Vulnhub靶机 development-improved

最新推荐文章于 2023-11-15 00:43:39 发布
最新推荐文章于 2023-11-15 00:43:39 发布
阅读量428 收藏
点赞数
分类专栏： vulnhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38005854/article/details/105894325
版权

信息收集

在这里插入图片描述
在这里插入图片描述

patrick可能是一个用户名
html_pages
貌似不能dirb扫描
老是断开

在这里插入图片描述

在这里插入图片描述

找到一个文件

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

随便输入账号
报错了

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（要是ssh报错的话，靶机删了重下一个就好了）

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

提权成功

在这里插入图片描述

nano的shell全可以用
但是vim只能用前两条
既然是练习
大家就多试试提权

菜浪马废
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
靶机渗透练习54-digitalworld.local：DEVELOPMENT
hirak0的博客
04-19 2812
靶机描述 靶机地址：https://www.vulnhub.com/entry/digitalworldlocal-development,280/ Description This machine reminds us of a DEVELOPMENT environment: misconfigurations rule the roost. This is designed for OSCP practice, and the original version of the machine wa
development-improved靶场渗透
qq_20032803的博客
02-05 815
1.扫描主机 root@kali:~# nmap --script vuln 192.168.100.131 Starting Nmap 7.80 ( https://nmap.org ) at 2021-02-05 01:08 EST Stats: 0:00:26 elapsed; 0 hosts completed (1 up), 1 undergoing Script Scan
VulnHub-digitalworld.local: DEVELOPMENT渗透学习
我是小小白的博客
07-16 388
前言 靶机地址：https://download.vulnhub.com/digitalworld/devt-improved.7z 靶机难度：中级（CTF） 靶机发布日期：2018 年 12 月 28 日 靶机描述：这台机器让我们想起了一个开发环境：错误配置占据了主导地位。这是专为OSCP练习而设计的，机器的原始版本用于CTF。它现在复活了，并且比原来的更加邪恶。 如果你必须有关于这台机器的提示（即使他们可能不会对你有很大帮助，除非你在你的机器上扎根！）：开发是（#1）：与生产不同，（#2）：一
Vulnhub:Digitalworld.local (Development)靶机
qq_43884092的博客
04-09 536
访问development目录，提示存在一个流量包，查看流量包发现另一个网站路径：/developmentsecretpage/directortestpagev1.php，访问该路径后退出登录，再重新登录，用户名和密码随便填写，之后页面提示报错，根据报错搜索关键字
Vulnhub Development靶场 Walkthrough
RichardLuo
04-09 205
Vulnhub Development靶场Walkthrough
Vulnhub靶机系列：De-ICE: S1.120
01-09
靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有简单指导Vulnhub靶机系列：pWnOS: 2.0另外iso文件如何导入就不赘述了，安装完最好重启一下。完成上述步骤后可以netdiscover一下确定。 利用...
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
OSCP - vulnhub devt-improved 靶机测试
最新发布
m0_55751267的博客
11-15 154
那就先翻翻目录 到了home文件夹下发现有 patrick 用户，刚好我们有密码可以试一下行不行，结果可以切换到用户 patrick。好像也没什么东西 那就只有去ssh试试了 当时报问题我没有理解对 后面才发现生成了key就好了。解出来如下（上面两个是在之前翻网站时看到的人名就记录了下来了）admin的没有解开。就开了同系列的另一台主机 期间遇到了一个小问题看了下wp 结果是本机的问题。期间发现了很多这种类似的登陆页面和这些主页 最后发现其实没有什么用处。到此就完成了，难度个人感觉适合初学者入门。
OSCP练习：vulhub靶机DIGITALWORLD.LOCAL: DEVELOPMENT
weixin_47311099的博客
11-08 395
OSCP练习DIGITALWORLD.LOCAL: DEVELOPMENT
Digitalworld.local (Development)--VulnHub靶机学习记录
weixin_45509443的博客
07-24 641
1.端口扫描 2.登录8080看下，根据说明有隐藏页面，然而nikto dirb等都无法目录扫描，应该也是像页面提示说的一样被入侵检测系统拦截了，那怎么找目录呢，这就有点脑洞了，原来隐藏目录就是html_pages 进入隐藏目录，接下来就是一顿翻目录了 最后在/development.html目录，查看源码发现提示，进入秘密页面 /developmentsecretpage 发现登录页面 ，无论输入什么都是报错，爆破注入什么的别想了，都是连接超时，smb服务爆破同样结局，看来..
带妹玩转Vulnhub【一】
BadRer的博客
09-27 7634
前言 题目是不想在刷了，想学一学渗透测试的知识。 由于是开头之作，所以会写的比较的详细，尽量让大家少走弯路。 带妹是不可能带妹的，这辈子都不可能带妹的
【VulnHub】Raven: 2靶机的渗透测试
大方子
06-28 4124
总结和思考： 使用netdiscover探测内网存活主机 PHPMailer的漏洞反弹得到shell Python版的EXP修改 查看wordpress的wp-config.php配置文件得到数据库账号密码 MySQL版本 <= 7.14 5.6.32 5.5.51 可以利用UDF提权 KALI对EXP的编译 给程序chmod u+s 增加suid权限，可以以root权限运...
EVM: 1-Walkthrough【VulnHub靶场】渗透测试实战系列2
重新启程
12-03 557
靶场地址：EVM: 1 这个靶机比较特殊的地方，不是用dhcp生成地址，必须用host网络，靶机的地址必须为192.168.56.103。 至于怎么做到，小伙伴自行脑补，有助于手臂锻炼。呵呵！ 搞定上面的准备工作之后，拿出kali，先扫一下地址和端口： 用enum4linux对smb扫描了一下，没有什么特别有用的信息 就直接打开80web看看情况，扫描了一下目录，发现有word...
Vulnhub靶机 Digitalworld.local (JOY)
菜浪马废的博客
05-03 811
ftp可以任何人登录 查看一下 查看version_control文件 看见：proftpd 1.3.5
vulnhub靶机实战——W1R3S
weixin_30294295的博客
05-13 395
环境 靶机ip：192.168.163.132 攻击机ip：192.168.163.129 目的：拿下靶机并获得root权限 渗透 首先nmap扫描端口 nmap -sC -sV 192.168.163.132 可看到靶机开启了ftp端口21，ssh端口22，http端口80，mysql端口3306。 首先看到了21端口的ftp允许匿名登陆，于是登陆ftp服务器找有...
完美解决wpscan更新失败问题
flag_zhang的博客
03-13 5575
kali-linux自带的wpscan在初次使用时会出现更新失败的问题（一直停顿在下面这个界面） 通过下面几步可完美解决 更新失败是因为网站无法访问下载不下文件，我们可以把文件下载到本地，利用本地web服务更新。 下载wpscan更新文件 wget http://blog.dsb.ink/wpscan/wp.zip 解压更新文件 unzip wp.zip 移动到html文件夹 mv wpsc...
vulnhub靶机-jangow: 1.0.1
03-16
vulnhub靶机-jangow: 1..1是一款用于渗透测试和漏洞攻击的虚拟机。它基于Ubuntu操作系统，包含多个漏洞和弱点，供安全专业人员进行测试和实践。该靶机的目标是获取root权限，并且需要使用各种技术和工具来完成任务。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值