【vulnhub】---SickOS1.2靶机

最新推荐文章于 2024-03-21 22:23:42 发布
最新推荐文章于 2024-03-21 22:23:42 发布
阅读量400 收藏 3
点赞数 2
分类专栏： vulnhub 文章标签： 安全 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43168364/article/details/107423640
版权
目录一、实验环境二、信息收集三、渗透测试　　1、漏洞发现和利用　　2、提权四、总结一、实验环境靶机：靶机(192.168.15.)攻击机：kali Linux(192.168.15.129)二、信息收集主机发现命令：nmap -sn 192.168.15.0/24命令：netdiscover -i eth0 -r 192.168.15.0/24命令：arp-scan -l端口扫描命令：masscan --rate=10000 --ports 0-65535 19
摘要由CSDN通过智能技术生成

目录

一、实验环境
二、信息收集
三、渗透测试
　　1、漏洞发现和利用
　　2、提权
四、总结

一、实验环境

  • 靶机：SickOS1.2靶机(192.168.15.160)
  • 攻击机：kali Linux(192.168.15.129)

二、信息收集

主机发现
命令：nmap -sn 192.168.15.0/24
在这里插入图片描述
命令：netdiscover -i eth0 -r 192.168.15.0/24
在这里插入图片描述
命令：arp-scan -l
在这里插入图片描述
端口扫描
命令：masscan --rate=10000 --ports 0-65535 192.168.15.160
在这里插入图片描述
版本探测和操作系统识别
命令：nmap -sV -T4 -O -p 80,22 192.168.15.160
在这里插入图片描述
web指纹识别
命令：whatweb 192.168.15.160
在这里插入图片描述
在这里插入图片描述

网站目录扫描
命令：dirb http://192.168.15.160

最低0.47元/天 解锁文章
通地塔
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
靶机渗透测试实战（十）——SickOs1.2渗透实战
橘子女侠
05-11 4280
目录 一. 实验环境 二. 实验流程 三. 实验步骤 （一）信息收集——主机发现 1. 查看Kali的IP信息；（IP：192.168.37.131） 2. 查看靶机页面 3. 扫描主机（netdiscover） （二）信息收集——端口扫描 1. 扫描端口（masscan） 2. 详细扫描端口信息（nmap） （三）渗透测试 80端口（http服务） 1. 访...
Vulnhub-CTF-Writeups:此备忘单针对CTF玩家和初学者，以帮助他们对Vulnhub实验室进行分类。 此列表包含hackingarticles上所有可用的文章
05-28
SickOS 1.2 简单的 凯夫吉尔 米尔内特 牛头怪 空字节 VulnOS：1 VulnOS：2.0 新鲜地 塞德纳 恶梦 奥库斯 比卢：B0x 莫里亚1.1 Lazysys管理员 斗牛犬 BTRSys：DV 2.1 BTRSys 1 难以置信地容易 狄娜 Born2Root...
vulnhub靶场-sickos1.2
zzzzzzkeai的博客
12-08 275
vulnhub靶场--sickos1.2靶场
Vulnhub-SickOs:1.2
cr7lyl的博客
09-11 996
记一次Vulnhub-SickOs1.2渗透过程
SICKOS: 1.1(内含两种解法)
Mysmycbx的博客
03-18 624
但是通过阅读博客，没有啥信息，web上也不到默认用户和密码。扫3128，也扫不到任何东西，那就把3128做代理扫描80端口，扫描到几个文件，一一查看。发现可以编辑php代码，直接写入反弹shell，go。写入，保存，监听，访问，一气呵成。没扫到啥有用的信息，但是博客肯定有后台呀，这里没有搜到，去网上去搜搜。原来是定时执行connect.py文件，那就构造个反弹shell，写入文件中。通过阅读web目录下的文件，发现了数据库连接文件，发现到一个密码。通过搜索，发现3128端口是负责代理的。
Vulnhub靶机：SickOs1.2
最新发布
qq_48904485的博客
03-21 737
运行环境：Virtualbox攻击机：kali（10.0.2.4）靶机：SickOs 1.2（10.0.2.15）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/sickos-12,144/
pokemon-gpt-2
04-23
对于那些想要在本地运行此代码的人（sickos！），以下是关键文件的简要说明： image - to - text.py-将图像转换为基于文本的格式以进行训练。 text- to - image.py-将基于文本的图像格式转换为PNG。 train.py-用...
CTF-Difficulty:此备忘单旨在面向CTF玩家和初学者，帮助他们根据难度对CTF挑战进行分类
05-28
跟着我们目录简单的 操作系统-2.0 DE-ICE：S1.120 Hackademic-RTB1 Tr0ll 1 21 LTR：场景1 Kioptrix：1.1级Kioptrix：1.2级Kioptrix：1.3级Kioprtix：5 安全操作系统：1 订书机SickOS 1.1 SickOS 1.2 简单的凯夫吉尔...
sickOS1.2靶机(超详细)!
qq_68868384的博客
08-16 271
正常模式是默认的，所以-T3什么也不做。看到这个页面把目录下的文件都显示的出来,那么我们看看能不能上传文件,在页面上是没有上传文件的地方,那么我们看一下这个URL支持的请求有哪几种方法,我们可以看到它容许put请求,那试一下put文件上传漏洞可不可行。用burp进行抓包,然后修改它的数据,先尝试一下,让它输出一个phpinfo的页面出来,发现成功了,那么接下来我们就可以上蚁剑了,将蚁剑的木马写入到目标服务器中。注:dir:使用文件/目录枚举模式,-w:指定字典,-x:扫描文件时的后缀名,-u:url地址,
arp-scan 的 使用
single_g_l的博客
03-16 2627
目录 1. arp-scan简介 2. 认识ARP 3.arp-scan基本命令使用 1. arp-scan简介 arp-scan是Kali自带的一款轻量级ARP扫描工具。该工具可以进行单一目标扫描，也可以进行批量扫描（对于目标主机可以指定IP地址或主机名，可以是一个网段，指定一个地址方位，指定主机和子网掩码）。批量扫描的时候，用户可以通过CIDR地址范围或者列表文件的方式指定。该工具允许用户定制ARP包，构建非标准数据包。同时，该工具会自动解析Mac地址，给出MAC对应的硬件厂商，帮助用户确
arp-scan-windows-:向整个特定局域网发送arp请求
05-15
arp扫描 arp-scan仅适用于Windows，支持x86和x64。 选项 -t：目标，格式：[IP /斜线]或[IP] 用法 arp-scan -t IP/slash arp-scan -t IP 例子 arp-scan -t 192.168.1.1/24 arp-scan -t 172.20.10.1
ARP-scan工具介绍和基本使用
菜鸟-宇的个人博客
10-03 1527
arp-scan是Kali Linux自带的一款ARP扫描工具。该工具可以进行单一目标扫描，也可以进行批量扫描。批量扫描的时候，用户可以通过CIDR地址范围或者列表文件的方式指定。该工具允许用户定制ARP包，构建非标准数据包。同时，该工具会自动解析Mac地址，给出MAC对应的硬件厂商，帮助用户确认目标。
vulnhub靶场渗透之SickOs1.2渗透教程（超级详细）
旺仔Sec&blog
05-30 1914
靶机下载链接作者D4rk发布日期2016年4月27日难度中等这是SickOs后续系列中的第二个，独立于以前的版本，挑战的范围是在系统上获得最高权限1、这个靶场主要考察的是支持http协议，PUT方法等2、然后就是使用多种反弹shell的方法，不过就是这里设置了规则反弹shell的端口3、最后就是靶机的提权，多多浏览靶机内的可疑文件，结合exp库来实现最终提权的目的。
【甄选靶场】Vulnhub百个项目渗透——项目十三：SickOs 1.2（防火墙绕过，计划任务写入）
人间体佐菲的博客
09-15 745
web安全，网络安全，渗透测试，信息安全，网络空间安全
VulnHub之sickOs1.2 writeup
公众号shadow sock7
07-18 1826
vulhub box下载 https://www.vulnhub.com/entry/sickos-12,144/#vm https://download.vulnhub.com/sickos/sick0s1.2.zip 步骤 探测IP和服务 先用nmap探测IP和服务，发现只开了22和80，然后HTTP服务是lighttpd/1.4.28。 nikto扫 然后用nikt...
Linux使用arp-scan搜索网卡上的隐藏网络设备
识途老码
09-02 1809
Linux使用arp-scan搜索网卡上的隐藏网络设备 Linux发现网卡上的隐藏网络设备 #安装arp-scan sudo apt install arp-scan #搜索与该网卡连接到设备 sudo arp-scan -I 网卡 -l # 完整命令 sudo arp-scan --interface=eth0 --localnet 参考。http://topspeedsnail.com/arp-scan-find-network-devices ...
vulhub靶场学习日记SickOs1.2
m0_55763479的博客
07-14 847
vulhub靶场学习日记SickOs1.2
arp-scan使用
newbeixue的博客
02-24 6740
arp-scan 简介 arp-scan是Kali Linux自带的一款ARP扫描工具。该工具可以进行单一目标扫描，也可以进行批量扫描。批量扫描的时候，用户可以通过CIDR地址范围或者列表文件的方式指定。该工具允许用户定制ARP包，构建非标准数据包。同时，该工具会自动解析Mac地址，给出MAC对应的硬件厂商，帮助用户确认目标。 什么是ARP 地址解析协议（Address Resolution Protocol），其基本功能为通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。 它是IPv
渗透测试实战8——SickOS靶机入侵
浅浅的博客
05-10 3111
目录 一、实验环境 二、实验步骤 主动信息收集 端口探测——22端口 端口探测——80端口 1、目录探测 2、获取shell 3、提权 4、防火墙规则 一、实验环境 攻击机（Kali）：192.168.247.181 靶机（SickOS）：192.168.247.180 二、实验步骤 主动信息收集 1、主机发现 2、端口扫描 目标靶机开放8180端口和22...
vulnhub靶机系列：
09-09
关于Vulnhub靶机系列，我可以提供一些信息。Vulnhub是一个开放的漏洞测试平台，提供了一系列用于学习和实践渗透测试的虚拟机。这些虚拟机包含了各种不同的漏洞，供安全爱好者和专业人员练习渗透测试技巧。 Vulnhub...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值