vulnhub--Funbox: Scriptkiddie

最新推荐文章于 2024-02-25 17:54:15 发布
最新推荐文章于 2024-02-25 17:54:15 发布
阅读量636 收藏 3
点赞数 1
分类专栏： vulnhub靶机测试 文章标签： 安全 ftp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39991837/article/details/119725616
版权

靶机介绍

Difficult： As always, it’s a very easy box for beginners.

Goal： Get flag

Download：https://www.vulnhub.com/entry/funbox-scriptkiddie,725/

信息探测

主机发现
netdiscover -i eth0 -r 192.168.0.128/24

在这里插入图片描述

端口扫描
nmap -sV -p- -A 192.168.0.131

在这里插入图片描述

nmap扫描结果

  • 并不能用 anonymo
最低0.47元/天 解锁文章
venu_s
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ifunbox中文版
12-07
iFunBox是iPhone以及苹果其他产品的通用文件管理软件,iFunBox使苹果的各类便携式设备得以共享文件和程序,iFunBox为您...
funbox界面需求文档-20160414.docm
05-08
funbox界面需求文档-20160414.docm
funxbox-test:Funbox的测试任务
05-08
funxbox-test Funbox的测试任务 要启动它： npm安装 凉亭安装 吞咽 喝一口 gulp测试（用于测试） 通过在文本框中输入名称并按Enter，可以添加新的航点。 此后： 输入的路径点显示在已添加点列表的末尾； 标记会出现在地图中心，以指示航路点。 列表中每个路线点的对面都有一个删除按钮，当您按下它时，路线点将从列表中消失，其标记也从地图中消失。 双击列表中的某个路线点时，其名称应切换到就地编辑模式（通过在失去焦点时保存或按Enter键并通过按Esc取消后的保存来完成编辑）。 可以通过拖放来更改列表中路线点的顺序。 可以通过拖放在地图上移动与航点相对应的标记。 地图上的标记按直线在列表中显示的顺序连接。 产生的折线代表路线，列表中的第一个点是路线的起点，最后一个点是路线的终点。 当更改列表中点的顺序或删除它们以及移动标记时，地图上的路线会自动重绘。
funbox：测试和工具程序
02-11
滑稽
funbox_reactapp:测试
05-11
该项目是通过引导的。 您将在下面找到一些有关如何执行常见任务的信息。 您可以在找到本指南的最新版本。 目录 自动格式化代码 更改页面<title> 安装依赖项 导入组件 代码分割 添加样式表 后处理CSS 添加CSS预处理器（Sass，Less等） 添加图像，字体和文件 使用public文件夹 更改HTML 在模块系统之外添加资产 何时使用public文件夹 使用全局变量 添加引导程序使用自定义主题 增加流量 添加路由器 添加自定义环境变量 在HTML中引用环境变量 在Shell中添加临时环境变量 在.env添加开发环境变量 我可以使用装饰器吗？ 使用AJAX请求获取数据 与API后端集成 节点 Ruby on Rails 在开发中代理API请求 配置代理后出现“无效的主机头”错误 手动配置代理 配置WebSocket代理 在开发中使用HTTPS 在服务器上生成动态<met
看完这篇 教你玩转渗透测试靶机vulnhub——FunBox11（Scriptkiddie）
Aluxian_的博客
09-21 1027
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。老样子需要找到flag即可。FunBox系列第十一个靶机了 也是最后一个比较简单1.信息收集 获取ip地址 和端口信息2.metasploit的基本操作3. 了解后门命令执行漏洞这是这个系列第十一个靶机啦 比较简单 希望对刚入门得小白有帮助！至此这个系列更新完啦！🙂。
靶机渗透练习32-Funbox11-Scriptkiddie
hirak0的博客
04-18 1151
靶机描述 靶机地址：https://www.vulnhub.com/entry/funbox-scriptkiddie,725/ Description As always, it’s a very easy box for beginners. Add to your /etc/hosts: funbox11 This works better with VirtualBox rather than VMware. 一、搭建靶机环境 攻击机Kali： IP地址：192.168.9.7 靶机： I
靶机：Funbox: Scriptkiddie
weixin_50339323的博客
09-14 391
一、信息收集 1. 获取靶机IP (在扫描靶机IP过程中扫不到IP，更改下靶机的配置文件) 2. 扫描端口 nmap -sC -sV 192.168.8.144 3. 进入web页面 4. 扫目录 发现网站是wordpress搭建的 二、漏洞利用&提权 1. 用wpscan扫描 1)枚举用户名 wpscan --url http://192.168.8.144/ --enunerate u 用户名有admin 2)爆破密码 wpscan ...
FUNBOX: SCRIPTKIDDIE 靶场
小小猪的博客
09-09 508
获得python交互shell，查看文件。爆破目录，发现wp-admin目录。查看文件，发现proftpd利用方式。配置完成，执行，获得shell。nmap扫描靶机端口以及服务。配置完成，还需要导入监听模块。查看到21端口开放的服务。导入模块，查看相关配置。访问之后发现无法利用。
vluhub~funbox11全网最详细
weixin_68119378的博客
03-24 252
全网最详细靶机打靶过程
docker-funbox:具有有趣的终端命令和ASCII艺术的Docker容器
05-04
Docker Funbox 带有有趣怪异终端命令和ASCII艺术的容器。 特色 按字母顺序： 洛尔卡特 喵喵猫 管道 RIG-随机身份生成器 sl （不要与ls混淆） 洗手间 VLC S 基本用法 $ docker run --rm -it wernight/funbox _ _ _ ____ _ __ _____ _ __ _ __ (_) __ _| |__ | |_ / / _|_ _ _ __ | |__ _____ __ \ \ /\ / / _ \ '__| '_ \| |/ _` | '_ \| __| / / |_| | | | '_ \| '_ \ / _ \ \/ / \ V V / __/ | | | | | | (_| |
i-FunBox 中文版 v1.96.938.649
04-27
软件介绍 iFunBox是一款小巧的iPhone, iPad 和 iPod Touch文件管理软件。无须越狱和任何破解，可以直接使用，不安装任何守护进程。 界面类似于windows资源管理器，以简练时尚的窗口方式浏览和管理iPhone、iPad、iPod...
中兴funbox固件b18版本
07-12
中兴funbox固件，b18，android 4.4
FunBox.zip_melody
09-24
FunBox ASM codes for door bell with melody
Fritbot:Fritbot
05-10
一旦启动了mongo服务器，请运行npm install fritbot fb-core-modules fb-pkg-funbox && node -e "new (require('fritbot').bot)()"在本地检查Fritbot！ 此方法同时包含核心模块和 ，因此可以。 尝试使用“ say hi”...
VulnHub之FUNBOX: SCRIPTKIDDIE渗透
最新发布
m0_73481504的博客
02-25 1023
1.需要收集信息，根据扫描出的结果做分析。2.了解使用msf渗透需要的步骤3.了解FTP的ProFTPD 1.3.3c漏洞利用。
Vulnhub靶机：FunBox11
qq_48904485的博客
01-26 462
运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：FunBox11（10.0.2.36）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/funbox-scriptkiddie,725/
FunBox11靶场 安装下载渗透详细教程
qq_41245301的博客
12-22 1002
3.通过扫描发现开启了ftp服务并且ftp的版本很低我们可用尝试通过这个服务进攻击。靶机通常在root目录下有个root.txt的文件看到它表示这个靶机已经拿下。我们发现这个版本的ftp是有漏洞的而且在msf中有对应的漏洞利用模块。-A : 启动Os检测，版本检测，脚本扫描和traceroute。通常情况我们是通过服务的名称加版本配合search进行搜索。1.提供arp-scan工具扫描网络主机IP。2.通过nmap 对目标主机进行扫描。选择一个合适的payload进行设置。查看可用的payload列表。
Funbox 11 靶机wp
m0_52496313的博客
08-27 468
Funbox 11 靶机wp
FUNBOX: UNDER CONSTRUCTION!
08-16
它有两个标志，可以在该链接下载：https://www.vulnhub.com/entry/funbox-under-construction,715/。通过主机发现工具netdiscover可以进行信息探测，命令如下：netdiscover -i eth0 -r 192.168.187.0/24。此外，在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值