vulnhub--Funbox: Lunchbreaker

最新推荐文章于 2022-10-07 16:20:35 发布
最新推荐文章于 2022-10-07 16:20:35 发布
阅读量367 收藏
点赞数
分类专栏： vulnhub靶机测试 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39991837/article/details/119137255
版权

靶机介绍

Description：It’s a box for beginners and can be pwned in the lunch break.

Download：https://www.vulnhub.com/entry/funbox-lunchbreaker,700/

信息探测

主机发现 netdiscover -i eth0 -r 192.168.187.0/24
在这里插入图片描述
端口扫描，开放了可以使用anonymous用户登录的21端口，以及22和80端口
在这里插入图片描述
目录扫描，有一个robots文件
在这里插入图片描述
anonymous用户登录FTP

在这里插入图片描述
发现 .s3cr3t、

最低0.47元/天 解锁文章
venu_s
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
VulnHub:FunBoxLunchBreaker靶机
qq_39428734的博客
04-13 198
扫描局域网内存活主机 使用nmap扫描靶机开放了哪些端口 发现了21和22和80端口，21端口允许匿名登录，我们使用匿名用户登录 我们把这些文件下载下来 在wordpress里面查看到了他的配置文件 我们把它下载下来 Wp-config里有数据库密码，我们先把那两串加密文字解密出来 Brainfuck解密得到 剩下一个base64的密文 得到了信息接下来要去80端口的网页上搜集信息 主页就一张图片并没有什么信息 查看网页源代码 这个收集到两个用户名
VulnHub渗透测试实战靶场 - Funbox: Lunchbreaker
LYJ20010728的博客
08-28 590
VulnHub渗透测试实战靶场 - Funbox: Lunchbreaker题目描述环境下载Funbox: Lunchbreaker靶机搭建渗透测试信息搜集漏洞挖掘getshell提权 题目描述 It's a box for beginners and can be pwned in the lunch break. This works better with VirtualBox rather than VMware 环境下载 戳此进行环境下载 Funbox: Lunchbreaker靶机搭
靶机渗透练习29-Funbox8-Lunchbreaker
hirak0的博客
04-18 881
靶机描述 靶机地址：https://www.vulnhub.com/entry/funbox-lunchbreaker,700/ Description It’s a box for beginners and can be pwned in the lunch break. This works better with VirtualBox rather than VMware 一、搭建靶机环境 攻击机Kali： IP地址：192.168.9.7 靶机： IP地址：192.168.9.47 注
看完这篇 教你玩转渗透测试靶机vulnhub——FunBox8（ LunchBreaker）
Aluxian_的博客
09-17 606
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。老样子需要找到flag即可。FunBox系列第八个靶机了 这个靶机的考点就是爆破1.信息收集 获取ip地址 和端口信息2.hydra暴力破解FTP和SSH这是这个系列第八个靶机啦比较简单 希望对刚入门得小白有帮助！后续会把这个系列更新完！🙂最后创作不易 希望对大家有所帮助 喜欢的话麻烦大家给个一键三连 你的开心就是我最大的快乐！
ftp爆破FunboxLunchbreaker
tpaer的博客
10-07 747
一次简单的爆破通关。
VulnHub靶场之Funbox: EasyEnum
A_dmin的博客
10-05 904
VulnHub靶场之Funbox: EasyEnum 扫描ip： 端口： 访问80端口，默认页面，扫描一下目录： 访问phpmyadmin，发现需要密码，，访问mini.php发现可以直接上传文件，上传shell，获取到www权限： 查看用户存在5个用户，，，看了主页的hint，进行ssh爆破： 得到一个ssh用户密码：goat/thebest： 访问，sudo -l查看一下： 进入数据查看一下，发现另一个用户的账号密码：harry/123456： 切换一下，好像还是没有什么，，，cat一下
funxbox-test:Funbox的测试任务
05-08
Funbox的测试任务 要启动它： npm安装 凉亭安装 吞咽 喝一口 gulp测试（用于测试） 通过在文本框中输入名称并按Enter，可以添加新的航点。 此后： 输入的路径点显示在已添加点列表的末尾； 标记会出现在地图...
docker-funbox:具有有趣的终端命令和ASCII艺术的Docker容器
05-04
Docker Funbox 带有有趣怪异终端命令和ASCII艺术的容器。 特色 按字母顺序： 洛尔卡特 喵喵猫 管道 RIG-随机身份生成器 sl （不要与ls混淆） 洗手间 VLC S 基本用法 $ docker run --rm -it wernight/funbox _ ...
funbox：测试和工具程序
02-11
"funbox"是一个用于测试和工具程序的项目，主要基于C语言开发。在软件开发过程中，测试和工具程序起着至关重要的作用，它们能够帮助开发者有效地检查代码质量、定位问题以及提升开发效率。下面我们将详细探讨这个...
funbox界面需求文档-20160414.docm
05-08
funbox界面需求文档-20160414.docm
funbox_reactapp:测试
05-11
该项目是通过引导的。 您将在下面找到一些有关如何执行常见任务的信息。 您可以在找到本指南的最新版本。目录自动格式化代码更改页面<title>... 使用AJAX请求获取数据与API后端集成节点Ruby on Rails 在开发中...
funbox-vulnhub靶机-writeup
Lee
08-14 1551
FunBoxWriteup ##0x00 找到目标主机 使用nmap扫描网段，发现目标 nmap -sn 16.16.16.0/24 //发现目标机器IP为16.16.16.157 nmap -A 16.16.16.157 -v //直接nmap全扫 PORT STATE SERVICE VERSION 21/tcp open ftp ProFTPD 22/tcp open ssh OpenSSH 8.2p1 Ubuntu 4 (Ubuntu Linux; protocol 2
vulnhub靶机：FunBox
Keepb1ue的博客
09-28 3037
靶机配置说明: 靶机下载地址:https://www.vulnhub.com/entry/funbox-1,518/ 靶机：DC1 (VirtualBox) IP:192.168.56.109 攻击机：Kali(VMware) IP:192.168.56.108 在下载地址中有也有详细的靶机说明，而FunBox需要寻找的flag总数为1个。 靶机环境配置: 将靶机和kali都桥接到同一张网卡即可，这里我都桥接到virtualBox的Host-only网卡，保证无干扰目标。 靶机渗透开始: 先看下手里的
VulnHub FunBox Writeup
末初的CSDN博客
09-27 778
FunBox详情请见：https://www.vulnhub.com/entry/funbox-1,518/ 靶机使用VirtualBox搭建，连接VirtualBox Host-Only网卡，IP为：192.168.56.101 攻击机是VMware下的一台Kali，使用桥接模式，桥接至VirtualBox Host-Only网卡，IP为：192.168.56.177 Nmap扫描C段内存活主机 nmap -sP 192.168.56.1/24 发现靶机IP：192.168.56.101 扫描开
VulnHub_FunBox
qq_45434762的博客
08-29 553
发现目标主机我们使用nmap扫描整个网段sudo nmap 192.168.1.0/24 扫描端口使用Nmap探测目标主机开放的端口，发现目标主机开放了，21，22，80端口sudo n...
《vulnhub》-记一次 breach靶场实验
daoshiwa的博客
07-18 911
Breach靶场
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8346
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
使用 React 和 Redux 进行井字游戏并附带源代码.zip
最新发布
07-24
项目：使用 React 和 Redux 进行井字游戏并附带源代码 使用 react 和 redux 的井字游戏是一个简单的 react 项目。整个项目都是使用 react components 和redux制作的。游戏很简单，玩法也很多。要运行此项目，您必须先安装 NodeJS。 关于项目 井字游戏反应而 redux 是使用ReactJS开发的。说到这个游戏，它具有高级功能和游戏玩法。要运行此项目，首先，您必须安装费用到您的系统。然后运行npm安装然后开始运行npm开始。游戏启动后，您可以选择不同的游戏选项。您还可以选择所需的网格框数量。此外，您还可以选择对手的类型。 要运行此项目，您需要 在计算机上安装NodeJS 并使用现代浏览器，例如 Google Chrome、  Mozilla Firefox。 演示： 该项目为国外大神项目，可以作为毕业设计的项目，也可以作为大作业项目，不用担心代码重复，设计重复等，如果需要对项目进行修改，需要具备一定基础知识。 注意：如果装有360等杀毒软件，可能会出现误报的情况，源码本身并无病毒，使用源码时可以关闭360，或者添加信任。
使用 JavaScript 编写的专注力游戏（附源代码）.zip
07-24
项目：JavaScript 中的专注力游戏（附源代码） 专注力游戏是一个使用 JavaScript、CSS 和 HTML 开发的简单项目。这款游戏很有趣。玩家必须点击移动的框并获得分数。要点击正确的位置，玩家需要在这个游戏中集中注意力。这款游戏可以帮助玩家练习以进一步增强他们的专注力。 游戏制作 这个游戏项目仅使用 HTML、CSS 和 JavaScript。说到这个游戏的特点，用户必须单击移动框并得分。游戏有三种模式：简单、中等和困难。游戏的 PC 控制非常简单。您只需使用光标单击移动框的碎片即可。 该游戏包含大量的 javascript 以确保游戏正常运行。 如何运行该项目？ 要运行此游戏，您不需要任何类型的本地服务器，但需要浏览器。我们建议您使用现代浏览器，如 Google Chrome 和 Mozilla Firefox。要玩游戏，首先，单击 index.html 文件在浏览器中打开游戏。 演示： 该项目为国外大神项目，可以作为毕业设计的项目，也可以作为大作业项目，不用担心代码重复，设计重复等，如果需要对项目进行修改，需要具备一定基础知识。 注意：如果装有360等杀毒软件，可能会出现误报的情况，源码本身并无病毒，使用源码时可以关闭360，或者添加信任。
FUNBOX: UNDER CONSTRUCTION!
08-16
FUNBOX: UNDER CONSTRUCTION! 是一个面向初学者的基础级 BootToRoot 机器，难度较低。它有两个标志，可以在该链接下载：https://www.vulnhub.com/entry/funbox-under-construction,715/。通过主机发现工具netdiscover可以进行信息探测，命令如下：netdiscover -i eth0 -r 192.168.187.0/24。此外，在查看cron.sh文件时，可以进行base64解码，然后切换到root用户并获得flag。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [vulnhub刷题记录（FUNBOX: UNDER CONSTRUCTION!）](https://blog.csdn.net/admin_gt/article/details/126722192)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [vulnhub--Funbox: Under Construction!](https://blog.csdn.net/qq_39991837/article/details/119374087)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值