提权，最终获得root权限并找到最后一个flag。
摘要由CSDN通过智能技术生成

DC系列之DC1

一、靶机配置及说明

下载地址：https://www.vulnhub.com/entry/dc-1,292/

靶机：DC1（VMware） IP：192.168.49.152

攻击机：kali2018 IP：192.168.49.153

有四个flag

参考：

https://bbs.ichunqiu.com/thread-56746-1-1.html

https://www.jianshu.com/p/185b45a32681

二、配置靶机

①解压后，右键点击DC-1.ova,用VMware打开，导入到VMware中

②配置nat模式

②打开DC1虚拟机，这样就完成配置

三、信息收集

①利用kali自带的nmap或者netdiscover扫描靶机的IP

因为现在不知道靶机DC1的IP地址，需要扫描本网段的存活的IP，便可以知道靶机的IP

kali的IP

最低0.47元/天 解锁文章
0d@y
关注
  • 2
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
esp_dc1:DC1插线板固件
04-14
ESP DC1斐讯DC1智能排插个人固件.WHY众所周知的原因，斐讯服务器已经不能正常访问，插座的APP控制已经无法正常实现，需要有另外的方式实现插座的控制。已有的方法为内网劫持实现，具体可参考。这次要实现的是通过一...
看完这篇 教你玩转渗透测试靶机vulnhub——DC1
Aluxian_的博客
03-22 7499
Vulnhub靶机DC1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现： Vulnhub靶机介绍： vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。 Vulnhub靶机下载： 官网地址：https://www.vulnhub.com/entry/dc-1,292/ Vulnhub靶机安装： 下载好了把安装包
vulnhub靶场实战系列-DC-1实战
weixin_45221204的博客
05-17 1094
DC-1靶场中，使用了metaspolit的基础操作，获取到了CMS的关键配置文件，然后对靶机数据库中admin用户的passwd进行修改，在网站后台获取到了关键信息，最后进行了find提权，并获得所有的flag
渗透测试学习之vulnhub系列靶机——DC1
jingzhou_666的博客
06-09 1772
Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，使用VMware即可直接运行。Drupal 是一个灵活的，基于 LAMP 技术栈的 CMS，它的模块化设计，允许通过安装和卸载模块的方式 添加和移除功能，同时，允许通过安装和卸载主题改变整个网站的视觉感观。在kali当中使用msf查看一下针对这个cms有哪些具体的模块可以使用使用模块弹出 meterpreter >代表利用成功可以继续进行后渗透3、漏洞利用。
Vulnhub系列之DC1靶场详解
weixin_54960572的博客
08-09 318
提示-exec，linux中的 exec命令，-exec 后面跟的是linux的 command 命令，exec命令以分号结束；目录是用于存储用户密码信息的文件目录，也被称为“影子文件”。该目录只有root用户拥有读权限，其他用户不能直接查看或修改该目录下的文件。因此，这个命令的作用是在Linux系统的根目录下找到所有文件，并以管理员权限在每个文件上执行Bash shell。若不指定，则修改表中所有的行。尝试验证后发现编号为1的exp可以利用，选择进入。提示shadow，在Linux系统中
vulnhub之DC1靶机
LainWith的博客
08-15 1235
靶机概览信息收集nmap信息收集网站信息收集使用nikto来收集一下渗透攻击查找漏洞 靶机概览 详情介绍请参考下载地址 任务目标：拿下系统的root账户 下载地址：https://www.vulnhub.com/entry/dc-1,292/ 靶机界面： 信息收集 由于我这里采用了NAT，所以很容易确定目标机器，如果你的网络环境里有众多机器，并且系统版本与靶机相似，且不方便更换连接虚拟机的方式，你可以先查看一下DC1的MAC，这样做主机发现时可以通过MAC来过滤靶机。 nmap信息收集 1：使用nma.
vulnhub靶机DC1
weixin_52450702的博客
10-29 934
靶机DC1IP：192.168.70.160。
【vulnhub靶场之DC1通关介绍】
qq_55213436的博客
07-09 821
吾日三省吾身：学到了什么？不会什么？能干什么？额：学了啥？都不会？能干饭？哈哈哈哈！又到了检验学习成果的时候了，这不得拿拿著名的vulnhub网站上面的靶场来试试手，首选经典的DC系列；话不多说，就搞dc1。......
Vulnhub靶场 | DC系列 - DC1
哦 卷！
07-13 1137
发现该网站是 drupal[//]: # (Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成，在GPL2.0及更新协议下发布。根据上面flag1.txt的提示，在网站目录中寻找相应的配置文件（当然没有提示，也应该寻找看一下，毕竟是敏感文件）。，则需要登录flag4用户。查看 users 表中的内容：由于列数比较多，查看内容比较乱，可以使用。尝试查看flag4用户的家目录，确实存在flag4.txt文件，
vulnhub dc1
qq_55992895的博客
07-06 846
下载地址1：https://www.vulnhub.com/entry/dc-1,292/下载地址2：https://pan.baidu.com/s/15CUDP2252c_1NFzMOWUKvQ 提取码: md7x打开靶机先用nmap 扫描nmap -sN -T4 192.168.167.0/24 因为局域网内开启的主机比较多扫出了很多IP粗略看一下，有一台开放端口比较多的IP:192.168.167.42nmap -sV 192.168.167.42开启了22 80 111端口也确定这就是靶机后开始
DC1 靶机复现详细流程
10-02
DC1 靶机复现详细流程
dc1_local:服务器端源代码（dc1）的本地存储库
05-14
人物 可互连的开源BaaS（后端即服务）/ PDS（个人数据存储）服务器。 组件 core - Core module of personium.io engine - Module to enable server-side JS execution. cell-sweeper - A batch program to delete ...
斐讯DC1插座固件无需更改模块直接烧录支持电量识别MQTT
02-18
DC1固件斐讯DC1插座固件无需更改模块直接烧录支持电量识别MQTT 斐讯DC1插座固件斐讯DC1插座固件斐讯DC1插座固件
ST_DC1-configs：DC1子卡的Machinekit配置文件（对于DE10-Nano）
02-21
ST_DC1-配置 DC1子卡的机器套件配置文件（对于DE10-Nano） 用于ShadeTechnik DC1子卡的DE10-Nano硬件测试和设置的Machinekit Hal和GUI文件。 仍在进行中，可能会进行修订。
基于Springboot和Vue的图书借还管理系统源码 图书借还管理系统代码（高分毕设）
07-28
图书借还管理系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！ 系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！ 系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！
C语言内存管理：静态与动态分配的较量
07-28
C语言是一种通用的编程语言，由丹尼斯·里奇（Dennis Ritchie）在20世纪70年代早期于美国电话电报公司（AT&T）的贝尔实验室开发。C语言以其高效性、灵活性和可移植性而闻名，它是一种过程式编程语言，提供了对底层硬件的直接访问能力。 C语言的特点包括： 1. **简洁高效**：C语言的语法简洁，执行效率高，适合编写系统软件。 2. **接近硬件**：C语言提供了对内存地址和位操作的直接控制，使其非常适合硬件级编程。 3. **可移植性**：C语言编写的程序可以在不同的操作系统和硬件平台上编译和运行，具有很好的可移植性。 4. **丰富的库支持**：C语言拥有大量的标准库，如标准输入输出库（stdio.h）、数学库（math.h）等。 5. **结构化编程**：C语言支持结构化编程，允许使用循环、条件判断和函数等控制结构。 6. **指针**：C语言的指针功能强大，可以操作内存地址，实现复杂的数据结构和算法。 7. **编译型语言**：C语言是一种编译型语言，源代码需要通过编译器转换成机器码才能运行。 C语言广泛应用于操作系统（如Unix和Linux）、嵌入式系统、高性能
通讯协议规范-命令包格式
07-28
提供一份通讯协议规范，包含命令包、格式等，在上下位机调试的时候可参考该文档，制定对应的通讯协议。
四足宠物机器狗动态步行规划与仿真.pdf
最新发布
07-28
四足宠物机器狗动态步行规划与仿真
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值