FUNBOX: SCRIPTKIDDIE靶机复现

已于 2023-10-17 11:35:17 修改
阅读量159 收藏
点赞数
分类专栏： 靶机复现 文章标签： 安全 web安全
于 2023-10-17 09:18:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_72372037/article/details/133875915
版权

Funbox11

信息搜集

首先对靶机进行探测

nmap 10.9.24.0/24

在这里插入图片描述
在这里插入图片描述

然后对其网站进行一个详细的信息扫描

nmap -A 10.9.47.211

在这里插入图片描述

这里发现ftp版本号

  • 这里查看一下此版本的漏洞

searchsploit
在这里插入图片描述
发现漏洞

利用漏洞尝试提权

打开msfconsole
在这里插入图片描述

然后对其漏洞进行利用

  • 选用漏洞模块 use 0

在这里插入图片描述

这里需要设置一下靶机的ip

在这里插入图片描述

这里进入payload模块

设置一下kali的ip

在这里插入图片描述

设置完毕直接输入run
允许此漏洞

  • 发现提权成功

在这里插入图片描述
拿到flay完成在这里插入图片描述

海绵宝宝救赎
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
靶机：Funbox: Scriptkiddie
weixin_50339323的博客
09-14 407
一、信息收集 1. 获取靶机IP (在扫描靶机IP过程中扫不到IP，更改下靶机的配置文件) 2. 扫描端口 nmap -sC -sV 192.168.8.144 3. 进入web页面 4. 扫目录 发现网站是wordpress搭建的 二、漏洞利用&提权 1. 用wpscan扫描 1)枚举用户名 wpscan --url http://192.168.8.144/ --enunerate u 用户名有admin 2)爆破密码 wpscan ...
vulnhub--Funbox: Scriptkiddie
venu_s的博客
08-16 659
靶机介绍 Difficult： As always, it’s a very easy box for beginners. Goal： Get flag Download：https://www.vulnhub.com/entry/funbox-scriptkiddie,725/ 信息探测 主机发现 netdiscover -i eth0 -r 192.168.0.128/24 端口扫描 nmap -sV -p- -A 192.168.0.131 nmap扫描结果 并不能用 anonymous
VulnHub之FUNBOX: SCRIPTKIDDIE渗透
m0_73481504的博客
02-25 1070
1.需要收集信息，根据扫描出的结果做分析。2.了解使用msf渗透需要的步骤3.了解FTP的ProFTPD 1.3.3c漏洞利用。
FUNBOX: SCRIPTKIDDIE 靶场
小小猪的博客
09-09 523
获得python交互shell，查看文件。爆破目录，发现wp-admin目录。查看文件，发现proftpd利用方式。配置完成，执行，获得shell。nmap扫描靶机端口以及服务。配置完成，还需要导入监听模块。查看到21端口开放的服务。导入模块，查看相关配置。访问之后发现无法利用。
FUNBOX_SCRIPTKIDDIE靶机详解
weixin_44681307的博客
07-25 310
这个靶场给了太多的干扰因素，当你打完后反过来再看是非常简单的一个靶场，但是你打的过程中却会觉得非常难，干扰因素实在天多了。对IP进行一个单独扫描后发现开了一个ProFTPD 1.3.3c的FTP，直接对这个搜索了一下。里面给出就两天命令就可以拿到root权限了，输入后直接root，很简单。题目中给了说加一条hosts，实际没用上。发现有两个可以利用的，我选择的是第二个。
Vulnhub-FUNBOX: SCRIPTKIDDIE渗透
laoyanCZ的博客
11-30 1904
由于在做靶机的时候，涉及到的渗透思路是非常的广泛，所以在写文章的时候都是挑重点来写，尽量的不饶弯路。如果有不懂的可以直接在文章下评论或者私信博主如果不会导入Vulnhub靶机和配置网络环境的话，请点我直达发车文章！👉靶机：本文靶机下载连接-戳我直接下载！👈由于这个这个漏洞利用成功之后，可以直接拿到root权限，所以就不涉及提权了，获取flag文件之后本靶机的渗透就结束咯PS：其实通过nmap的vuln脚本可以直接扫描出来，亲手把自己脸打了哈哈哈。
vulnhub之Funbox: Scriptkiddie
qwweggfe的博客
08-29 340
靶机ip：192.168.181.155 kali IP ： 192.168.181.129 首先进行IP扫描 然后我查看ip端口开启哪些服务 我们看见他开启了80端口，于是我们打开网页进行查看 于是我进行目录探测，看看他有没有给我们一些提示 gobuster dir -u http://192.168.181.155/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt 于是我认为他们开...
vulnhub刷题记录（Funbox: Scriptkiddie）
ailx10
08-29 174
英文名称：Funbox: Scriptkiddie中文名称：FUNBOX：脚本小子发布日期：2021 年 7 月 20 日难度：容易描述：与往常一样，它对初学者来说是一个非常简单的盒子。添加到您的 /etc/hosts: funbox11下载地址：https://www.vulnhub.com/entry/funbox-scriptkiddie,725/ 1、主机发现主机发现2、端口扫描端口扫描...
Vulnhub学习---FUNBOX：SCRIPTKIDDIE
jjjjj34的博客
12-08 1338
在ProFTPD服务器接收到这个恶意命令时，它会解析命令中的用户名，并触发mod_copy模块中的漏洞代码。这个漏洞代码会识别到恶意命令中的特殊字符串，并执行该命令，从而导致攻击者可以在服务器上执行任意命令。一旦识别到后门代码的存在，攻击者构造的恶意命令中的恶意部分将被解析为可执行的命令，并在服务器上执行。有WordPress,那么我们访问一下，并用给wpscan工具扫描一下有没有可以利用的漏洞。nmap扫描服务，发现有很多的端口，我们先去看看80端口，访问一下网站。直接就是root权限，完结！
funbox：测试和工具程序
02-11
"funbox"是一个用于测试和工具程序的项目，主要基于C语言开发。在软件开发过程中，测试和工具程序起着至关重要的作用，它们能够帮助开发者有效地检查代码质量、定位问题以及提升开发效率。下面我们将详细探讨这个...
docker-funbox:具有有趣的终端命令和ASCII艺术的Docker容器
05-04
Docker Funbox 带有有趣怪异终端命令和ASCII艺术的容器。 特色 按字母顺序： 洛尔卡特 喵喵猫 管道 RIG-随机身份生成器 sl （不要与ls混淆） 洗手间 VLC S 基本用法 $ docker run --rm -it wernight/funbox _ ...
funbox_reactapp:测试
05-11
该项目是通过引导的。 您将在下面找到一些有关如何执行常见任务的信息。 您可以在找到本指南的最新版本。目录自动格式化代码更改页面<title>... 使用AJAX请求获取数据与API后端集成节点Ruby on Rails 在开发中...
funxbox-test:Funbox的测试任务
05-08
Funbox的测试任务 要启动它： npm安装 凉亭安装 吞咽 喝一口 gulp测试（用于测试） 通过在文本框中输入名称并按Enter，可以添加新的航点。 此后： 输入的路径点显示在已添加点列表的末尾； 标记会出现在地图...
中兴funbox固件b18版本
07-12
【中兴funbox固件b18版本】是一款专为中兴Funbox设备设计的系统升级包，基于Android 4.4操作系统。该固件旨在优化设备性能、增强稳定性、修复已知问题以及可能添加的新功能。对于用户来说，升级到这个版本可以提升...
科普文：Linux系统安全加固指南
为无为，事无事，味无味。
07-25 1748
本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。选择一个好的Linux发行版有很多因素。避免分发冻结程序包，因为它们在安全更新中通常很落后不使用与Systemd机制的发行版。Systemd包含许多不必要的攻击面；它尝试做的事情远远超出了必要，并且超出了初始化系统应做的事情。使用musl作为默认的C库。
读零信任网络：在不可信网络中构建安全系统07设备信任
最新发布
lyingSeven的博客
08-03 609
设备安全
web安全之简要sql注入
weixin_73185660的博客
08-01 958
举例：select * from users where id=-1 union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema='这里写数据库名称'如果是mysql5.0以上，则存在information_schema，其中存储所有数据库名，表名，列名的数据库，也相当于可以通过查询它获取指定数据库下面的表名或列名信息。如果是1=1，那么就是真且真，结果为真。
网络安全防御【IPsec VPN搭建】
miss_copper的博客
07-25 1628
防火墙的g0/0/0口默认的IP地址为192.168.0.1/24;但是我们需要在浏览器中打开FW2的web服务就需要将g0/0/0接口的IP地址修改为192.168.142.40/24与我们Clound中虚拟网卡通一个网段才行。20、将双机热备改成主备模式，通过内网的VPN设备构建一条到达分公司的IPsec VPN通道，保证10.0.2.0/24网段可以访问到192.168.1.0/24网段。登录成功之后需要修改你的密码才能进入防火墙的用户视图。IPsec策略协商成功！成功修改为主备模式！
FUNBOX: UNDER CONSTRUCTION!
08-16
FUNBOX: UNDER CONSTRUCTION! 是一个面向初学者的基础级 BootToRoot 机器，难度较低。它有两个标志，可以在该链接下载：https://www.vulnhub.com/entry/funbox-under-construction,715/。通过主机发现工具...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值