Vulnhub靶机：aMaze

最新推荐文章于 2024-07-12 18:04:29 发布
最新推荐文章于 2024-07-12 18:04:29 发布
阅读量514 收藏 9
点赞数 8
分类专栏： 靶场 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48904485/article/details/135443920
版权
本文介绍了如何通过Nmap进行信息收集，发现aMaze靶机的开放端口，进而利用jenkins的漏洞实现弱口令登录。作者展示了如何使用python反弹shell和逆向工程获取root权限，以及尝试寻找flag的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、介绍

运行环境：Virtualbox

攻击机：kali（10.0.2.15）

靶机：aMaze（10.0.2.9）

目标：获取靶机root权限和flag

靶机下载地址：https://www.vulnhub.com/entry/amaze-1,573/

二、信息收集

使用nmap主机发现靶机ip10.0.2.10

在这里插入图片描述

使用nmap端口扫描发现靶机开放端口：21、22、80、8000

在这里插入图片描述

80端口使用dirsearch爆破目录，发现一个登录界面

在这里插入图片描述

在这里插入图片描述

8000端口使用dirsearch爆破目录，每爆破出什么来，打开网站是Jenkins中间件登录界面

最低0.47元/天 解锁文章
Vulnhub靶机：Kioptrix_Level1
qq_48904485的博客
03-12 1191
运行环境：Virtualbox攻击机：kali（192.168.56.101）靶机：Kioptrix_Level1（192.168.56.105）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22/
Vulnhub靶机：Bellatrix
qq_48904485的博客
03-03 628
一、介绍 运行环境：Virtualbox 攻击机：kali（10.0.2.15） 靶机：Bellatrix（10.0.2.9） 目标：获取靶机root权限和flag 靶机下载地址：https://www.vulnhub.com/entry/hogwarts-bellatrix,609/ 二、信息收集 使用nmap主机发现靶机ip：10.0.2.9 使用nmap端口扫描发现靶机开放端口：22、80 nmap -A 10.0.2.9 -p 1-65535 打开网站未发现什么功能点 查看源码发现隐藏信息，
vulnhub靶机
weixin_43902100的博客
09-28 338
vulnhub靶场：ME AND MY GIRLFRIEND: 1 靶机下载地址：http://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 实验环境：VMware，kali虚拟机 实战WP 寻找靶机ip,arp-scan -l,发现靶机IP为192.168.46.131（如果得不到靶机的地址，可能是因为靶机的网卡信息不对参考：https://blog.csdn.net/asstart/article/details/103433065） nmap扫描
Vulnhub靶机
weixin_43902100的博客
09-21 753
Vulnhub靶机渗透测试实战（一）：CHERRY: 1 下载地址：http://www.vulnhub.com/entry/cherry-1,552/ 实验环境：VMware，kali虚拟机 将下载好的镜像文件导入VMware 局域网内扫描主机 arp-scan -l 一般情况最大最小的不会是靶机的IP，所以靶机的IP为：192.168.46.130 nmap扫描主机，查看开启了那些端口 nmap -sV -p- 192.168.46.130 发现开放了80，7755两个端口，进行访问，发现两个
VulnHub靶机-SkyTower
Slow_的博客
02-26 863
VulnHub靶机-SkyTower 下载地址：https://www.vulnhub.com/entry/skytower-1,96/ 下载靶机后在VirtualBox下打开，网卡配置为桥接 任务：提权并获取flag 环境： 攻击机和靶机均在192.168.8.0段 攻击机：kali linux 192.168.8.108 文章目录VulnHub靶机-SkyTower一、信息搜集二、提权 一、信息搜集 要想渗透靶机，首先得知道靶机的IP是什么，我们先用nmap探测存活主机。 命令：nmap -sP 19
Vulnhub靶机——DC-1
流水不争先，争的是滔滔不绝
04-18 1017
Vulnhub靶机——DC-1，cms（Drupal 7）存在框架漏洞，msf利用框架漏洞拿到普通用户的shell，再通过SUID提权
Vulnhub靶机：ica1
qq_48904485的博客
01-05 632
运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：ica1（10.0.2.5）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/ica-1,748/
Vulnhub靶机：Kioptrix_Level1.2
qq_48904485的博客
03-14 605
运行环境：Virtualbox攻击机：kali（192.168.56.101）靶机：Kioptrix_Level1.2（192.168.56.106）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/kioptrix-level-12-3,24/
Vulnhub靶机-PumpkinFestival
ergeLXT的博客
06-28 736
需要修改本地hosts文件之后进行访问，添加pumpkins.local到hosts文件之后访问。使用 echo 命令创建一个名为alohomora的文件，其中复制了/bin/bash。本机尝试，在本机ftp登录靶机，拿到data，解压，解密到key（2）文件，然后ssh登录。登录名为admin的wp-admin用户，在得到令牌二的时候获取到一个关键字。在上面的目录中除token.txt之外，还有一个NOOOOO目录，继续访问。有一个NO目录，继续访问，经过多次遍历，找到token.txt。
Vulnhub靶机 Lin.security
菜浪马废的博客
04-27 316
给了登录账号 直接拿靶机登录 第一种方法 第二种方法
Vulnhub靶机 FourAndSix2
菜浪马废的博客
09-16 207
目标靶机ip：192.168.80.139 开放nfs 有一个压缩文件 里面有id-rsa 但是加密了 得到密码：chocolate 用户名：user 还有一层验证 cat /usr/share/wordlists/rockyou.txt | while read pass; do if ssh-keygen -c -C “user@forandsix” -P $pass -f id_rsa &>/dev/null; then echo $pass; break; fi; d.
Vulnhub靶机-Prime1
m0_74855736的博客
03-08 1193
前面目录扫描可以发现有使用WordPress,现在又获得一个密码，这边尝试wpscan去获得一个用户再配合刚刚获得的一个密码。ls #/home目录在Linux称为主目录，在该目录下面存储的是每个用户的目录。从右侧的页面一个个找php页面且带有提交按钮的，这个目录就是有写权限的。根据前面提示对获得的两个php文件参数的模糊测试，最终在index.php获得一个正确的参数是file。主题编辑器，一般来说从主题编辑器容易有有写权限的一些目录，通过遍历来看看哪些目录有写权限。
Vulnhub靶机：LAMPSECURITY_ CTF5
LainWith的博客
12-23 1232
（此系列共5台）发布日期：2009年5月10日难度：初运行环境：VMware Workstation目标：取得 root 权限补充：解压下载得到的靶机，你会看到自带的一份官方攻略主机发现端口扫描+漏洞扫描敏感信息泄露cms挂马敏感信息提权。
Vulnhub-靶机-SickOs 1.2
qq_43264813的博客
03-05 429
Vulnhub—靶机—SickOs 1.2 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关 文章目录Vulnhub—靶机—SickOs 1.2一、信息收集二、漏洞利用三、Flag 一、信息收集 【步骤一】使用nmap确定目标靶机地址： 【命令】nmap -sP 192.168.43.0/24 【步骤二】对目标靶机进行全端口扫描： 【命令】nmap -n -T4 -sV -p- 192.168.43.54 【步骤三】尝试22端口弱口令
Vulnhub靶机-DeRPnStiNK
ergeLXT的博客
06-28 1106
服务器上有wordpress，打开/weblog/目录，被重定向到 http://derpnstink.local/weblog。使用wpscan来枚举网站 http://derpnstink.local/weblog 的插件、主题和用户。查看发现不可以任意上传下载文件，只能在指定目录下上传下载文件，不可以使用udf。还有一个21端口，尝试登陆一下，使用stinky/wedgie57登陆成功。在ftp中找到ssh登陆的key，使用stinky用户登录成功。发现ssh不支持密码登陆，只可以通过指纹登陆。
vulnhub靶机-mrRobot
臭nana的博客
05-19 1745
下载地址：https://www.vulnhub.com/entry/mr-robot-1,151/ 描述： Based on the show, Mr. Robot. This VM has three keys hidden in different locations. Your goal is to find all three. Each key is progressively difficult to find. The VM isn't too difficult. There is
Vulnhub靶机: DarkHole
sszsNo1的博客
07-02 252
Vulnhub靶机: DarkHole如何打靶
vulnhub靶机：GoldenEye-v1
prettyX的博客
04-06 1128
靶机介绍 靶机下载地址：https://www.vulnhub.com/entry/goldeneye-1,240/ 开始 1、ip探测，本次靶机的ip为：192.168.1.109 //kali arp-scan -l 2、nmap端口扫描 3、先尝试访问80端口 4、访问robots.txt，404 5、查看网页源码 6、继续查看这个.js文件 “Bori...
VulnHub靶机：Hacknos-OS-Bytesec
最新发布
wbplife的博客
07-12 477
靶机 IP：192.168.7.123靶机目标：普通用户Flag与root用户目录下的root.txt文件...学习目标：漏洞利用/暴力破解/权限提升。
vulnhub靶机系列：
09-09
你好！关于Vulnhub靶机系列，我可以提供一些信息。Vulnhub是一个开放的漏洞测试平台，提供了一系列用于学习和实践渗透测试的虚拟机。这些虚拟机包含了各种不同的漏洞，供安全爱好者和专业人员练习渗透测试技巧。 Vulnhub上有许多靶机系列，每个系列都包含了多个不同难度级别的虚拟机。通过解决这些靶机，你可以学习到渗透测试中常见的攻击技术和漏洞利用方法。 一些著名的Vulnhub靶机系列包括： 1. Kioptrix：这是一个非常受欢迎的系列，包含了多个不同难度级别的靶机。从初级到高级的挑战，覆盖了各种网络安全知识。 2. Metasploitable：这个系列模拟了一个容易受到攻击的系统，用于学习Metasploit框架和漏洞利用。 3. SickOS：这个系列提供了一些有趣的靶机，涵盖了各种不同类型的漏洞。 4. HackTheBox：虽然HackTheBox不是Vulnhub上的系列，但它也是一个非常受欢迎的漏洞测试平台，提供了一系列具有挑战性的靶机。 这些靶机系列都可以帮助你锻炼渗透测试技能，并提供了一个实践环境来深入了解网络安全和漏洞利用的原理。希望这些信息能帮到你！如果你还有其他问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

huang0c

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值