【vulnhub】---DC-4靶机

已于 2022-07-25 19:02:53 修改
阅读量2k 收藏 4
点赞数 2
分类专栏： vulnhub 文章标签： 安全 安全漏洞
于 2020-08-21 16:47:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43168364/article/details/106626917
版权
本文详细记录了对DC-4靶机的渗透测试过程，包括实验环境设置、信息收集（如主机发现、端口扫描、版本探测和操作系统识别、web指纹识别及目录扫描）、漏洞发现与利用，最终通过反弹shell获取权限。总结了渗透步骤和关键知识点，提醒注意查看用户邮件目录和系统定时任务。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

一、实验环境
二、信息收集
三、渗透测试
　　1、漏洞发现和利用
　　2、提权
四、总结

一、实验环境

  • 靶机：DC-4靶机(192.168.15.152)
  • 攻击机：kali Linux(192.168.15.129)

二、信息收集

主机发现
命令：nmap -sn 192.168.15.0/24
在这里插入图片描述
还可以用：netdiscover -i eth0 -r 192.168.15.0/24
在这里插入图片描述
还可以用：arp-scan -l
在这里插入图片描述
端口扫描
命令：masscan --rate=10000 --ports 0-65535 192.168.15.152
在这里插入图片描述
版本探测和操作系统识别
命令：nmap -sV -T4 -O -p 80,22 192.168.15.152
在这里插入图片描述
web指纹识别
命令：whatweb -v 192.168.15.152
在这里插入图片描述
网站目录扫描
命令：dirb http://192.168.15.152 /usr/share/dirb/wordlists/big.txt
在这里插入图片描述

<
最低0.47元/天 解锁文章
Vulnhub靶机实战——DC-4
冠霖L的博客
09-27 3285
靶机DC-4下载地址：https://download.vulnhub.com/dc/DC-4.zip 描述：从靶机DC-3开始，只有一个入口和一个最终的flag，只有拿到root权限才可以发现最终的flag，DC-4也是一样 环境：Vmware 15 Pro虚拟机软件 DC-4靶机IP地址：192.168.220.138 Kali的IP地址：...
Vulnhub - DC-1
qq_46081990的博客
03-14 487
Nmap扫描目标主机，发现开放22、80、111、40884端口，分别运行OpenSSH 6.0p1、Apache httpd 2.2.22、rpcbind 2-4服务。MSF搜索Drupal，使用payload：exploit/unix/webapp/drupal_drupalgeddon2，成功拿到Web权限www-data。查询GTFOBins得知find的SUID提权方式如下，启用一个新的root权限的bash。上传综合辅助探测脚本LinEnum.sh至目标主机/tmp目录下，给予执行权限执行。
DC-4靶机
weixin_50815573的博客
03-08 5706
一、DC-4的信息收集 1.确定IP，端口号； 命令：nmap -sP 192.168.159.0/24 探测到主机的ip为192.168.1.165，下一步进行端口判断； 命令：nmap -A -p- -T4 192.168.1.165 查看源码，我们可以收集到以下信息： 1.页面通过post提交 2.用户名的由username接收 3.密码由password接收 4.表单信息提交到login.php页面进行登陆判断 二、通过暴力破解密码，成功登陆 1.确定密码字典,.
Metasploitable2靶机
最新发布
cjchsh的博客
04-07 1286
Metasploitable2靶机
Vulnhub靶机渗透测试——DC-4
Cobra的博客
05-03 1858
一、实验环境 攻击机（kail）:192.168.189.148 靶机（ubuntu）：192.168.189.183 二、信息收集 1、使用nmap进行主机发现 nmap 192.168.189.0/24 2、发现IP192.168.189.183，再使用nmap对其进行扫描 nmap -sV -A -T4 -p- 192.168.189.183 3、发现其开放80,22端口，访问其80端口，是一个登录框 4、在对其进行SQL注入，目录扫描无果后，果断选择暴力破解..
vulnhub靶机之DC-4
m0_52328368的博客
08-19 1229
vulnhub之dc-4详细步骤
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
VulnHub靶机 DC-9 靶机 详细渗透过程
网络空间安全学习
04-27 3264
思路：主机发现—端口扫描—服务探测—指纹识别—Web渗透SQL注入—登入后台—文件包含—"敲门"打开22端口—SSH爆破—得到相关用户信息并远程登录—提权—分别搜寻三个用户下的目录文件—拿有价值信息进行查看—得到带有root权限的执行命令—分析并成功提权。ps：如果ssh不能登录，是因为22端口没有打开，流量过滤了，在前面信息收集当中发现22端口是关闭的。拿到的用户名和密码进行后台，登录进行，发现低端爆出文件未找到的信息，可能存在文件包含，根据提示尝试一下，成功读取/etc/passwd。
vulnhub DC-4靶机实战
m0_51195235的博客
10-04 2402
vulnhub DC-4靶机实战
VulnHub靶机 DC-5 打靶 渗透测试详细过程
网络空间安全学习
04-18 1450
在访问/footer.php，/thankyou.php时发现跳转界面和原始界面的年份不一样,总是来回变动，刷新也会变动。目录爆破发现，存在file参数，尝试读取一下/etc/passwd文件，成功读取/etc/passwd文件并回显成功。当然既然知道了包含/footer.php文件，那么我们也可以去猜解参数，常用的如file，尝试一下即可，或者爆破。暴露出如下几个目录，去访问发现其中的目录，爆出的目录其中有一些界面为默认界面当中点击跳转的目录。给予sh文件执行权限，直接执行一下试试，成功提权。
dc-4靶机练习.docx
01-02
第一步；靶机在web信息收集，burp获取登陆用户名和密码。 第二步：利用反弹shell后发现一封邮件，拿到新用户的登陆口令。 第三步：通过sudo -l]发现不用登录root可以使用的命令 [teehee --help][teehee -a]增加用户，具有root权限
vulnhub-dc4
bqnagus
10-05 1241
vulnhub-dc4靶机复现
看完这篇 教你玩转渗透测试靶机vulnhub——DC4
Aluxian_的博客
03-24 4874
Vulnhub靶机DC4渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：暴力破解： Vulnhub靶机介绍： vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。 从靶机DC4靶机拿到shell 在提权，，，只有拿到root权限才可以发现最终的flag。 Vulnhub靶机下载： 官网地址：http://www.five
渗透测试学习之靶机DC-4
xdbzdgx的博客
11-18 3850
1.下载靶机 本篇文章是DC靶机系列的第四篇，针对的是靶机DC-4，建议感兴趣的读者从DC-1开始练习，详细内容可以看我之前的文章。 DC-4的下载地址为DC: 5 ~ VulnHub。下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，点击重试即可成功，如果仍无法成功可百度、谷歌解决。 同样地，DC-4只有一个flag。 在VMware加载成功之后显示如下界面： 默认状态我们是打不开该系统的，也不知道账号密码的，毕竟我们的目的就是在不知道账号密码的情况下拿到ro
Vulnhub靶机 DC-4
菜浪马废的博客
03-23 501
信息收集 `arp-scan -l 扫描本地 nmap -sV 192.168.0.132 扫描靶机开放端口` 开放80端口，访问一下页面 是个登录页面，而且可以用爆破来登录，没有验证机制 安装pydictor，一个字典生成工具，用它生成一个用户名字典 git clone --depth=1 --branch=master https://www.github.com/landgrey/p...
【DC4靶机】
qq_40646572的博客
04-29 384
靶机信息搜集 发现DC4靶机是192.168.220.208，DC4靶机开启端口是22，80端口。 防止端口信息遗漏，扫描全部端口，nmap默认扫描端口0-1000。 端口扫描完成后，使用nmap脚本漏洞扫描。发现没有可以利用的漏洞。 尝试对靶机进行攻击 打开80端口的http服务，查看目标主机网站是否存在可以打穿到后台的漏洞。 首先进行目录扫描。 未搜集到任何可以利用的信息。。。 下面有两种思路，一种尝试sql注入，另一种，爆破http登录或者ssh爆破。 先尝试sql注入，失败。。。。 下.
vulnhub系列靶机--DC4
cyzCc的博客
02-23 849
vulnhub系列靶机–DC4 1.使用nmap扫描主机ip nmap -sP 192.168.211.1/24 目标靶机的ip为192.168.211.137 2.扫描目标靶机开放的端口服务 nmap -A 192.168.211.137 -p 1-65535 目标靶机开放了22端口和80端口 我们在浏览器上访问80端口 发现一个admin登录框 尝试使用burp爆破，首先找到kali里面...
靶机 DC-4
m0_66299232的博客
09-19 394
hydra -L user.txt -P password.txt ssh://192.168.166.133 //-L,-P 都是大写。4.可以看到在/home/jim/backups目录下存在文件old-passwords.bak，可能是密码的备份文件。1.查看存活主机，根据分析得出 192.168.166.133是DC-4靶机IP地址。5.teehee这个root用户不需要密码就能登录，直接拿flag,轻松拿下4.发现了另外一个账户，并且文中有该账户的密码。既然我们获得了旧密码，也获得了账户。命令执行
vulnhub靶机DC-1
02-08
### VulnHub DC-1 靶机 攻略 介绍 #### 下载地址 VulnHub是一个提供各种虚拟机镜像用于安全测试和学习渗透测试技巧的平台。对于DC-1靶机，可以在[VulnHub官网](https://www.vulnhub.com/)搜索并下载该靶机镜像文件。 #### 初始信息收集 在启动DC-1之后，通过网络扫描工具如`nmap`来发现开放端口和服务版本是非常重要的初步操作[^2]。这有助于了解目标系统的潜在弱点所在之处。 ```bash nmap -A <target_ip> ``` #### Web应用漏洞探测 一旦确认存在Web服务运行于特定IP地址之上，则可以采用专门针对WordPress站点的安全评估工具WPScan来进行进一步的信息挖掘工作： ```bash wpscan --url http://<target_ip>/wordpress/ ``` 此命令能够帮助识别可能存在的插件或主题中的已知漏洞，并尝试获取管理员用户名列表等有用情报[^1]。 #### 获取初始访问权限 当已经掌握了某些关于网站后台管理账号线索后（比如默认用户名），可借助Hydra这样的暴力破解程序配合常用密码字典对登录界面发起攻击以期获得合法凭证进入内部环境: ```bash hydra -L /usr/share/wordlists/usernames.txt -P /usr/share/wordlists/passwords.txt ssh://<target_ip> ``` 这里假设SSH服务对外开放并且允许远程登陆；实际过程中还需根据具体情况调整相应参数设置[^3]。 #### 提升权限至root级别 成功创建Meterpreter会话意味着获得了较为深入的目标主机控制权，在此基础上继续探索其他未授权区域直至找到可用于提升当前用户权限的方法。例如，如果遇到弱配置下的Sudoers文件或是设置了简单密码的辅助账户，都可以成为突破口之一[^5]: ```bash sudo -l # 查看是否有无需密码即可执行高权限指令的情况 whoami # 确认当前身份 su admin # 尝试切换到更高权限用户 ``` 以上就是有关如何攻克VulnHub平台上名为DC-1这一挑战性实验项目的概览描述以及部分关键技术要点提示。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值