Vulnhub靶机DC系列-DC-2

最新推荐文章于 2022-09-25 17:22:21 发布
VIP文章 最新推荐文章于 2022-09-25 17:22:21 发布
阅读量883 收藏
点赞数 1
分类专栏： DC 笔记 文章标签： 安全 linux web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_54525483/article/details/122081776
版权

靶场名称：DC-2
下载地址：

DC-2.zip (Size: 847 MB)
Download: http://www.five86.com/downloads/DC-2.zip
Download (Mirror): https://download.vulnhub.com/dc/DC-2.zip
Download (Torrent): https://download.vulnhub.com/dc/DC-2.zip.torrent   (
Magnet)

  • VMware->文件->打开->选中 .ova 文件，导入就完事了

  • 打开DC靶机（网络适配器看一下是不是NAT模式，不然扫不出来）

kali攻击机网段:192.168.210.0/24
nmap 扫一下DC-2靶机的网段

namp -sn x.x.x.x/x

在这里插入图片描述
靶机DC-2：192.168.210.141

nmap -sV 192.168.210.141

在这里插入图片描述

只开了个80端口，访问一下，发现进不去
在这里插入图片描述可以看到url有个域名，绑定一下，改一下hosts（官网有提示）

sudo vim /etc/hoats

在这里插入图片描述
Windows下hosts路径：C:\Windows\System32\drivers\etc
进来就看到flag1

最低0.47元/天 解锁文章
Green_Hand_01
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
dc-2靶机练习.pdf
01-02
详细的靶机dc-2练习过程，思路明确，条例清晰， 通过修改hosts进入网站，发现flag1 通过cewl工具对网站生成密码字典，使用wpscan进行密码爆破得到jerry，tom账号密码，登录后台得到flag2 端口扫描发现ssh服务开在7744端口上，使用爆破得到的账号密码进行登录，tom登陆成功，在tom主目录下找到flag3 绕过tom的rbash限制，切换到jerry用户，在主目录发现flag4 使用jerry用户通过git提权，进入root目录找到final_flag
Vulnhub DC-2靶机渗透测试（DC系列）
Alexhirchi的博客
08-31 597
VulnHub 入门DC系列之DC-2 说明 靶场下载地址：https://www.vulnhub.com/entry/dc-1,292/ 渗透靶场：VirtualBox 攻击靶机：本地机+kail(VMware) Flag：5个 在测试之前需要修改一下host文件的配置，添加渗透靶机的IP地址和域名（访问渗透靶机时80端口时，他会自动跳转成dc-2 不修改会无法访问。） host文件位置 kail环境：/etc/host.conf windows环境：C:\Windows\System32\drive
Vulnhub DC Challenges之 DC-2
ST0new的博客
05-26 1884
前言 关于Vulnhub 以及DC，以及如何使用ova安装，我已经在DC-1中介绍了 ，今天带来第二弹，比第一弹难度稍微大一点，重点还是考察工具的使用和命令的熟练程度 附上链接Vulnhub DC Challenges之 DC-1 DC-2介绍 DC-2，我们主要是从web入手渗透拿到flag，需要大家对信息收集要有一定的了解，需要掌握的工具:nmap,hydra,cewl。 靶机环境 DC-2...
Vulnhub系列：DC-1
weixin_41064688的博客
01-09 647
Vulnhub系列：DC-1 第一次尝试写 Description DC-1 is a purposely built vulnerable lab for the purpose of gaining experience in the world of penetration testing. It was designed to be a challenge for beginners, b...
VulnHub_DC靶机系列（dc-1）
Zlirving_的博客
04-29 636
  由于是学生党，只除了网上挖洞以外，看来只能自己搭环境或者网上下载靶机来做实验。 虽然与真实场景相差很大，但是也是一种提高实战能力的途径之一。   X00靶机环境 接下来用DC-1靶机做渗透的一个实验及记录 先在VulnHub上下载dc-1靶机（最好使用Virtualbox，避免卡顿） 下载地址：https://www.vulnhub.com/entry/dc-1-1,292...
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnhub靶机渗透测试 DC-9靶机
12-07
Vulnhub靶机渗透测试 DC-9靶机
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
VulnHub系列（一）DC-1
2022年7月6日从博客园https://www.cnblogs.com/hugboy/ 学习记录博客。
05-08 3331
环境 kali linux 和 DC-1 都是搭建在VMware上的虚拟机，都是NAT模式。 主机发现 NAT模式下虚拟机没有被分配真实的ip地址，他们通过共享宿主机的ip地址访问互联网。我们可以通过它的MAC地址00:0C:29:23:E2:8D查到宿主机分配给他的虚拟ip。 arp-scan -l=>192.168.62.134 还有另一种方法，假设我们已经和目标在同一个局域网下：...
Vulnhub | DC系列 | 总结 | 单点渗透 | 外围打点
bin789456的博客
09-25 576
做完了Vulnhub的基础DC系列，总结一下。总共九篇，以下为跳转连接。
Vulnhub 靶机实战系列：DC -1
weixin_45752674的博客
05-29 332
靶机搭建 靶机下载地址： https://www.five86.com/dc-1.html 靶机DC-1与kali都以NAT模式连接网络 信息收集 1.使用arp-scan探索 arp-scan -l //命令探测同一区域中存活主机 kali ip：192.168.175.134 DC-1 ip：192.168.175.128 2.使用Namp扫描 Namp -A 192.168.175.128 //全面扫描 开放了22 ssh、80 http apache、111 rpcbind 3.访问
Vulnhub系列之DC2靶场详解
weixin_50053818的博客
05-05 1685
TOC {:toc} 环境 DC-1靶场 VMware虚拟机 kali 直接更改域名解析进网站拿flag1 根据目标靶场的MAC地址得出IP为：192.168.31.182，直接上nmap扫描。 可以发现开放了80端口，网页服务器但是可以看出做了域名解析，所以需要在本地即kali的配置文件/etc/hosts文件写入192.168.31.182 dc-2即可完成本地域名解析。还可以看出网站是由WordPress内容管理系统搭建的。 还开放了7744端口，可以知道使用协议是ssh，所以可以远程连接。 .
『VulnHub系列』DC: 1-Walkthrough
ins1ght的博客
10-29 712
靶机发布日期：2019年2月28日，初级难度，共有5个flag，你拿全了吗？利用MSF中Drupal相关的模块直接getshell，SUID权限的find可执行文件直接提权。比较有意思的是flag3和flag5的获得方式，其他没啥。
【vulnhub】DC系列之DC-4渗透测试
Hi~ 土拨鼠
12-28 448
文章目录一、实验环境二、实验要求三、渗透过程 一、实验环境 目标靶机：DC-4，NAT模式 攻击机：kali，NAT模式，IP：192.168.35.131 二、实验要求 拿到唯一一个flag就ok！ 三、渗透过程 信息收集： 使用nmap扫描存活主机： nmap -sP 192.168.35.0/24 -oN nmap.sP 得到靶机IP：192.168.35.151 端口扫描及版本探测： nmap -sV 192.168.35.151 -O -p 1-65535 -oN nmap.sV 发现开放了
Vulnhub靶机DC系列-DC-7
m0_54525483的博客
01-07 1355
Vulnhub靶机DC系列-DC-7 靶场名称：DC-7 靶场地址：https://www.vulnhub.com/entry/dc-7,356/ 下载地址： ** DC-7.zip (Size: 939 MB) Download: http://www.five86.com/downloads/DC-7.zip Download (Mirror): https://download.vulnhub.com/dc/DC-7.zip Download (Torrent): https://download.v
DC-2
0XAXSDD的博客
06-01 425
DC-2 靶机渗透实战 开启DC-2靶机，使用nmap对端口进行全扫描： 发现开放了80和7744端口，这里7747是ssh服务22端口改过来的 浏览器浏览web服务，发现是WordPress 这里有个小坑，这里你虚拟机开启之后，你用浏览器通过ip地址去浏览web网页是可以的，但是一个页面跳转，就会自动把ip换成dc-2这个域名，这时候你本地没有DNS解析记录，就会访问失败，所有先给本地的host文件增加DNS解析记录，就可以正常访问web网站了，这后面扫描也是必须通过域名来扫描！ 然后找到第一个fl
靶场之DC-2
sunxueer的博客
07-27 1342
DC-2环境：1. 打开虚拟机2. 信息收集2.1 nmap扫描存活主机确定DC-2的ip地址2.2 利用namp扫描DC-2开放的端口2.3 访问一下80端口2.4 尝试寻找该网站的CMS3. 寻找flag3.1 寻找flag13.2 寻找flag23.3 寻找flag33.4 寻找flag4.txt3.4 寻找the final flag总结 环境： 靶机名称：DC-2 攻击机：kali 192.168.78.135 1. 打开虚拟机 导入.ova文件，开启虚拟机 2. 信息收集 2.1 nmap
vulnhub靶机-jangow: 1.0.1
最新发布
03-16
vulnhub靶机-jangow: 1..1是一款用于渗透测试和漏洞攻击的虚拟机。它基于Ubuntu操作系统，包含多个漏洞和弱点，供安全专业人员进行测试和实践。该靶机的目标是获取root权限，并且需要使用各种技术和工具来完成任务。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值