Torment-vulnhub靶机记录

最新推荐文章于 2024-08-06 21:17:04 发布
最新推荐文章于 2024-08-06 21:17:04 发布
阅读量287 收藏
点赞数
分类专栏： 复现 文章标签： ssh
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46580995/article/details/107945386
版权

开始经典的主机发现端口扫描
在这里插入图片描述
在这里插入图片描述
有21端口可以开心的匿名登录
在这里插入图片描述
成功登录并发现有ssh 和一个没见过的ngircd
在这里插入图片描述
跟进发现有一个密钥和一个channels
get下来
首先尝试一下ngircd登录

apt-get install hexchat
apt-get install ngircd

在这里插入图片描述

添加靶机地址（密码是后加的）但是没有密码因为用到的是ngircd尝试用其默认密码登录

cd  /etc/ngircd
cat ngircd.conf

在配置文件中找到默认密码wealllikedebian登录并使用题目给出的频道
tormentedprinter

最低0.47元/天 解锁文章
拯救の
关注
专栏目录
vulnhub靶机：GoldenEye-v1
prettyX的博客
04-06 1034
靶机介绍 靶机下载地址：https://www.vulnhub.com/entry/goldeneye-1,240/ 开始 1、ip探测，本次靶机的ip为：192.168.1.109 //kali arp-scan -l 2、nmap端口扫描 3、先尝试访问80端口 4、访问robots.txt，404 5、查看网页源码 6、继续查看这个.js文件 “Bori...
vulnhub靶机
weixin_43902100的博客
09-28 300
vulnhub靶场：ME AND MY GIRLFRIEND: 1 靶机下载地址：http://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 实验环境：VMware，kali虚拟机 实战WP 寻找靶机ip,arp-scan -l,发现靶机IP为192.168.46.131（如果得不到靶机的地址，可能是因为靶机的网卡信息不对参考：https://blog.csdn.net/asstart/article/details/103433065） nmap扫描
vulnhub靶机实战_DC-8
最新发布
Varin
08-06 752
VulnHub是一个提供渗透测试练习环境的平台。在VulnHub靶机实战中，参与者需要在一个模拟的真实环境中识别和利用安全漏洞。这些靶机通常模仿企业网络或特定操作系统，并包含多种类型的漏洞，如弱密码、配置错误的服务、未打补丁的应用程序等。 实战过程中，参与者使用各种工具和技术来发现漏洞，例如网络扫描、服务识别、漏洞扫描等。随后，利用这些漏洞获取访问权限，逐步提升权限直至获得系统控制权。这类实战有助于提高网络安全技能和对攻击向量的理解。
Vulnhub靶机
weixin_43902100的博客
09-21 682
Vulnhub靶机渗透测试实战（一）：CHERRY: 1 下载地址：http://www.vulnhub.com/entry/cherry-1,552/ 实验环境：VMware，kali虚拟机 将下载好的镜像文件导入VMware 局域网内扫描主机 arp-scan -l 一般情况最大最小的不会是靶机的IP，所以靶机的IP为：192.168.46.130 nmap扫描主机，查看开启了那些端口 nmap -sV -p- 192.168.46.130 发现开放了80，7755两个端口，进行访问，发现两个
VulnHub靶机-SkyTower
Slow_的博客
02-26 779
VulnHub靶机-SkyTower 下载地址：https://www.vulnhub.com/entry/skytower-1,96/ 下载靶机后在VirtualBox下打开，网卡配置为桥接 任务：提权并获取flag 环境： 攻击机和靶机均在192.168.8.0段 攻击机：kali linux 192.168.8.108 文章目录VulnHub靶机-SkyTower一、信息搜集二、提权 一、信息搜集 要想渗透靶机，首先得知道靶机的IP是什么，我们先用nmap探测存活主机。 命令：nmap -sP 19
Vulnhub靶机——DC-1
流水不争先，争的是滔滔不绝
04-18 894
Vulnhub靶机——DC-1，cms（Drupal 7）存在框架漏洞，msf利用框架漏洞拿到普通用户的shell，再通过SUID提权
PlanarItems：检修Planescape中的项目：Torment，增强版
02-10
平面物品 检修Planescape中的项目：折磨，...该mod更改了（最终）Planescape：Torment（增强版）中的所有项目，目的是平衡选项并使各个级别的游戏更加有趣。 在该软件的官方Beamdog论坛线程上有一个可用的商品目录。
GemRB Game Engine:GemRB是Infinity Engine的便携式开源实现-开源
04-29
它被编写来支持基于龙与地下城规则集（Baldur's Gate和Icewind Dale系列，Planescape：Torment）的伪3D角色扮演游戏。 它应该在GNU / Linux，Microsoft Windows，OS X，可能还有其他UNIX派生工具等上运行。 它是...
神性：原罪II全高清壁纸「Divinity: Original Sin II full hd wallpaper」-crx插件
03-17
神性：原罪二全高清壁纸和铬新标签免费安装。...如果您是Baldur's Gate，Ultima，Planescape：Torment和Fallout等经典CRPG的粉丝，那么诸如Original Sin之类的游戏便是现代游戏风格的先锋。 支持语言:English
gemrb：具有预渲染背景的引擎
02-04
（使用预先渲染的背景制作的游戏引擎）是对Infinity Engine的便携式开源重新实现，它是Baldur's Gate，Icewind Dale和Planescape：Torment的基础。 它具有更清洁的设计，更大的可扩展性和多项创新。 您想创建像...
Vulnhub靶机-PumpkinFestival
ergeLXT的博客
06-28 672
需要修改本地hosts文件之后进行访问，添加pumpkins.local到hosts文件之后访问。使用 echo 命令创建一个名为alohomora的文件，其中复制了/bin/bash。本机尝试，在本机ftp登录靶机，拿到data，解压，解密到key（2）文件，然后ssh登录。登录名为admin的wp-admin用户，在得到令牌二的时候获取到一个关键字。在上面的目录中除token.txt之外，还有一个NOOOOO目录，继续访问。有一个NO目录，继续访问，经过多次遍历，找到token.txt。
Vulnhub靶机 Lin.security
菜浪马废的博客
04-27 265
给了登录账号 直接拿靶机登录 第一种方法 第二种方法
Vulnhub靶机 FourAndSix2
菜浪马废的博客
09-16 169
目标靶机ip：192.168.80.139 开放nfs 有一个压缩文件 里面有id-rsa 但是加密了 得到密码：chocolate 用户名：user 还有一层验证 cat /usr/share/wordlists/rockyou.txt | while read pass; do if ssh-keygen -c -C “user@forandsix” -P $pass -f id_rsa &>/dev/null; then echo $pass; break; fi; d.
Vulnhub靶机-Prime1
m0_74855736的博客
03-08 1074
前面目录扫描可以发现有使用WordPress,现在又获得一个密码，这边尝试wpscan去获得一个用户再配合刚刚获得的一个密码。ls #/home目录在Linux称为主目录，在该目录下面存储的是每个用户的目录。从右侧的页面一个个找php页面且带有提交按钮的，这个目录就是有写权限的。根据前面提示对获得的两个php文件参数的模糊测试，最终在index.php获得一个正确的参数是file。主题编辑器，一般来说从主题编辑器容易有有写权限的一些目录，通过遍历来看看哪些目录有写权限。
Vulnhub靶机：LAMPSECURITY_ CTF5
LainWith的博客
12-23 1160
（此系列共5台）发布日期：2009年5月10日难度：初运行环境：VMware Workstation目标：取得 root 权限补充：解压下载得到的靶机，你会看到自带的一份官方攻略主机发现端口扫描+漏洞扫描敏感信息泄露cms挂马敏感信息提权。
Vulnhub-靶机-SickOs 1.2
qq_43264813的博客
03-05 384
Vulnhub—靶机—SickOs 1.2 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关 文章目录Vulnhub—靶机—SickOs 1.2一、信息收集二、漏洞利用三、Flag 一、信息收集 【步骤一】使用nmap确定目标靶机地址： 【命令】nmap -sP 192.168.43.0/24 【步骤二】对目标靶机进行全端口扫描： 【命令】nmap -n -T4 -sV -p- 192.168.43.54 【步骤三】尝试22端口弱口令
Vulnhub靶机-DeRPnStiNK
ergeLXT的博客
06-28 1025
服务器上有wordpress，打开/weblog/目录，被重定向到 http://derpnstink.local/weblog。使用wpscan来枚举网站 http://derpnstink.local/weblog 的插件、主题和用户。查看发现不可以任意上传下载文件，只能在指定目录下上传下载文件，不可以使用udf。还有一个21端口，尝试登陆一下，使用stinky/wedgie57登陆成功。在ftp中找到ssh登陆的key，使用stinky用户登录成功。发现ssh不支持密码登陆，只可以通过指纹登陆。
Vulnhub靶机：Kioptrix_Level1
qq_48904485的博客
03-12 980
运行环境：Virtualbox攻击机：kali（192.168.56.101）靶机：Kioptrix_Level1（192.168.56.105）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22/
LOL中布兰德推荐出装
05-23
1. 布蕾诺之书（Liandry's Torment）- 提供额外的法术攻击力和法术穿透，使他的技能更加致命。 2. 恶魔法典（Demonic Embrace）- 增加他的生命值和法术攻击力，并在接近敌人时对其造成额外的伤害。 3. 虚空权杖...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值