[渗透测试篇]Vulnhub之DC-1靶机从入门到入坑

最新推荐文章于 2024-08-02 18:51:42 发布
最新推荐文章于 2024-08-02 18:51:42 发布
阅读量1.3k 收藏 3
点赞数 3
分类专栏： 渗透测试 文章标签： linux python 安全 安全漏洞 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43668710/article/details/105562418
版权

0x01 前言

这是我第一次真正开始接触渗透测试的靶场,因为之前见过DC系列的靶机,于是我就决定以DC系列的靶机开始入门渗透测试,尽管目前都是基于大佬们的文章进行复现,但这并没有使我的兴趣有丝毫减少!

DC-1

在这里插入图片描述

实验环境

攻击机:kali
目标机:DC-1
涉及工具

  • Netdiscover
  • Droopescan
  • Searchsploit
  • MetaSploit

0x02 渗透思路

思路1:

1.找到IP地址(netdiscover)
2.收集靶机信息(nmap+droopescan+searchsploit)
3.利用已知漏洞进行测试(metasploit)
4.提权(参考的g0tmi1k大佬的getshell文章)
5.找到thefinalflag.txt

思路2(今天不做验证):

1.找到IP地址(arpscan)
2.信息收集(nmap+google)
3.查找利用点(metasploit)
4.利用(meterpreter)
5.flag1.txt->flag2.txt->flag3.txt->flag4.txt
6.找到thefinalflag.txt

渗透姿势(思路

最低0.47元/天 解锁文章
「已注销」
关注
专栏目录
VulnHub-dc-1靶机渗透测试
MzHeader的博客
11-02 539
0x00 前言 在开始之前我们需要先配置一下环境，因不知道DC-1靶机的IP，所有我们需要将靶机和kali放在同一个局域网里面，我这里是桥接。 0x01 探测目标 kali：192.168.199.241 首先，我们先来探测一下目标机器的IP，这里有很多种方法，着重讲一下其中2种方法。 （1）运行arp-scan识别目标的IP地址 使用arp-scan -l命令探测同一区域中存活主机。 （2）使...
DC-1靶机
weixin_52525624的博客
02-24 284
nmap -sP 192.168.1.0/24 然后找到咱们的靶机 nmap -sV -Pn -n 192.168.1.57 访问该站点并查看robots.txt敏感文件 依次访问robots.txt文件中的敏感文件目录信息，发现UPGRADE.txt文件爆露出版本号 寻找drupal 7.X版本漏洞，并进行利用 2：使用MSF搜索相关模块并进行利用 Search drupal Use exploit/unix/webapp/drupal_drup...
DC1--靶机实操详解
最新发布
qq_61802750的博客
08-02 529
111端口是一个rpcbind 2-4服务，这个服务存在一个漏洞，该漏洞可使攻击者在远程rpcbind绑定主机上分配任意大小的内存(每次攻击最高可达4GB)，除非进程崩溃，或者管理员挂起/重启rpcbind服务，否则该内存不会被释放；特殊的 PERMS 将帮助找到 passwd - 但您需要 -exec 该命令来弄清楚如何获取隐藏中的东西。使用Drupal对数据库的加密方法，生成一个新密码，然后把新的密码更新到admin用户。一个是修改admin的密码，一个是增加一个admin权限的用户。
【靶机渗透】——VulnHub-DC-1靶机渗透测试
Kris__zhang的博客
06-11 956
靶机下载 靶机下载地址: https://www.vulnhub.com/entry/dc-1,292/ 探测目标 使用kali自带的netdiscover命令探测存活主机。 发现192.168.56.109就是目标机 端口扫描 使用nmap扫描 发现开启了22 ssh和 80端口 我们呢先看下80端口 这是个drupal的cms 目录扫描 使用dirb扫描 用法 dirb 目标 字典路径 查看robots.txt 访问/CHANGELOG.txt 出错，访问/UPGRADE.txt来确认升级情况也
『VulnHub系列』DC-1靶机渗透测试
qq_45300786的博客
11-29 430
0x00 前言 在开始之前我们需要知道的是， 靶机的ip获取方式是dhcp服务器来分配ip的，如果dhcp没有自动分配ip的话，请看我的置顶文章，解决没有ip的问题 而我的VMware就只有NAT模式可以使用dhcp服务器 那么接下来都将是NAT模式 工具、知识点和漏洞 nmap metasploit mysql 网站配置 hydra find命令 suid提权 配置环境 kali： 192.168.100.34 靶机DC-1： 192.168
Vulnhub靶机入门系列DC:5~DC:7
weixin_44740530的博客
08-29 480
DC-5 ​ 题目描述： DC-5 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. The plan was for DC-5 to kick it up a notch, so this might not be great for beginners, but should be ok for people w
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
VulnHub-DC-1靶机渗透测试和相应的知识点总结
qq_45584159的博客
12-15 1411
文章目录前言一、探测目标主机的ip1.使用arp-scan -l 命令，来探测同一局域网内的存活主机。2.使用netdiscover -i eth0二、使用namp扫描目标主机的开放端口，并通过开放端口得到更多的信息三. .Metasploit漏洞利用msf的简单使用：术语：模块：基础指令：模块使用规则：msf中大多数命令：第一步.启动msf：第二步.搜索drupal可利用的漏洞第三步，采用最新的2018漏洞尝试攻击，配置参数第四步，反弹shell四. 进入数据库第一步.进入数据库 前言 这是我第一次使用
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
vulnhub靶机：DC-1
Keepb1ue的博客
09-28 2096
文章目录靶机配置说明:靶机环境配置:靶机渗透开始:确定目标ip:端口扫描:常规扫描下目录:msf漏洞利用:切换到交互式shell:获取敏感信息:重置管理员密码:添加管理员用户:suid提权: 靶机配置说明: 靶机下载地址:https://www.vulnhub.com/entry/dc-1,292/ 靶机：DC1 (VirtualBox) IP:192.168.56.110 攻击机：Kali(VMware) IP:192.168.56.108 在下载地址中有详细的靶机说明，而DC-1需要寻找的flag总数为
DC1-靶机
Au
07-31 9514
环境搭建 DC系列目前总共有9个靶机，本次靶机是DC-1 ，下载，靶机中一共有五个flag文件，我们需要找到它们，即完成任务。 将下载的ova文件导入VMware Workstation15（低版本不支持导入ova文件） 配置网络为nat模式（你需要知道你的靶机的IP网段，最好与kali攻击机处于同一网段） 靶机开机后是一个登陆页面，无法得知ip 环境 kali：192.1...
DC-1 靶机
m0_56171651的博客
08-16 142
DC-1靶机渗透复现
dc-1靶机
qq_63267612的博客
09-28 1306
显示修改成功，尝试去登陆发现登陆失败，这里显示的密码是加密过的，尝试去找到drupaldb的加密方式，然后把密码更改为一个加密过的但是是已知的密码。可以看到开放了ssh端口和http和111端口，尝试查看一下网站，有一个登陆框，尝试sql注入，发现没有用，不过可以从界面发现cms是drupal。使用说明：下载后解压后得到一个ova的文件，在vm虚拟机中直接打开设置好相关的设置，配置好之后，注意靶机和kali的网络设置调换成NAT模式。知道了cms是drupal，drupal有一些可以利用的漏洞进入msf。
DC:1靶机
黑锤的博客
11-25 424
这个靶机有五个flag，适合初学者，我没管那么多，反正直接拿到root权限就可以了。 下载地址自己去Google吧。 环境搭建好之后，第一步还是老样子，主机发现：netdiscover -r 192.168.233.0/24 得到主机的ip为192.168.233.144 进一步用nmap扫一遍，在扫的同时可以访问他的ip去看看。nmap -sS -A 192.168.233.0/24 看到...
DC-1靶机（新手村）
热门推荐
weixin_42238862的博客
02-14 1万+
今天开始呢，我打算开始一系列的渗透测试靶机教程，有不足的地方，希望大佬抬手轻喷！毕竟学生党写这个也就是为了记录一下自己渗透测试过程中学到的东西，希望能帮助刚刚进来的同学！！！不多说我们开始今天的DC-1靶机 首先呢当然是进行信息收集，信息收集当然得先去看看对面是谁了呀，都不知道对面是谁怎么打它对不对，知道对面是谁就是确定目标机的IP地址，那我起手就是arp-scan进行探测局域网内存活的主机了呀！ 至于为什么判断这个是目标机的原因就很简单了，我们对每个IP的信息进行分析，xiaomi自然就是我得虚拟手机了
渗透DC-1靶机设计思路
05-24
设计思路： 1. 确定目标：首先需要确定渗透的目标，即DC-1靶机。 2. 收集信息：收集关于DC-1的信息，如IP地址、开放端口、操作系统等。可以使用工具如nmap、whois、dnsrecon等进行信息搜集。 3. 扫描漏洞：使用漏洞扫描工具如Nessus、OpenVAS等扫描DC-1，寻找漏洞。 4. 渗透攻击：根据扫描结果，利用漏洞进行攻击。可以使用一些常见的攻击手段，如SQL注入、XSS、文件包含、远程代码执行等。 5. 提升权限：在攻击成功后，需要提升自己的权限，获取更高的权限。可以使用一些提权工具，如Metasploit。 6. 横向移动：在获得了足够的权限后，可以尝试横向移动，进一步渗透网络。 7. 维持访问：在渗透成功后，需要维持访问，以便长期监控目标。 8. 清理痕迹：在攻击结束后，需要清理自己留下的痕迹，以免被发现。 以上是一个基本的渗透DC-1靶机的设计思路，但是具体实施过程中需要根据实际情况进行调整和优化。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值