Vulnhub DC-5

最新推荐文章于 2024-03-14 02:19:26 发布
最新推荐文章于 2024-03-14 02:19:26 发布
阅读量366 收藏 1
点赞数
分类专栏： Web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39293438/article/details/95919853
版权

nmap -sS 192.168.6.0/24 扫描主机

访问服务，发现文件包含漏洞

写入一句话木马至日志文件，访包含日志文件获取 shell

find / -perm -u=s -type f 2>/dev/null，查看有suid命令，发现 screen-4.5.0 有点可疑

searchexploit 查看可用的 exp

上传 41151.sh libhax.so rootshell到服务器，运行 rootshell 即可提权成功

柠檬木有枝qwq
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
VulnHub DC-1
weixin_45682839的博客
04-13 328
VnlnHub DC-1靶场攻关攻略记录，五个flag，获得root权限。
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
vulnhub--DC5
weixin_55129870的博客
05-19 300
kali ip :192.168.44.131 主机发现 nmap -sP 192.168.44.0/24 DC-5 IP：192.168.44.145 端口探测 nmap -A -p1-65535 -T4 192.168.44.145 发现有一个80端口和111端口并且运行着rpcinfo服务，44040 访问http服务 发现留言板 提交XSS没有反应，但是提交时，底部时间会刷新变化 dirsearch 扫描 dirsearch是一个基于pyth...
vulnhub DC-5 靶机 渗透测试
小松博客
05-23 253
我们把这个文件复制出来 /usr/share/exploitdb/exploits/linux/local/41154.sh。进入shell模式，输入命令find / -perm /4000 2>/dev/null，查找具有SUID权限的命令。发现这下面的时间是在变的，每次刷新都不一样，这里和footer.php的php是一样的，所以我们推测是文件包含漏洞。注意，请不要在kali里面编译，亲测编译后的程序在靶机运行会报错，我是在Centos中编译的。发现一个footer.php，发现每次访问都不一样。
Vulnhub - DC-1
qq_46081990的博客
03-14 374
Nmap扫描目标主机，发现开放22、80、111、40884端口，分别运行OpenSSH 6.0p1、Apache httpd 2.2.22、rpcbind 2-4服务。MSF搜索Drupal，使用payload：exploit/unix/webapp/drupal_drupalgeddon2，成功拿到Web权限www-data。查询GTFOBins得知find的SUID提权方式如下，启用一个新的root权限的bash。上传综合辅助探测脚本LinEnum.sh至目标主机/tmp目录下，给予执行权限执行。
Vulnhub DC-8
Pai_Space
04-05 1009
明确：《中华人民共和国网络安全法》 Description DC-8 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. This challenge is a bit of a hybrid between being an actual challenge, and being a "proof of conce..
vulnhub DC-4靶机实战
m0_51195235的博客
10-04 2256
vulnhub DC-4靶机实战
Vulnhub DC-6
Pai_Space
03-11 772
Description DC-6 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. This isn't an overly difficult challenge so should be great for beginners. The ultimate goal of this challenge is to g.
vulnhub靶机-DC系列-DC-1
qq_45953122的博客
08-08 178
DC-1详解
Vulnhub DC-7
Pai_Space
03-26 5308
明确：《中华人民共和国网络安全法》 Description DC-7 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. While this isn't an overly technical challenge, it isn't exactly easy. While it's kind of a logic..
vulnhub靶场实战系列-DC-2实战
05-18
vulnhub靶场实战系列-DC-2实战
VulnHub渗透测试靶场- DC-8
11-21
DC-8 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这个挑战有点像实际挑战和“概念验证”，即在 Linux 上安装和配置的双因素身份验证是否可以防止 Linux 服务器被利用。 此挑战的“概念...
VulnHub 渗透测试靶场 -DC-9
11-21
DC-9 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这一挑战的最终目标是扎根并读取唯一的标志。 Linux 技能和熟悉 Linux 命令行是必须的，还有一些基本渗透测试工具的经验。 对于初学者来...
vulnhub靶场实战系列-DC-3实战
05-20
vulnhub靶场实战系列-DC-3实战
Linux SUID 提权
柠檬木有枝
01-27 4826
文章目录0x00 前言0x01 关于 SUID1.1 /etc/sudoers 语法1.2 查找具有 SUID 权限位文件0x02 常用提权方式2.1 nmap2.2 find2.3 vi/vim2.4 bash2.5 less2.6 more2.7 cp2.8 mv2.9 nano2.10 awk2.11 man2.12 wget2.13 apache2.14 tcpdump2.15 pytho...
PHP序列化
柠檬木有枝
10-21 2937
基本概念 序列化: serialize() 将对象转变成一个字符串便于之后的传递与使用。 序列化会保存对象所有的变量，但是不会保存对象的方法。 反序列化： unserialize() 将序列化的结果恢复成对象。 反序列化一个对象，这个对象的类必须在反序列化之前定义，或者通过包含该类的定义或者使用 spl_autoload_register() (自动包含类)实现 序列化后格式： 布尔型...
PHP函数漏洞总结
柠檬木有枝
08-26 2661
前言 本文主要针对 PHP 函数相关的漏洞的总结，可能会偏向 CTF 方面，内容肯定不全，有空的话会持续更新，欢迎各位表哥补充以及对文章错误之处进行斧正！ 1 弱类型安全问题 1.1 == 弱类型比较缺陷 === 在进行比较的时候，会先判断两种字符串的类型是否相等，再比较 == 在进行比较的时候，会先将字符串类型转化成相同，再比较 （1）字符串的开始部分决定了它的值，如果该字符串以合法的数值开始，则使用该数值，否则其值则为0 var_dump("admin"==0); //true var_dump("1a
9th Geek SSRF
柠檬木有枝
12-08 2475
前言 学校举办的第九届极客大挑战，其中一道根据 Blackhat 议题出的 ssrf 题目，也是第一次尝试阅读 php 源码，望大牛们勿喷 代码分析 <?php function check_inner_ip($url) { $match_result=preg_match('/^(http|https)?:\/\/.*(\/)?.*$/',$url); if (!$m...
nmap扫描DC-5
最新发布
05-21
nmap是一款常用的网络扫描工具，可以用于发现网络上的主机、端口和服务。在扫描DC-5时，可以通过nmap来探测该目标的开放端口和服务，以便进行后续的渗透测试。 以下是使用nmap扫描DC-5的步骤： 1. 打开终端，并输入以下命令来扫描目标IP地址： ``` nmap -sV -O 192.168.80.139 ``` 2. 执行以上命令后，nmap将会开始扫描目标主机，其中`-sV`参数表示进行服务版本探测，`-O`参数表示进行操作系统探测。等待扫描完成后，nmap将会列出目标主机上开放的端口和对应的服务信息。 3. 根据nmap扫描结果进行后续渗透测试，例如对开放的Web服务进行漏洞扫描、尝试使用弱口令登录等等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值