Vulnhub靶机DC系列-DC-3.2

最新推荐文章于 2024-02-07 14:46:14 发布
VIP文章 最新推荐文章于 2024-02-07 14:46:14 发布
阅读量1k 收藏 1
点赞数 1
分类专栏： DC 笔记 文章标签： 安全 linux centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_54525483/article/details/122209117
版权

Vulnhub靶机DC系列-DC-3.2

靶场名称：DC-3.2
下载地址：

DC-3-2.zip (Size: 1005 MB)
Download: http://www.five86.com/downloads/DC-3-2.zip
Download (Mirror): https://download.vulnhub.com/dc/DC-3-2.zip
Download (Torrent): https://download.vulnhub.com/dc/DC-3-2.zip.torrent   (
Magnet)

  • VMware->文件->打开->选中 .ova 文件，导入就完事了

  • 打开DC靶机（网络适配器看一下是不是NAT模式，不然扫不出来）

kali攻击机网段:192.168.210.0/24
nmap 扫一下DC-3靶机的网段

namp -sn x.x.x.x/x

在这里插入图片描述

靶机DC-3IP：192.168.210.142
扫一下系统开的服务及版本和开放端口

nmap -sV 192.168.210.142

在这里插入图片描述访问页面
CMS为：Joomla

在这里插入图片描述
扫描目录：

dirb http://192.168.210.142

发现管理员页面
在这里插入图片描述http://192.168.210.142/administrator/index.php

最低0.47元/天 解锁文章
Green_Hand_01
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【vulnhub】---DC-3靶机
qq_43168364的博客
08-22 539
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：DC-3 靶机(192.168.15.151) 攻击机：kali Linux(192.168.15.129) 二、信息收集 主机发现 命令:namp -sn 102.168.15.0/24 或者用netdiscover, 命令: netdiscover -i eth0 -r 192.168.15.0/24 或者用, arp-scan -l 端口扫描 命令: masscan --ra
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
vulnhub之DC3靶机
LainWith的博客
08-11 2014
靶机概览信息收集nmap信息收集网站信息收集查找漏洞漏洞描述渗透攻击SQL注入攻击获取当前数据库的名字获取当前数据库的表名获取指定数据库的字段名获取目标字段密码破解getshell寻找上传点 靶机概览 详情介绍请参考下载地址 任务目标：拿下系统的root账户 下载地址：https://www.vulnhub.com/entry/dc-3,312/ 靶机界面： 信息收集 由于我这里采用了NAT，所以很容易确定目标机器，如果你的网络环境里有众多机器，并且系统版本与靶机相似，且不方便更换连接虚拟机的方式，你可以.
vulnhub--DC3靶机渗透
Gh0st_1n_The_Shell的博客
08-08 130
文章目录信息收集尝试攻击获取shell方法1获取shell方法2获取shell方法3拿到root权限拿FLAG总结 信息收集 kali的ip为192.168.200.4，扫描出一个IP为192.168.200.5的Linux，怀疑是靶机 发现只开了80端口，估计纯靠web漏洞了 欢迎来到 DC-3。 这一次，只有一面旗帜，一个入口，没有任何线索。 要获得标志，您显然必须获得 root 权限。 如何成为 root 取决于您——当然，也取决于系统。 祝你好运 - 我希望你喜欢这个小挑战。 :-) 首先先.
Vulnhub靶机渗透测试——DC-3
Cobra的博客
04-26 3330
一、实验环境 攻击机(kali): 192.168.189.148 靶机(ubuntu16.04): 192.168.189.182 靶机下载地址：DC: 3.2 ~ VulnHub 二、信息收集 1、使用nmap扫描存活主机 2、发现IP192.168.189.182开放80端口，再对其进行nmap扫描 nmap -sV -A -T4 192.168.189.182 3、通过扫描结果我们发现其指纹信息为joomla,访问其80端口 4、使用dirsearch对其进行目.
【技术分享】实战dc-3靶场及其技巧讲解
军火库
07-22 276
本期技术文章将与大家分享小星实战“dc-3靶场”的经验，通过分析其渗透过程以及不同的getshell方法，与大家共同探讨该靶场的破解技巧。
vulnhub通关-3 DC-3（含靶场资源）
最新发布
Brucye
02-07 897
6.网络设置，要与攻击机kali在同一网段，要么都用NAT模式，要么都用桥接模式（我这里用是是NAT模式）链接：https://pan.baidu.com/s/1tJr7V5ZbYMtfCLeOa40r2Q。建议不要使用https源，https更换源需要处理安全问题较为麻烦，我这里直接使用的http源。注意：doublepu.c执行后会生成doublepu 要再次执行doublepu。这款工具是专门对Joomla框架进行扫描的，需要进行下载。3.接下来选择你想导入的路径，进行导入即可。
看完这篇 教你玩转渗透测试靶机vulnhub——DC3
热门推荐
Aluxian_的博客
03-23 1万+
Vulnhub靶机DC3渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现：③：SQL注入：④：文件上传：⑤：提权： Vulnhub靶机介绍： vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。 从靶机DC-3开始，只有一个最终的flag，只有拿到root权限才可以发现最终的flag。 Vulnhub靶机下载：
Vulnhub-DC-3靶机实战
御七彩虹猫
03-31 967
Vulnhub-DC-3靶机实战
vulnhub DC系列 DC-3
m0_64815693的博客
12-29 1821
vulnhub DC系列 DC-3
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnhub靶机渗透测试 DC-9靶机
12-07
Vulnhub靶机渗透测试 DC-9靶机
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
vulnhub靶场之DC-3
qq_58091216的博客
01-08 997
如果您的网站正在运行 Joomla，您可以对您的网站使用 JoomScan 实用程序来发现漏洞或仅提供有助于攻击您网站的一般信息。漏洞扫描器（JoomScan）是一个开源项目，其主要目的是实现漏洞检测的自动化，以增强Joomla CMS开发的安全性。与以前的 DC 版本一样，这个版本是为初学者设计的，尽管这一次只有一个标志，一个入口点，根本没有任何线索。Linux 技能和对 Linux 命令行的熟悉是必须的，对基本渗透测试工具的一些经验也是必须的。我们可以看到用户名爆破出来了，密码是加密的，我们进行解密。
DC-3.2靶机
weixin_45778886的博客
11-22 3306
下载安装 靶场的下载：http://www.five86.com/downloads/DC-3-2.zip 信息收集 存后活主机探测 nmap -sP 192.168.124.0/24 端口服务探测 nmap -A 192.168.124.23 目录扫描 python3 dirsearch.py -u http://192.168.124.23/ -e* -i 200 发现管理员登录界面 网站服务探测 访问网站 网站的内容管理系统为Joomla.操作系统为Ubuntu. Joomla的版本为
[Vulnhub] DC-3靶机渗透
weixin_45605352的博客
08-05 290
0x00 环境搭建 靶机地址：http://www.vulnhub.com/entry/dc-32,312/ 下载之后用vmware打开即可，使用桥接模式。 开机后搭建完成： 该靶场只有一个flag。 0x01 主机端口探测 用arp-scan -l 探测内网存活主机，再用nmap -sV -p- ip来探测端口： 发现只开启了80端口（HTTP服务） 0x02 web渗透 访问80端口，发现是一个 Joomla 搭建的站： 目录扫描，真正有用的目录不多： 从 README.txt 中获得 Jo
vulnhub靶场，DC-3
kukudeshuo的博客
07-11 425
vulnhub靶场，DC-3 环境准备 靶机下载地址：https://www.vulnhub.com/entry/dc-32,312/ 攻击机：kali（192.168.58.130） 靶机：DC-3（192.168.58.146） 下载好靶机之后直接使用VMware Workstation Pro虚拟机导入环境，启动即可，将网段设置为NAT模式 信息收集 使用arp-scan确定目标靶机 确定目标靶机IP为192.168.58.146 使用nmap扫描查看目标靶机端口开放情况 可以看到目标靶机只开放
【Vulnhub靶机】DC-3 (内核exp提权)
过期的秋刀鱼
08-06 377
登陆后，就要开始寻找有没有可以getshell的地方，这类的cms肯定是有上传文件的地方，这里可以上传一个一句话木马，用蚁剑进行连接，也可以写一个php，反弹shell到我们的攻击机上，这边，经过寻找发现了有个templates的beez3的目录。Exploit-DB是一个漏洞库，Kali Linux中保存了一个该漏洞库的拷贝，可以查找需要的渗透模块，它将搜索所有的漏洞和shellcode而且该漏洞库是保存在本地的，在没有网络的情况下也可以使用。利用John工具，对该密码进行爆破拆解，工具详细信息参考。
vulnhub靶机-jangow: 1.0.1
03-16
vulnhub靶机-jangow: 1..1是一款用于渗透测试和漏洞攻击的虚拟机。它基于Ubuntu操作系统，包含多个漏洞和弱点，供安全专业人员进行测试和实践。该靶机的目标是获取root权限，并且需要使用各种技术和工具来完成任务。对于想要提高渗透测试技能的安全从业者来说，这是一个非常有用的学习资源。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值