渗透测试靶机：DC-1

最新推荐文章于 2024-04-20 17:38:48 发布
最新推荐文章于 2024-04-20 17:38:48 发布
阅读量6.6k 收藏 21
点赞数 8
分类专栏： 靶机 文章标签： 靶机 渗透测试 DC-1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/prettyX/article/details/103267130
版权
本文详细记录了对DC-1靶机的渗透测试过程，包括从扫描IP、识别CMS版本到利用Drupal漏洞获取meterpreter，再到数据库操作寻找flag，最后通过权限提升和密码爆破找到所有flag。过程中涉及到Linux权限管理、数据库操作和密码破解等技术。
摘要由CSDN通过智能技术生成

 

GoGoGO!!!

这篇文章是看着大佬的文章，跟着复现，学习思路。一共5个flag，全部找到。

1、靶机名字：DC-1，很好找，这里不放链接了。   : )

2、靶机下载后，我一开始是用VMware Workstation导入的.ova，然后Kali下想扫出DC-1的IP，扫不出来，看了文章的评论，然后安装VirtualBox，导入.ova（说实话，第一次用VirtualBox）。

3、开启Kali（我的Kali是在VMware Workstation下），扫描出IP：192.168.1.103

4、nmap 开路

5、访问80，查看基本信息，可以使用Firefox插件Wappalyzer，或者扫描网站目录，查看robots.txt等暴露出的信息，可以获取到Drupal的版本

6、在MSF中搜索，drupal

利用2018年的这个漏洞，exploit，取得meterpreter，ls后能看到flag1.txt

最低0.47元/天 解锁文章
prettyX
关注
  • 8
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
渗透测试靶机：DC-2
prettyX的博客
11-28 566
新的学习之旅开始了 goGoGO! 1、环境搭建： 靶机下载地址：http://www.five86.com/ 虚拟机：VirtualBox 2、渗透测试： 对于靶机DC-2的介绍，需要修改host文件 DC2运行界面 Kali下，arp-scan -l，用于局域网主机发现 nmap扫描目标网络端口服务，目标只开放了80端口 其实，除了80端口，还有7744端口 ...
DC-1详解（绝对的详细！）
学习！冲冲冲！
10-23 9061
DC-1靶机整个渗透过程(B站可以看小飞侠的视频真的好！) 将kali和DC-1的网络均设置为NAT模式 获取kali的IP地址 ifconfig 查看IP命令需要记住 扫描此IP段中存活的靶机IP arp-scan -l 根据靶机MAC地址来确认其IP地址 用masscan快速扫描DC-1开放的端口 masscan --rate10000 -p 1-65535 192.168.220.131 --rate10000 用来定义扫描速率 -p 1-65535 定义扫描从1-6553
渗透测试-靶机DC-1-知识点总结
qq_38678845的博客
01-11 2704
渗透测试靶机DC-1的知识点总结
Vulnhub靶机 DC-6 打靶实战 详细渗透测试过程
最新发布
rumil的博客
04-20 996
查看sudo -l 下的内容，发现有jens用户权限执行的脚本，正是刚才我们刚才看见的shell脚本，接下来可以利用此，来反弹jens用户权限的shell。当前目录下无可利用的文件信息，查看家目录，发现有四个用户信息，逐一查看，发现在jens家目录和mark家目录下有文件信息，逐一查看。mark家目录下有一个文件夹，文件夹当中为一个txt文本文件，查看后发现graham用户的信息，尝试ssh远程登录到graham。发现可以正常的命令回显，那么接下来直接进行反弹shell，kali端开启监听。
DC-1实战手把手教详解
逆旅行人的博客
09-04 3160
DC-1 是一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 它旨在为初学者带来挑战，但它的简单程度取决于您的技能和知识以及您的学习能力。 要成功完成这一挑战，您将需要 Linux 技能、熟悉 Linux 命令行以及使用基本渗透测试工具的经验，例如可以在 Kali Linux 或 Parrot Security OS 上找到的工具。 有多种获得 root 的方法，但是，我已经包含了一些包含初学者线索的标志。 总共有五个标志，但最终目标是在 root 的主目录中找到并读取标志。您甚至不需要
靶机DC-1 WP
m0_66638011的博客
05-11 1620
DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。DC系列靶机包含多个不同的主题，例如各种操作系统的漏洞，Web应用程序安全和无线网络安全等。它们对初学者和专业人士都有很大的价值，因为它们可以帮助他们了解安全漏洞和如何利用它们进行渗透测试。
【DC系列】DC-1靶机实战详细讲解
weixin_44681307的博客
06-27 172
Dc-1靶机突破方法
dc-1靶机
qq_63267612的博客
09-28 1268
显示修改成功，尝试去登陆发现登陆失败，这里显示的密码是加密过的，尝试去找到drupaldb的加密方式，然后把密码更改为一个加密过的但是是已知的密码。可以看到开放了ssh端口和http和111端口，尝试查看一下网站，有一个登陆框，尝试sql注入，发现没有用，不过可以从界面发现cms是drupal。使用说明：下载后解压后得到一个ova的文件，在vm虚拟机中直接打开设置好相关的设置，配置好之后，注意靶机和kali的网络设置调换成NAT模式。知道了cms是drupal，drupal有一些可以利用的漏洞进入msf。
DC-1靶机渗透复现（详细教程）
hqhhhh的博客
10-09 294
DC-1靶机渗透实战教学，非常详细！包学包会
063 渗透测试实战，靶机 DC-1
鸡蛋炒鸡蛋
04-23 2860
文章目录一：准备阶段二：flag1三：flag2四：flag3五：flag4六：flag5 一：准备阶段 DC-1下载与安装 下载：点我 安装： 下载之后进行解压，得到.ova文件 右键选择VMware打开， 选择路径，导入虚拟机，若出现下图情况，先点击取消，然后把vmware正处于开启状态的虚拟机关闭或者选择挂起。再重新选择路劲，导入虚拟机，若还是出现下图内容，则点击重试即可。 安装完成 点击编辑虚拟机 二：flag1 三：flag2 四：flag3 五：flag4 六：flag5 ...
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnhub靶机渗透测试 DC-9靶机
12-07
Vulnhub靶机渗透测试 DC-9靶机
DC-1靶机的渗透学习
里丘~班诺的小屋
08-31 2170
一、靶机的环境搭配 攻击机(KALI)：192.168.226.129 靶机(DC-1): 192.168.226.131(未知) 靶机地址:https://www.vulnhub.com/entry/dc-1,292/ 二、战前准备 要求：攻击机和靶机在同一网段下，使用NAT模式 1、找到kali的IP地址，用nmap扫描同一网段找到靶机的IP 一般扫描出来的在中间而129是kali的，所以可以确定的是靶机的地址是192.168...
DC-1靶机渗透（教程以及思路）
菜菜的博客
10-20 2903
一般来说这样的端口，我会先从80端口开始，看是否存在登录页面，是否存在弱口令，是否存在sql注入，dirb遍历目录，查看是否有可疑的目录，使用指纹识别查看cms版本是否存在漏洞。我这里因为靶机出了点问题，连不进去了，一般来说那个网站的密码都会是在库里面，有一个name，还有一个password，用来进行登入网站后台。因为是Linux那么我们接下来输入的命令也得是Linux的，ls查看一下有什么文件，发现有一个flag1.txt，查看。发现开启了4个端口，分别是22，80，111，45186。
DC-1靶机渗透
m0_62770485的博客
07-01 685
DC-1靶机渗透
VulnHub入门教程：DC-1靶场攻破指南
"DC-1 是一个专门为渗透测试学习设计的漏洞靶场，由 ins1ght 作者提供，适合初级者。靶机于2019年2月28日发布，包含五个旗标，最终目标是找到并读取 root 用户主目录中的旗标，可能需要具备 Linux 技能、熟悉 Linux ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值