Vulnhub靶机 W34KN3SS

最新推荐文章于 2024-01-20 10:14:33 发布
最新推荐文章于 2024-01-20 10:14:33 发布
阅读量333 收藏 1
点赞数 1
分类专栏： vulnhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38005854/article/details/105823273
版权

在这里插入图片描述

在这里插入图片描述

应该没配置域名

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

.pub是公共密钥
现在有openssl的版本
找漏洞
看如何生成私钥

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

超级大的文件
解压出来
和给的密钥进行匹配

在这里插入图片描述
在这里插入图片描述

报错

在这里插入图片描述
在这里插入图片描述

复制到/var/www/html下
进行下载
在这里插入图片描述

Username: n30
Password: dMASDNB!!#B!#!#33

在这里插入图片描述

菜浪马废
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
vulhub 学习下载
战神/calmness的博客
12-24 786
New Boxes (March 2020): DC 9: https://www.vulnhub.com/entry/dc-9,412/ Digitalworld.local (Bravery): https://www.vulnhub.com/entry/digitalworldlocal-bravery,281/ Digitalworld.local (Development): https://www.vulnhub.com/entry/digitalworldlocal-develop
vulnhub W34kn3ss: 1
箭雨镜屋
07-31 666
渗透思路：nmap扫描端口 ---- gobuster扫描网站目录 ---- 修改hosts文件，并扫描网站目录 ---- 利用OpenSSL 0.9.8c-1可预测伪随机数漏洞爆破ssh私钥 ---- uncompyle6反编译.pyc ---- sudo su提权
红队打靶练习:W34KN3SS: 1
最新发布
分享
01-20 438
红队打靶练习:W34KN3SS: 1。emm，都是见过的openssl密码碰撞+python反编译，没啥难的！
靶机系列--W34KN3SS
Nginxx的博客
12-02 1321
靶机系列
靶机W34KN3SS练习报告1
08-08
"靶机W34KN3SS练习报告1"提供了一个详细的过程，展示了如何逐步攻破一个虚拟靶机，并最终获取root权限。以下是这个过程中的关键知识点： 1. **虚拟机导入与启动**：靶机是以.ova格式提供的，可以使用VirtualBox或...
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 Five-3靶机
12-07
Vulnhub靶机渗透测试 Five-3靶机
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
Vulnhub靶机渗透测试 Five-1靶机
12-07
Vulnhub靶机渗透测试 Five-1靶机
Vulnhub靶机 PWNlab_init
菜浪马废的博客
04-15 1224
找到靶机ip 扫描到端口 发现/config.php LFI 学习链接https://blog.csdn.net/qq_29419013/article/details/81202358 解码 得到了一个数据库账号 登录进去，看见三组账号（登录时加-D，不然不能登录） kent | Sld6WHVCSkpOeQ== JWzXuBJJNy mike | U0lmZHNURW42S...
Vulnhub靶机 IMF
菜浪马废的博客
04-16 932
ZmxhZzJ7YVcxbVlXUnRhVzVwYzNSeVlYUnZjZz09fQ== flag2{aW1mYWRtaW5pc3RyYXRvcg==} imfadministratorroot 直接找到了flag2 进入contact界面 拿到flag1 解码 all the files root flag2得到的字符串 去点root 访问一下 得到登录页面 可以猜解用户名 ...
Vulnhub靶机 scream
菜浪马废的博客
04-27 930
打开scream.exe 选择winxp_pro_with_sp2.iso 下载链接：ed2k://|file|sc_winxp_pro_with_sp2.iso|629227520|505B810E128351482AF8B83AC4D04FD2|/ 等待加载 然后点击3的那个按钮 生成一个.iso文件 这个.iso文件就是靶机了 然后去VM里新建虚拟机就可以了 直接试试ssh 搜索漏...
Vulnhub靶机 Prime_Series_Level-1
菜浪马废的博客
04-29 836
换一个参数 secrettier360 返回结果太多 过滤一下 ？？？ 觉得自己被耍了 这不是saket的密码 我吐了 是victor的 我*****他的 连接成功 以为突破口是env 最后还是内核提权 我用的最后一个漏洞 先在kali上编译 gcc -o poc 45010.c 然后传到靶机上 直接运行 Vulnhub就打到这吧 主要是还要下载 太麻烦了...
Vulnhub靶机 Digitalworld.local (JOY)
菜浪马废的博客
05-03 782
ftp可以任何人登录 查看一下 查看version_control文件 看见：proftpd 1.3.5
Vulnhub靶机 Healthcare
菜浪马废的博客
09-17 748
没有可利用的漏洞 扫一下目录 有注入漏洞 sqlmap -u http://192.168.80.142/openemr//interface/login/validateUser.php?u= --dbs sqlmap -u http://192.168.80.142/openemr//interface/login/validateUser.php?u= -D openemr --tables sqlmap -u http://192.168.80.142/openemr//interf.
Vulnhub靶机 it is october
菜浪马废的博客
04-24 731
靶机IP 192.168.0.150 配置：NET 之前一直配置不上IP的 这有教程 ports=$(nmap -p- --min-rate=1000 -sT -T4 192.168.0.107 | grep ^[0-9] | cut -d '/' -f 1 | tr '\n' ',' | sed s/,$//) nmap -sC -sV -p$ports -sT 192.168.0.107 ...
Vulnhub靶机 Tr0ll2
菜浪马废的博客
06-09 574
80什么也没找到 ftp倒是登录成功了 下载文件 需要密码 去看看之前看到的图片 以为是密码 结果是网页 速度好快啊 直接密码就出来了 完了 缓冲区溢出 我不会啊我不会 我不想做缓冲区溢出的题 ...
Vulnhub靶机 Lampiao
菜浪马废的博客
04-28 545
找到登录页面 cms：drupal7 可以爆破用户名 先找一下漏洞试试 伐克 尝试了半天 发现版本是7.54 用了半天7.0-7.31的 找到mysql的账号 三个账号 没能解密任何一个 试一下ssh 失败了 root就在你眼前 就是没法提权的感觉 太酸爽了 有一个用户tiago ssh爆破 我*********他 密码是这个？？？？？？ 我********* $...
vulnhub靶机系列：
09-09
3. SickOS：这个系列提供了一些有趣的靶机，涵盖了各种不同类型的漏洞。 4. HackTheBox：虽然HackTheBox不是Vulnhub上的系列，但它也是一个非常受欢迎的漏洞测试平台，提供了一系列具有挑战性的靶机。 这些靶机...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值