vulnhub靶场vegeta 详解喔

已于 2024-01-21 15:05:57 修改
阅读量901 收藏 21
点赞数 26
分类专栏： 靶场 文章标签： 安全 网络安全
于 2024-01-02 00:40:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73255659/article/details/135331060
版权

文章目录


vulnhub - vegeta 靶机

  • 攻击机kali
  • 受害机 vulnhub靶场 vegeta机器

主机发现

利用kali 自带 arp-scan 扫描网段

获得受害机器ip 192.168.49.134

主机信息收集

先用masscan 扫描开放端口 再利用nmap 做端口信息的进一步收集
在这里插入图片描述

masscan探测到靶机有两个端口 22 端口 80端口 对靶机端口进行进一步的详细信息收集

在这里插入图片描述

扫描到端口具体信息 访问80端口服务

web目录探测

在这里插入图片描述

dirserch工具扫描网站目录
扫描了很多目录 依次访问寻找突破点

在这里插入图片描述

发现有robots.txt泄露访问一下 看到一个/find_me下的目录

在这里插入图片描述

访问find_me.html 源代码 起初很正常但是仔细往后看一直下拉才会发现惊喜!!!
这个就告诉我们不要放过每一个细节
要看仔细
源代码一直往下拉可以看到一串字符串

aVZCT1J3MEtHZ29BQUFBTlNVaEVVZ0FBQU1nQUFBRElDQVlBQUFDdFdLNmVBQUFIaGtsRVFWUjRuTzJad1k0c09RZ0U1LzkvK3UyMU5TdTdCd3JTaVN0QzhoR2M0SXBMOTg4L0FGanljem9BZ0RNSUFyQUJRUUEySUFqQUJnUUIySUFnQUJzUUJHQURnZ0JzUUJDQURRZ0NzQUZCQURhRUJmbjUrUmwvbk9aTFAxeER6K3g5VTA1cWJoWjFkcjRzSFQyejkwMDVxYmxaMU5uNXNuVDB6TjQzNWFUbVpsRm41OHZTMFRONzM1U1RtcHRGblowdlMwZlA3SDFUVG1wdUZuVjJ2aXdkUGJQM1RUbXB1Vm5VMmZteWRQVE0zamZscE9hdVhKUVRUamxkSHZ0YmxvNDZOUWp5UjV4eUlvZ09CUGtqVGprUlJBZUMvQkdubkFpaUEwSCtpRk5PQk5HQklIL0VLU2VDNkVDUVArS1VFMEYwakJWRS9aSGM4SEhkUHZ1RWQwZVF3N003MWFtelRIaDNCRGs4dTFPZE9zdUVkMGVRdzdNNzFhbXpUSGgzQkRrOHUxT2RPc3VFZDBlUXc3TTcxYW16VEhoM0JEazh1MU9kT3N1RWQwZVFJcWJNNENUcmhKMGhTQkZUWmtDUUdBaFN4SlFaRUNRR2doUXhaUVlFaVlFZ1JVeVpBVUZpSUVnUlUyWkFrQmdJVXNTVUdSQWtCb0lVMFRHZjAxN2UrdTRJVXNScEtSRGtXYzVsdjNEQlN4ZjFqZE5TSU1pem5NdCs0WUtYTHVvYnA2VkFrR2M1bC8zQ0JTOWQxRGRPUzRFZ3ozSXUrNFVMWHJxb2I1eVdBa0dlNVZ6MkN4ZThkRkhmT0MwRmdqekx1ZXdYTGhCL2VGazZjcm84Mm9rc2IzMTNCQkgwdkNITFc5OGRRUVE5YjhqeTFuZEhFRUhQRzdLODlkMFJSTkR6aGl4dmZYY0VFZlM4SWN0YjN4MUJCRDF2eVBMV2R5OFZaTXJwV1BDYjY2YWNEQWdTbUkrNjJTY0RnZ1RtbzI3MnlZQWdnZm1vbTMweUlFaGdQdXBtbnd3SUVwaVB1dGtuQTRJRTVxTnU5c25nOVNPMkFjcmxQN212SXd2OEg3YjVDd1NCVDlqbUx4QUVQbUdidjBBUStJUnQvZ0pCNEJPMitRc0VnVS9ZNWk4UUJENlIvUS9pMURPTFU4OHBkV3FxY3lKSTBlenFubFBxMUNBSWdveXFVNE1nQ0RLcVRnMkNJTWlvT2pVSWdpQ2o2dFFnQ0lLTXFsTnpYQkExYnhZeWk5TU1UbStVeWwvZXNSZ0VpZU0wZzlNYnBmS1hkeXdHUWVJNHplRDBScW44NVIyTFFaQTRUak00dlZFcWYzbkhZaEFranRNTVRtK1V5bC9lc1JnRWllTTBnOU1icGZLWGR5d0dRZUk0emVEMFJxbjhwYzJTUTcxWkFxZlpwd2pTVWJmc2w2cEtoRU1RajV3SUVzeWZxa3FFUXhDUG5BZ1N6SitxU29SREVJK2NDQkxNbjZwS2hFTVFqNXdJRXN5ZnFrcUVReENQbkFnU3pKK3FTb1JERUkrY0NCTE1uNm9xRHVleWpLNmVhcHdFNmNpWjdabkttS29xRHVleWpLNmVhaEFFUVI3VnFYdXFRUkFFZVZTbjdxa0dRUkRrVVoyNnB4b0VRWkJIZGVxZWFoQUVRUjdWcVh1cVFaQ0JncWcvNWpmZjEvRngzUzdXOHE2cHdia1BRUkNFK3hDa01HZnFycW5CdVE5QkVJVDdFS1F3WitxdXFjRzVEMEVRaFBzUXBEQm42cTdLY0ZtY0hzYnBvM1RLMlpGbEFnaHlPQXVDZUlNZ2g3TWdpRGNJY2pnTGduaURJSWV6SUlnM0NISTRDNEo0Z3lDSHN5Q0lONldDM1A0d1RvL3RKTEo2TDhvc0NGSjBueG9FUVpDMkxCMzNxVUVRQkduTDBuR2ZHZ1JCa0xZc0hmZXBRUkFFYWN2U2NaOGFCRUdRdGl3ZDk2bEJrSUdDZE5TcGUyYnZVMzk0Nm5mb3lPazAzN0pmdU1Ba2VGZlA3SDFPSDE3MlBuVk9wL21XL2NJRkpzRzdlbWJ2Yy9yd3N2ZXBjenJOdCt3WExqQUozdFV6ZTUvVGg1ZTlUNTNUYWI1bHYzQ0JTZkN1bnRuN25ENjg3SDNxbkU3ekxmdUZDMHlDZC9YTTN1ZjA0V1h2VStkMG1tL1pMMXhnRXJ5clovWStwdzh2ZTU4NnA5Tjh5MzdoQXZHSGZzUHlPN0pNMmFkNlp3aGkrbWdkODkyd1R3UzU3RUU3WmtjUUJMbm1RVHRtUnhBRXVlWkJPMlpIRUFTNTVrRTdaa2NRQkxubVFUdG1SNUFYQ1hJNzZnKzJBN1dRSFZrNnhFcmxUMVZkRElKNFpFRVFVeERFSXd1Q21JSWdIbGtReEJRRThjaUNJS1lnaUVjV0JERUZRVHl5akJXa1kyRDFjV0xLQitUeXdYNERRUkFFUVlUM0ljaGhFS1FXQkVFUUJCSGVoeUNIUVpCYUVBUkJFRVI0SDRJY0JrRnFzUmJFaVk2Y04zek1UaCtzK28xUy9VNEg2QUpCRUFSQk5pQUlnaURJQmdSQkVBVFpnQ0FJZ2lBYkVBUkJFR1FEZ2lESUtFRnUrTGc2NW5QSzRuVFV1MTdlRlM0d2VqUjF6bzc1bkxJNEhmV3VsM2VGQzR3ZVRaMnpZejZuTEU1SHZldmxYZUVDbzBkVDUreVl6eW1MMDFIdmVubFh1TURvMGRRNU8rWnp5dUowMUx0ZTNoVXVNSG8wZGM2TytaeXlPQjMxcnBkM2hRdU1IazJkczJNK3B5eE9SNzNyNVYzaEFxTkhVK2QwMnN1VUxOTnpJb2h4M1ExWnB1ZEVFT082RzdKTXo0a2d4blUzWkptZUUwR002MjdJTWowbmdoalgzWkJsZWs0RU1hNjdJY3YwbkFoU3hKUVoxRDJuZkMvTEhKWExjQm9ZUVR4NlR2bGVsamtxbCtFME1JSjQ5Snp5dlN4elZDN0RhV0FFOGVnNTVYdFo1cWhjaHRQQUNPTFJjOHIzc3N4UnVReW5nUkhFbytlVTcyV1pvM0laVGdNamlFZlBLZC9MTWtmbE1weVk4bEVxSC9zSlRoODZnaFNBSUxVZ1NQT2kxQ0JJTFFqU3ZDZzFDRklMZ2pRdlNnMkMxSUlnell0U2d5QzFJRWp6b3RRZ1NDMElVckNvS1NjN245TmVzcHplZmNVTTJmbFMvU29EVERrZEMzYWF3U2tuZ2d3OEhRdDJtc0VwSjRJTVBCMExkcHJCS1NlQ0REd2RDM2Fhd1NrbmdndzhIUXQybXNFcEo0SU1QQjBMZHByQktlZnJCQUY0RXdnQ3NBRkJBRFlnQ01BR0JBSFlnQ0FBR3hBRVlBT0NBR3hBRUlBTkNBS3dBVUVBTmlBSXdBWUVBZGp3SHlVRnd2VnIwS3ZGQUFBQUFFbEZUa1N1UW1DQw==

感觉像是base64 在线烹饪一下
果然两次base64 然后得到二维码
这个地方想请教各位大佬怎么自己解码可以得到二维码. 我是直接自己在烹饪时候他自动识别二维码得到了一个密码,但是两次base我没办法得到二维码。

在这里插入图片描述

怀疑可能是ssh的密码但是不知道用户名试了很多都不对
线索断了 ，没事继续信息收集

继续识别

这回咱们用个大字典扫描目录
建议可以装一个seclists 字典
在这里插入图片描述

发现一个新目录 访问是一个音频 摩斯电码
好好好 ctf 是吧…
misc 杂项隐写 音频直接

在线音频识别

识别到密码和账号 U S E R : T R U N K S P A S S W G R D : U S 3 R ( S I N D O L L A R S S Y M B O L )

注意: s改成$ 括号内的提示

提权

ssh 连接 靶机
ssh $trunks@192.168.49.134
在这里插入图片描述

访问passwd 文件 发现其属于我们登陆的用户那么就可以用passwd提权
用openssl 生成密码 将新用户写入passwd文件 提权
在这里插入图片描述
在这里插入图片描述

K1t0
关注
  • 26
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HTTP负载测试工具 Vegeta.zip
09-17
Vegeta的设计理念是轻量级且灵活，能够帮助开发者评估其应用程序在高负载下的表现，以及系统在压力下的极限。 ## Vegeta的基本概念与工作原理 Vegeta分为两个主要部分：命令行工具和开发包。命令行工具让用户可以...
vegeta-server：用于vegeta的RESTful API服务器，这是用Go编写的负载测试工具
02-06
Vegeta Server-RESTful负载测试服务用于RESTful API服务器，这是一种用编写的负载测试工具。 Vegeta是一种多功能的HTTP负载测试工具，其构建目的是为了以恒定的请求速率钻取HTTP服务。 vegeta库是用Go编写的，因此...
vulnhub Vegeta: 1
箭雨镜屋
06-22 573
渗透思路：nmap扫描----gobuster扫描网站目录----在线解码摩斯电码，得到ssh用户名密码----/etc/passwd写入用户提权
Vulnhub靶机：VEGETA_ 1
LainWith的博客
10-05 1020
Vegeta（此系列共1台）发布日期：2020年6月28日难度：低目标：取得 root 权限 + Flag主机发现端口扫描信息收集路径枚举摩尔斯码数据编码还原二维码解码本地提权。
Vegeta靶机总结
qq_45301512的博客
12-24 397
修改vegeta靶机的网络连接模式为NAT,然后发现使用nmap扫描,没有发现ip,然后百度修改了vegeta虚拟机,获得了ip百度的帖子: https://www.cnblogs.com/asstart/p/12626494.html再次使用nmap扫描网段,获得了ip,并且根据80端口打开了网站继续目录扫描根据获得的信息,依次去打开网站查看http://192.168.11.135/admin 下面只有个admin.php,并且打开什么也没有。
靶机13 VEGETA: 1
honest_gg的博客
10-09 1576
这是一个完整的初学者的机器，获取标志
Vegeta靶机打靶过程及思路
qq_52610024的博客
07-21 278
7.发现/etc/passwd目录下可以写，写入一个管理员账号，成功拿到root权限，打靶完成。3.使用zbarimg工具进行读取但是没有得到任何有效信息，解码得到的文字并不是登录密码。4.再次使用超大型字典进行扫描，发现bulma这个极为隐蔽的目录，音频是一段摩尔电码。2.发现只有80端口可以突破，于是进行大字典的扫描，得到某个目录下存在一张图片。5.对该摩尔电码进行解码，得到用户名和密码。6.ssh登录成功突破，打点完成。1.常规端口扫描及发现。......
Linux Network Namespace
风格色的博客
06-28 400
创建两个network namespace并互相连接 1. 创建Veth pair 先创建两个netns(test1和test2) sudo ip netns add test1 sudo ip netns add test2 什么是veth pair Veth pair 是一对虚拟网卡，从一张veth网卡发出的数据包可以直接到达它的peer veth,两者之间存在着虚拟链路。 s...
vulnhub之vegeta
weixin_54431413的博客
07-07 405
首先拿到一串base64加密数据，进行解密，是二维码，提取出一个密码，但是这是迷惑我们的。在bulma下，拿到摩斯密码音频，进行分析，得到账号密码，突破边界。/etc/passwd权限过大，直接创建root。...
Vegeta-Bio-2.0
04-05
-您好，我是Atom Lab X Adam‍ Adam的Adam 项目概况： 这是一个持续的乐趣！ 我正在研究的项目。 这是一个公共项目。 到目前为止我学到了什么 进行中。 贡献准则： 允许分叉，编辑。 欢迎反馈。...
Vegeta HD Wallpapers New Tab-crx插件
03-16
这个新的扩展程序通过每个新的选项卡提供出色的图像，并且是为所有Vegeta Wallpapers粉丝制作的。 Vegeta HD Wallpapers扩展程序提供了带有每个新选项卡的出色图像，并且是为Vegeta Wallpapers的所有粉丝制作的。 新...
开源项目-rs-jaggr#vegeta.zip
10-10
开源项目-rs-jaggr#vegeta.zip,jaggr integrates vegeta with jplot to allow real-time load-testing monitoring in iTerm2
加密与安全_三种方式实现基于国密非对称加密算法的加解密和签名验签
最新发布
小工匠
06-30 1020
无需秘钥，“加密”后的数据不可逆。所以这也不算是“加密”，一般称为哈希（Hash）。任何长度的数据生成的哈希值长度都固定。相同数据每次生成的哈希值相同，不同的数据则不同。数据摘要/哈希，验证数据是否被篡改、或数据丢失，保障数据的完整性、不可篡改性。单向加密保存数据，如密码的保存，密码的存储普遍都是存的哈希值，登录时比较其hash值即可。
WEB攻防【5】——JS项目/Node.js框架安全/识别审计/验证绕过
weixin_42090431的博客
06-27 350
JS开发的WEB应用和PHP、java.NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。网站检查网络下面加载了哪些js文件、以及js文件里面有没有嵌套别的js文件。一般有/static/js/app.j8 等顺序的js文件。2、开发框架-Vulhub-Node.JS安全。3、真实应用-APP应用直接重置密码。4、真实应用-违法彩彩文件上传安全。1、原生JS&开发框架-安全条件。4、如何获取更多的Js文件?2、流行的Js框架有那些?3、如何判定Js开发应用?5、如何快速获取价值代码?
韩国锂电池工厂火灾：行业安全警钟再次敲响
iotsensor的博客
06-27 348
这些传感器可以实时监测锂电池的温度、压力、气体浓度等参数，一旦发现异常情况，可以立即发出警报并采取相应措施，从而有效避免火灾事故的发生。同时，也需要加大研发力度，推动锂电池安全技术的不断进步和创新，以确保锂电池的安全可靠使用。等传感器监测防护区内CO气体浓度、氢气浓度、VOC浓度、可燃气体浓度和电池表面温度的变化，智能判断锂电池是否发生热失控，提前预警，有效避免火灾事故的发生。随着新能源汽车和储能领域的快速发展，锂电池的应用规模不断扩大，但与此同时，其潜在的安全风险也在不断提升。、氢气（H2）传感器。
VUE项目安全漏洞扫描和修复
qq_33225414的博客
06-27 235
它是通过分析 package-lock.json 文件，继而扫描我们的包分析是否包含漏洞的。3、npm audit命令将项目中配置的依赖项的描述提交到默认注册中心，并要求提供已知漏洞的报告。如果发现任何漏洞，则将计算影响和适当的补救措施。1、npm audit是npm 6 新增的一个命令,可以允许开发人员分析复杂的代码并查明特定的漏洞。4、启动服务，不出意外的话，vue.config.js 的配置会有报错。1.扫描你的项目的漏洞，只显示细节，不修复任何东西。如果没有发现漏洞，该命令将以0退出。
自主可控的芯片设计供应链软件：保障芯片产业安全的关键
YouyuanXway的博客
06-27 452
在当前的科技浪潮中，芯片作为信息技术的核心，其设计、制造和供应链的安全性和自主可控性显得尤为重要。而自主可控的芯片设计供应链软件，正是保障这一产业链安全的关键环节。
访问外网的安全保障——反向沙箱
Canon_YK的博客
06-21 510
目前许多安全厂家因为使用的需求，进而研制出反向沙盒，其中深信达SPN（Sandbox Proxy Network）安全上网解决方案，是直接把终端传统外网物理断开，然后在内网中部署一个沙盒安全上网网关主机，在需要访问外网的终端上安装一个沙盒，当需要访问互联网的时候，在这个隔离沙盒内访问互联网。然而，需要注意的是，虽然反向沙箱为我们提供了强大的网络安全防护能力，但它并非万能的解决方案。由此可见，反向沙箱的运行逻辑是和正常的沙箱是相反的，只能通过沙盒的安全空间以及网关上的设置使得上外网只能通过改途径。
nginx压测工具有哪些好用的
06-06
nginx压测工具有很多，以下是...5. vegeta：vegeta是一个命令行HTTP压测工具，支持高并发、多线程，使用简单，可以生成详细的测试报告。 以上是一些比较好用的nginx压测工具，你可以根据自己的需求选择适合的工具。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值