DC-1靶机的渗透笔记

最新推荐文章于 2024-01-11 18:00:00 发布
最新推荐文章于 2024-01-11 18:00:00 发布
阅读量221 收藏
点赞数
分类专栏： 渗透测试 文章标签： 渗透测试 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46274488/article/details/114487057
版权
本文记录了一次针对DC-1靶机的渗透测试过程，包括使用arp-scan、nmap发现主机和开放端口，通过dirb进行目录扫描，利用Drupal的SQL注入漏洞，通过Metasploit进行攻击，获取交互式shell，数据库操作，密码破解，SSH连接，uid提权等步骤，最终找到所有flag。
摘要由CSDN通过智能技术生成

环境：靶机—DC-1 （NAT模式）192.168.174.129 攻击机：Kali  192.168.174.128

任务：找齐5个flag

1. 发现主机：sudo arp-scan -l

第一次靶机环境配置错了，没扫出来

 其他发现主机命令

arp-scan -l
netdiscover -i eth0(网卡）-r 网关
nmap sn 网关/24 还能列出开放的端口

2. 扫描端口: sudo nmap -p- -A 目标IP

开放了22（ssh端口）、80、111、33799端口

3.目录扫描：#dirb http://192.168.136.133 

但是目录太多了

最低0.47元/天 解锁文章
现代鲁滨逊
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DC-1 靶机笔记
MZa1213123的博客
02-21 1149
1、搭建好靶机后，由于采用的是桥接模式，前对网段快速 ping 一下，（因为试过很多次 nmap 都要等很久，不知道什么原因）。也可用 sudo arp-scan -l 查看 arp 缓存得知目的主机的 ip 地址，前提是要在桥接模式。 2、使用 nmap 进行信息收集 可知 80 端口有 drupal 搭建的网站，而且是 drupal 7 经过在网上的一番搜索如何入手时 都是使用 msfconsole 对 drupal 进行渗透 对 drupal 在 msfconsole 中 .
DC-1靶场渗透测试实验整理
u013930899的博客
09-10 2135
DC-1实验
DC-1靶场机渗透测试总结与全流程思路+后期复盘
m0_74220316的博客
11-20 505
在此靶场中，使用了metaspolit的基础操作，但是并未涉及到木马生成与上传然后getshell，然后我们获取到了CMS的关键配置文件，然后对靶机中的passwdCMS的信息搜集与利用，漏洞披露，关键配置文件目标上存在的用户信息，用户权限详情网站的后台管理页面探测，网站密码的生成策略数据库入侵的操作，对于加密密码的处理对于当前用户的权限提升（非root）
DC-1 靶机渗透
m0_62970186的博客
04-02 1194
文章目录DC-1 靶机渗透***\*前提思路\*******\*信息收集\*******\*端口扫描\*******\*网站信息\*******\*漏洞映射\*******\*权限提升\*******\*提权思路\**** DC-1 靶机渗透 *概况*： 下载地址 https://www.vulnhub.com/entry/dc-1,292/ *官方描述：* DC-1 is a purposely built vulnerable lab for the purpose of gaining experi
渗透测试-靶机DC-1-知识点总结
qq_38678845的博客
01-11 2689
渗透测试靶机DC-1的知识点总结
VulnHub DC1靶机渗透测试
weixin_44614631的博客
08-25 914
对VulnHub DC1靶机进行渗透测试。最终，得到了四个flag和一个thefinalflag，共5个flag。有两个问题不是特别清楚，需要再进一步学习。 根据网络上两篇博文学习，总结。如果有版权问题，请联系我进行修改或删除...
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnhub靶机渗透测试 DC-9靶机
12-07
Vulnhub靶机渗透测试 DC-9靶机
VulnHub-DC-1靶机渗透测试和相应的知识点总结
qq_45584159的博客
12-15 841
文章目录前言一、探测目标主机的ip1.使用arp-scan -l 命令，来探测同一局域网内的存活主机。2.使用netdiscover -i eth0二、使用namp扫描目标主机的开放端口，并通过开放端口得到更多的信息三. .Metasploit漏洞利用msf的简单使用：术语：模块：基础指令：模块使用规则：msf中大多数命令：第一步.启动msf：第二步.搜索drupal可利用的漏洞第三步，采用最新的2018漏洞尝试攻击，配置参数第四步，反弹shell四. 进入数据库第一步.进入数据库 前言 这是我第一次使用
Vulnhub靶机渗透测试——DC-1
Cobra的博客
04-12 2509
Vulnhub靶机渗透测试实战——DC-1 一、实验环境 攻击机（kali）: 192.168.189.148 靶机（ubuntu）: 192.168.189.172] 二、信息收集 1、使用nmap扫描进行主机发现 nmap 192.168.189.0/24 2、发现IP为192.168.189.172主机开放80和22等端口，访问其80端口 三、漏洞利用 1、发现该站点是由Drupal搭建，利用msf进行漏洞利用 use exploit/unix/webapp/drupal_drupalgedd
DC-1靶场渗透实验
Alashan12的博客
05-05 1915
一、环境准备 Kali虚拟机 DC-1靶场http://www.five86.com/downloads/DC-1.zip 首先将kali虚拟机和靶机DC1都设置为net模式 ifconfig查看kali的IP为192.168.152.128 使用nmap扫描此网段下的主机 启动DC-1靶机 再次扫描得到DC-1靶机的IP地址为192.168.152.138 二、实验过程 使用nmap针对该IP进行详细扫描 发现打开了22、80和111的端口，还开启了s...
DC-1渗透靶机详解
weixin_51083551的博客
07-18 2841
萌新DC系列靶机渗透详解之DC-1 在渗透测试之前,有自己的渗透思路 1. 明确目标 我们的目标应该是找齐里面所有的 flag 根据每个 flag 的提示找到下一个 flag 2. 信息收集 使用扫描工具寻找目标ip,在同一个网段下使用 arp-scan 扫描即可 └─# arp-scan -l Interface: eth0, type: EN10MB, MAC: 00:0c:29:f2:1a:d5, IPv4: 192.168.0.111 Starting arp-scan 1.9.7 with 256
初次使用cobalt strike渗透的一些心得
weixin_43553654的博客
04-23 2180
0x01 在使用cobalt strike（之后简称为cs）之前你需要先得到靶机的权限如下图，你需要通过利用各种漏洞来取得shell权限，这里就是通过文件上传传入了一个一句话木马，再通过菜刀连接靶机后你就获得了这个靶机的shell权限，就awd比赛来说这样就足够你get flag拿分了，但对于渗透来说还不够 在这里我用我的我的windows虚拟机为例，首先你需要保证靶机和vps，主机三者之间网络...
【DC系列】DC-1靶场
qq_51611948的博客
02-06 963
DC靶场序列-DC1
大学生创业计划书(4)三篇文件.docx
最新发布
07-11
大学生创业计划书(4)三篇文件.docx
渗透DC-1靶机设计思路
05-24
1. 确定目标：首先需要确定渗透的目标，即DC-1靶机。 2. 收集信息：收集关于DC-1的信息，如IP地址、开放端口、操作系统等。可以使用工具如nmap、whois、dnsrecon等进行信息搜集。 3. 扫描漏洞：使用漏洞扫描工具如...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值