![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透测试靶机实战
文章平均质量分 78
「已注销」
好好学习
展开
-
靶机测试--SickOs1.2【PUT漏洞】
目录PUT漏洞信息收集漏洞利用反弹shell提权PUT漏洞通过PUT请求方式,上传文件。参考链接:https://www.cebnet.com.cn/20180810/102513443.html信息收集主机发现:端口扫描:目录扫描:漏洞利用一、探测服务器是否开启PUT方式burpsuite探测二、上传文件1.burpsuite上传:修改为PUT方式,并在存在PUT漏洞的的目录下创建文件及文件内容。查看目录:执行命令:2.curl 命令上传:curl -i -原创 2021-04-04 13:20:47 · 339 阅读 · 0 评论 -
靶机测试--Dina
目录信息收集主机发现端口扫描目录扫描漏洞发掘提权总结信息收集主机发现端口扫描只有80端口:目录扫描访问每一个可以访问的路径:主页:nothing/pass:secure/:漏洞发掘得到了一个类似密码字典,一个zip文件。下载zip文件:需要密码,使用获得的密码freedom,解压后为mp3格式,但是无法播放:使用文本打开:获得了用户名和一个后台,打开:使用diana可以成功登录:网站框架为playsms。搜索CMS漏洞:有三个属于msf,使用msf原创 2021-03-28 16:53:42 · 370 阅读 · 1 评论 -
靶机测试--bulldog2【逻辑漏洞】
目录信息收集主机发现端口扫描目录扫描漏洞发掘提权总结信息收集主机发现端口扫描目录扫描漏洞发掘访问主页:首先,下方有两个连接;左边的可以查看其他用户的信息:右边跳转至注册页面,但是注册关闭:还有一个登录页面:可以尝试弱口令,注入,暴力破解,枚举等。随便填写一个,进行抓包:返回的验证为false,将其修改为true,若成功登录,说明存在逻辑漏洞。结果失败。下载前端js代码:进行格式化,搜索关键信息:找到上图所示代码段,根据登录的数据包格式,猜测可能是注册数原创 2021-03-28 12:27:40 · 324 阅读 · 0 评论 -
vulnhub靶机测试--Kioptrix 3
目录前言信息收集主机发现端口扫描目录扫描漏洞利用提权总结前言这个系列基本上没有web方面的漏洞,都是系统、CMS版本漏洞;主要是了解一下提权方法。信息收集主机发现端口扫描目录扫描漏洞利用访问80端口:第一个页面有个page参数,试了试文件包含,失败。第二个页面有个system参数,命令执行漏洞?? 失败。第三个页面是一个登录页面,同时知道了CMS。再看看其他目录:1.数据库登录后台2.一个看不懂的(没加载,速度慢的网页):3.目录遍历,但是啥用没有。查找CMS原创 2021-03-25 19:58:54 · 456 阅读 · 0 评论 -
vulnhub靶机测试--CH4INRULZ_v1.0.1
目录信息收集主机发现端口扫描目录扫描漏洞发现及利用反弹shell提权总结信息收集主机发现端口扫描四个端口。有两个开启http服务。目录扫描1.80端口:2.8011端口:漏洞发现及利用1.先走80端口:主页没有什么信息。访问其他目录:/LICENSE:无用信息。/robots(.txt)/development:一个登陆点,暂时搁置。/vendor/:目录遍历,但是没有有用的信息。2.再看看8011端口:只有一个目录,api:这个API将用于与F原创 2021-03-24 21:33:12 · 264 阅读 · 1 评论 -
vulnhub靶机测试--dpwnn 01
目录信息收集主机发现端口扫描目录扫描漏洞发现及利用提权总结信息收集主机发现端口扫描80 http服务;22 ssh;3306 MySQL。目录扫描就一个info.php漏洞发现及利用访问80端口:访问info.php:给出了phpinfo信息。但是没有什么可以利用的点。web端其实没什么东西。访问3306端口,连接MySQL:直接弱口令(其实没有密码,直接进来。。。。。。)正常操作,获得账号信息:获得ssh账号密码。进行连接:提权使用sudo查看suid权原创 2021-03-23 21:58:17 · 117 阅读 · 0 评论 -
靶机测试--DC(4)
目录信息收集主机发现端口扫描漏洞发现及利用反弹shell提权总结信息收集主机发现端口扫描漏洞发现及利用访问80:一个登录框,还给出了用户名admin。爆破密码:happy;登录。一个可以执行命令的页面:抓包,进行修改:存在命令执行漏洞。反弹shellnc -e /bin/bash ip地址 端口在home目录下发现三个用户:依次打开这三个目录:只有jim目录下有文件:打开后发现:打开文件,可能是个密码文件。使用hydra进行ssh爆破:使用ssh进行原创 2021-03-19 19:27:24 · 217 阅读 · 0 评论 -
靶机测试--DC(3)
目录信息收集主机发现端口扫描目录扫描漏洞发现及利用提权总结信息收集主机发现端口扫描目录扫描漏洞发现及利用访问80端口:一个登录页面,一段文字:这一次,只有一面旗帜,一个切入点,没有任何线索。获得该标志,显然必须获得root权限。你如何成为根取决于你-显然,系统。祝你好运-我希望你喜欢这个小挑战。????enen就一条路,提权。进入登录后台:由joomla搭建的平台,使用joomla专门的扫描器:获得了版本信息。在exploit库中查找对应版本漏洞:sql注原创 2021-03-17 19:50:16 · 163 阅读 · 0 评论 -
靶机测试--Billu_b0x
目录信息收集主机发现端口扫描目录扫描漏洞发现及利用提权拓展总结信息收集主机发现端口扫描目录扫描这里使用了/usr/share/dirb/wordlists/big.txt这个字典(默认的字典扫不出来数据库后台):漏洞发现及利用老规矩,先访问80端口:直接就是一个登录框,还说告诉了sql,尝试万能密码,失败,但是会显示sql语句,并打印输入的用户名密码:访问其他页面:1./add:一个文件上传的页面。2./in 直接一个phpinfo:3./test 提示没有file参数:原创 2021-03-15 22:26:37 · 380 阅读 · 0 评论 -
靶机测试--peixun-server
目录信息收集主机发现端口扫描目录扫描漏洞发现及利用提权总结信息收集主机发现端口扫描目录扫描漏洞发现及利用访问80端口:在很多页面中,有一个页面存在sql注入:url:http://192.168.133.146/storypage_04.php?id=115我吐槽一下,这个环境好慢啊,在点页面上花了好久时间。输入:?id=115' and 1=1 #根据回显,多了个单引号。大概率判断为数字型注入。?id=115 and 1=1 #回显正常,判断出数字型注入。判原创 2021-03-15 16:46:53 · 127 阅读 · 0 评论 -
靶机测试--DC(2)
目录信息收集主机发现端口扫描版本及服务扫描漏洞发现及利用flag1flag2flag3flag4flag5总结信息收集主机发现端口扫描版本及服务扫描7744端口开放的ssh服务。漏洞发现及利用访问80端口:这里要手动设置DNS解析(原因我也不知道)linux在/etc/hosts设置:flag1打开网站就能看到:翻译:你通常的词表可能不起作用,所以相反,也许你只需要成为cewl。密码越多越好,但有时你就是赢不了。作为一个登录以查看下一个标志。如果找不到,请以另一个原创 2021-03-11 16:01:40 · 273 阅读 · 0 评论 -
靶机测试--DC(1)
目录信息收集主机发现端口扫描端口服务扫描漏洞发现及利用访问80端口msf渗透利用flag1flag2flag3flag4非预期预期解flag5总结信息收集主机发现端口扫描端口服务扫描漏洞发现及利用访问80端口弱口令及简单的sql注入测试失败。msf渗透利用搜索网站框架的利用模块:使用编号为4的模块(因为其他的不成功),设置参数:run,获得shell:flag1直接ls查看:flag2提示:CMS的配置文件。首先,先使用python弹出一个shell(这样好别原创 2021-03-10 18:59:46 · 492 阅读 · 0 评论 -
靶机测试--Lazysysadmin
目录信息收集主机发现端口扫描目录扫描漏洞发现使用nessus进行漏洞扫描使用msf进行ssh登录漏洞利用使用ssh若口令提权一(使用sudo提权)提权二(web漏洞提权)补充139,445端口的利用总结信息收集主机发现端口扫描masscan探测开放端口:nmap探测端口开放的服务:目录扫描首先访问80服务:可以访问,但是找不到利用点。进行目录扫描:漏洞发现1.进入phpmyadmin页面:尝试弱口令,无法进入。2.进入wordpress:存在一个搜索框,输入内容,在原创 2021-03-07 17:18:27 · 359 阅读 · 0 评论 -
靶机测试-bulldog
测试步骤信息收集主机发现端口及其服务扫描目录扫描测试对应端口服务测试后台目录寻找漏洞:反弹shell因为知道网站的编程语言是python,所以可以通过python进行反弹shell:提权信息收集主机发现kali IP地址查询,确认靶机存在网段使用nmap进行主机发现:namp -sP 192.168.31.0/24端口及其服务扫描nmap -sV -O 192.168.31.181发现开放了23,80,8080端口及其服务访问其80及8080端口(因为此端口开放了http服原创 2021-02-27 16:07:46 · 502 阅读 · 0 评论 -
靶机测试-zico
目信息收集主机发现端口扫描探测CMS目录扫描漏洞发现漏洞利用提权总结信息收集主机发现nmap -sV目标IP地址为192.168.133.134.端口扫描利用masscan:masscan --rate=10000 --port 0-65535 192.168.133.134使用nmap探测版本等信息:探测CMS使用whatweb:目录扫描漏洞发现发现此页面的url中page变量的值为一个html文件,直接访问tools.html:可以直接访问,猜测使用了原创 2021-03-06 17:11:33 · 478 阅读 · 0 评论