breach-1--vulnhub靶场

已于 2022-08-15 00:20:58 修改
阅读量2.3k 收藏 4
点赞数
分类专栏： vulnhub靶场笔记 文章标签： 安全 flag wireshark https tomcat
于 2022-08-14 16:37:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46982383/article/details/126332656
版权

目录

一、环境搭建

下载靶场Breach: 1 ~ VulnHub

描述

VM 配置了静态 IP 地址 （192.168.110.140），因此需要将仅主机适配器配置到此子网。
在这里插入图片描述
网络设置也可用其他模式
网络模式：NAT
靶机地址：192.168.110.140
kali地址：192.168.110.128

二、信息收集

（1）nmap 端口扫描

所有端口都开放，应该是对扫描做了防护，

nmap -p- 192.168.110.140

换成-sF 试试

nmap -p- -sF 192.168.110.140

在这里插入图片描述

（2）网站指纹识别

在这里插入图片描述

直接ip访问80端口，查看源码
在这里插入图片描述
获得的字符串长度为64
两次base64解码得到应该是 账号密码

pgibbons:damnitfeel g o o d t o b

最低0.47元/天 解锁文章
逆风/
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Breach-1.0.zip
08-21
Breach-1.0.zip
breach-parse:解析违反密码的工具
05-04
违反解析解析违反密码的工具安装安装： sudo ./install.sh 从位于以下位置的magnet:?xt=urn:btih:7ffbcd8cee06aba2ce6561688cf68ce2addca0a3&dn=BreachCompilation&tr=udp://tracker....xt=urn:btih:7ffbcd8cee06
【Vulnhub】搭建Vulnhub靶机
qq_53058639的博客
01-23 1873
Vulnhub它是一个提供各种网络攻防靶场的平台，里面大部分的环境是要用VMware或者VirtualBox打开运行的。
VulnHub靶机 DC-9 靶机 详细渗透过程
最新发布
rumil的博客
04-27 917
思路：主机发现—端口扫描—服务探测—指纹识别—Web渗透SQL注入—登入后台—文件包含—"敲门"打开22端口—SSH爆破—得到相关用户信息并远程登录—提权—分别搜寻三个用户下的目录文件—拿有价值信息进行查看—得到带有root权限的执行命令—分析并成功提权。ps：如果ssh不能登录，是因为22端口没有打开，流量过滤了，在前面信息收集当中发现22端口是关闭的。拿到的用户名和密码进行后台，登录进行，发现低端爆出文件未找到的信息，可能存在文件包含，根据提示尝试一下，成功读取/etc/passwd。
vulhub靶场搭建
阿大撒大撒的博客
08-22 1829
vulhub靶场搭建使用教程，五分钟入门。
VulnHub渗透实战Billu_b0x
Fly_鹏程万里
06-06 7708
简介VulnHub是一个面向所有人开放的安全靶场，里面有很多安全环境，只要下载相关镜像，在相关虚拟机上面运行就可以练习相关靶场了。里面设计了好多关，如果有耐心一定可以到达峰顶。许多考oscp人员，也会利用vulnhub靶场进行刷题。我们下载了一个经典漏洞靶场，给大家进行演示，希望让初学者知道渗透测试的套路，可以更快的成长。官网：https://www.vulnhub.com/参考了一些国外设计靶场...
VulnHub渗透测试实战靶场笔记（持续更新）
晚风不及你
03-05 7120
Breach1.0 下载链接 https://download.vulnhub.com/breach/Breach-1.0.zip 靶机说明 Breach1.0是一个难度为初级到中级的BooT2Root/CTF挑战。 VM虚机配置有静态IP地址（192.168.110.140），需要将虚拟机网卡设置为host-only方式组网。非常感谢Knightmare和rastamouse进行测试和提供反馈。...
【内网渗透】vulnhub三个基础靶场wp
weixin_51614272的博客
09-15 2767
ssh、msf、webdav、linux、kali、basic_pentesting_1、Me-and-My-Girlfriend-1、narak
Time Breach-开源
04-26
时间突破是一款大型多人在线角色扮演游戏。 在这个世界里，所有玩家都可以创造自己的世界。 每个世界都必须像经济游戏一样进行管理。 实际上，两种类型的游戏在一个大学上是链接在一起的。
一起打靶-Breach-2-final2.1.xss上线
09-28
"一起打靶-Breach-2-final2.1.xss上线" 知识点1：靶机配置 靶机 Breach 2.0 配置了静态 IP（192.168.110.151），用户需要配置主机 only 适配器来访问该子网。 知识点2：生产环境模拟 该挑战试图展示一个真实世界的...
email-breach
04-01
电子邮件违规 包含我在进行渗透测试时个人丢弃的所有电子邮件 我已删除所有在转储中多次出现的重复电子邮件 随时欢迎您添加更多电子邮件并扩展列表。 在将重复项添加到此列表之前，请确保将其删除。...
Vulnhub-DC-1实战靶场
ierciyuan的博客
10-12 2451
本次靶场实战涉及信息收集、漏洞查找与利用、getshell、数据库渗透、密码破解、linux提权，并找到官方设计的5个flag。
[渗透测试靶机10] vulnhub靶场 BULLDOG_ 1
weixin_47112073的博客
11-13 212
这个靶机难度较为简单，可以简单练手
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战（二）raven1
hyjcking的博客
11-22 1283
接下来使用kali的dirb爆破目录，发现了wordpress目录，说明网站使用了wordpress建站，所以我们一会可以使用wordpress的克星wpscan来扫描。扫描到两个用户名，steven和michael，接下来我们使用hydra对michael用户的ssh密码进行爆破，这里我们使用rockyou.txt字典。尝试了一下sudo提权，发现需要密码，切换目录并查看，命令：cd /var/www/html/wordpress。嘿嘿 提权成功，然后找到flag2.txt，成功拿下这台靶机。
【vulhub】ubuntu上搭建vulhub
Sulpice92的博客
12-22 1660
理论上最便捷的方法应该是下一个kali，kali自带有docker，而且官网上下的虚拟机镜像还可以直接使用；安装过程中遇到了不少网络问题，对虚拟机网卡配置、linux网络配置加深了理解；相当于是主动把靶场搭建过程复杂化了，但是收获也不少。
JIS-CTF：VulnUpload实战靶机搭建及玩耍攻略
星|Donstpast
04-03 1749
最近玩了一把子vulnhub的volnupload靶机，需要完整找出五个flag，我格局小，只是为了得到flag，所以，本文或许基础知识不会很多。主要是想体验那种实战夺旗的feel。另外也相当预自己的一个笔记吧。 该靶机下载地址:https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/ 注：vulnhub中有很多优秀的实战靶机，自己可以下载下来去玩...
带你玩转渗透测试靶场Vulnhub——hacksudo3
m0_74025111的博客
04-24 449
从目录里面发现/hidden/ 我们先去访问一下http://192.168.1.108/hidden，由此发现好像是一个解密的。我们先来访问默认的登录页面：http://192.168.1.108/login.php 竟然发现了这个网页的登录页面。继续访问下一个，http://192.168.1.108/decrypt/ 发现这个也是一个解密的网站。访问：http://192.168.1.108/bruteforce/这也是一个解密用的网站。以上的命令都可以执行的话，证明是存在命令注入漏洞的。
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战（一）Tr0ll
hyjcking的博客
11-20 1894
超级详细的步骤，希望可以为你解决这台靶机提供思路 说实话这个靶机不算难，但是却能比较好的巩固自己的基础知识，期间也遇到了自己不太懂的知识，会做和做的快是有区别的，在渗透这条路上还是任重而道远呐，继续加油
putty WARNING - POTENTIAL SECURITY BREACH!
07-27
回答: 当您在使用PuTTY时，如果看到"WARNING - POTENTIAL SECURITY BREACH!"的警告信息，这可能是由于几种原因引起的。首先，这可能是因为您连接的服务器使用了较低的加密算法，而PuTTY检测到这可能存在安全风险。这是为了防止降级攻击。\[2\]其次，这可能是因为您连接的服务器返回了未分配的公共IP地址，这些地址通常可以被安全地阻止，因为它们不应该处于活动使用状态。\[1\]最后，PuTTY在某些平台上可能会在处理线条绘制字符时出现问题。\[3\]如果您遇到这个警告信息，建议您仔细检查服务器的安全性，并确保使用较高级别的加密算法来保护您的连接。 #### 引用[.reference_title] - *1* *3* [SG-1000使用指南](https://blog.csdn.net/weixin_33991727/article/details/89872893)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [PuTTY用户手册（十四）](https://blog.csdn.net/le_17_4_6/article/details/86522290)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值