vulnhub DOUBLETROUBLE: 1靶机

最新推荐文章于 2024-01-06 16:02:14 发布
最新推荐文章于 2024-01-06 16:02:14 发布
阅读量317 收藏 2
点赞数
分类专栏： 靶机 文章标签： 渗透 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48985780/article/details/126726848
版权

环境安装

下载链接

漏洞复现

首先扫描出靶机IP地址

nmap进行服务和端口探测

 访问80端口

 扫描目录

 看到有张图片，猜测存在信息

 

将图片进行下载

 

我用的是stegseek工具，

下载.deb文件安装

dpkg -i stegseek_0.6-1.deb

安装过程中可能缺少部分组件：

apt --fix-broken install

rockyou.txt文件需要解压，第一次用的要去解压一下 

 登录成功

在在线的shell生成中，生成shell 地址

 

直接上传，访问/uploads/users/目录，可以看到上传成功

 

nc监听，进行反弹

 

发现存在awk提权

 

搜索awk提权方式，地址

 

提权成功

 

可以获得个半交互模式，发现有个ova文件，开启python进行下载

 

下载成功

 

 再次扫描靶机IP地址

nmap探测

 

访问80端口，觉得存在sql注入

 

sqlmap进行漏洞探测

 

存在漏洞

 爆破出账号密码

 

ssh进行登录

 

查看文件

 

查看版本，存在脏牛漏洞

 

下载脏牛的文件，这里要下载到kali，kali开启服务进行下载

 

进行编译

 像密码文件写入一个root用户

 

ssh进行登录，获得root权限

 

 

xzhome
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【Vulnhub靶场】DOUBLETROUBLE: 1 通关writeup
weixin_44588899的博客
05-20 937
环境 靶机地址：https://www.vulnhub.com/entry/doubletrouble-1,743/ kali攻击机ip：192.168.220.128 靶机 ip： 靶机地址： 使用命令： arp-scan -l 探测发现是：192.168.220.130 开始探测 nmap -T4 -p- -A 192.168.220.130 发现开放22、80端口， 打开http://192.168.220.130 /，是一个登录框，没什么有价值的东西，直接扫目录吧。 dirb http:
DoubleTrouble:Bootcamp Innopolis项目2015
05-20
1. `src`目录：存放所有Java源代码，按照包结构组织。 2. `resources`目录：存储非代码资源，如配置文件、图片等。 3. `build.gradle`或`pom.xml`：构建文件，用于自动化构建和依赖管理，前者对应Gradle，后者对应...
【Vulnhub靶场】DOUBLETROUBLE: 1
DG_s1mple
03-14 499
环境准备 把下载好的文件导入到vmware里面 题目里没有给出ip地址，需要我们自己去探测 信息收集 kali使用命令arp-scan命令探测IP地址 靶机IP地址为：192.168.2.18 攻击机IP地址为：192.168.2.16 我们使用namp扫描一下靶机 只开放了ssh跟http 渗透开始 我们首先访问靶机的网站 是一个登录界面，没有什么信息，我们使用dirsearch扫描一下靶机的目录 都访问一下，然后发现secret目录下有一张图片 我们把它下载下载用stegseek爆破查一下是
Vulnhub靶机：doubletrouble
最新发布
qq_48904485的博客
01-06 1007
运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：doubletrouble（10.0.2.7）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/doubletrouble-1,743/
vlunhub系列-dobletrouble靶机
hanjinming110的博客
03-02 260
vlunhub系列之dobletrouble靶机
vulnhub:doubletrouble1靶机
qq_63283137的博客
10-03 175
根据之前爆破的uploads目录,查看已经上传成功(要多观察下文件到底上传成功没有),爆出两组的账户密码，尝试登录80端口http、22端口ssh。查看当前用户的sudo权限，发现可以sudo执行awk命令。是个管理员登录界面，使用burp弱口令爆破，无用。发现这个主题有个文件上传的命令执行漏洞，先留着。#-xf 将破解出的信息存放到指定的文件里。是个登录界面，随手ssh爆破试试。尝试访问上面的目录，发现有个图片。发现有个ova镜像文件，下载下来。在访问上传的文件之前执行监听。分析漏洞,发现可以上传文件。
doubletrouble:html5 w vim快捷方式中的两人游戏
05-26
双重麻烦 带有html5 w / vim快捷键的... 要开始玩，请抓住一个朋友并前往 如果您有兴趣帮助： git clone https://github.com/jonathanballs/doubletrouble.git cd doubletrouble npm install . 启动服务器 node .
vulnhub靶机 doubletrouble
weixin_46107179的博客
05-14 351
靶机下载地址：下载链接 主机发现 因为在同一网段，所以直接用arp-scan -l 扫描，得到靶机ip地址 信息搜集 通过nmap进行信息搜集，得到开放端口22,80，并且有一个标题为qdPM 打开网页进行80端口的查看，发现只是一个登录页面 从中我们可以得到信息是关于qdPM9.1（一款基于Web的开源项目管理工具），从网上可以搜索到相关的命令执行漏洞，我们通过kali里面的searchsploit搜索一下，结果有可以利用的exp 接下来，直接将其两个可远程执行代码的exp拷贝下来，发现这两个的e
vulnhub靶场-DoubleTrouble
qq_42947816的博客
07-12 1169
Vulnhub旨在提供环境，让任何人都能在数字安全、计算机软件和网络管理方面获得实际的“实践”经验。
vulnhub靶机-doubletrouble: 1
yc11223344的博客
08-25 688
攻击机：192.168.100.128靶机：192.168.100.130。
stegseek:世界上最快的Steghide饼干，每秒可读取数百万个密码
03-31
:high_voltage: Stegseek Stegseek是一种快如闪电的Steghide饼干，可用于从文件中提取隐藏数据。 它是作为原始steghide项目的一个分支而构建的，因此，它比其他饼干要快数千倍，并且可以在2秒钟内遍历整个rockyou.txt *。 Stegseek还可以用于在没有密码的情况下提取steghide元数据，该密码可以用于测试文件是否包含steghide数据。 * rockyou.txt是一个著名的密码列表，其中包含超过1400万个密码。 演示：随机的rockyou.txt密码（实时） 跳至“以获取一些原始数据。 :wrench: 安装 以下说明将引导您完成安装过程。 或者，您可以在Docker容器中运行Stegseek。 跳至以获取说明。 发行版 Linux 在Ubuntu和其他基于Debian的系统上，可以使用提供的.deb软件包进行安装： 下载最新的 使用sudo apt in
CTF学习-Vulnhub 靶场之DOUBLETROUBLE
dengpan119的博客
03-28 3829
Vulnhub 靶场之DOUBLETROUBLE 提示：IP地址用的是复制内网IP，建议是设置自己虚拟网络C段地址。 前言 靶机地址：https://www.vulnhub.com/entry/doubletrouble-1,743/ kali攻击机ip：172.X.X.176 windows10攻击机IP:172.X.X.189 靶机 ip：172.X.X.186-187 工具:VMware Workstation Pro/Oracle VM VirtualBox 提示：以下是本篇文章正文内容，下面案例可
vulnhub靶机_DOUBLETROUBLE: 1
学术渣渣的博客
09-14 3202
文章目录靶机介绍渗透过程获取ip端口扫描网站目录扫描图片隐写数据提取登录网站qdPM漏洞利用提权 靶机介绍 下载地址：http://www.vulnhub.com/entry/doubletrouble-1,743/ 难度：简单 描述：get flags 渗透过程 获取ip 靶机IP为192.168.1.113。 arp-scan -l 端口扫描 nmap -A -T4 -p 1-65535 192.168.1.113 靶机开放了22和80端口。 网站目录扫描 首先对网站的特殊文件进行扫描。 dir
靶机渗透练习63-doubletrouble
hirak0的博客
04-20 3136
靶机描述 靶机地址：https://www.vulnhub.com/entry/doubletrouble-1,743/ Description get flags difficulty: easy about vm: tested and exported from virtualbox. dhcp and nested vtx/amdv enabled. you can contact me by email for troubleshooting or questions. This works
VulnHub日记（九）：Doubletrouble
Dawn_Xi的博客
09-17 1442
靶机介绍 虚拟机链接：doubletrouble: 1 ~ VulnHub 参考博客：DoubleTrouble - HackMyVM - Vulnhub - Writeup - Security 开始练习 本机ip：192.168.56.102 目的机ip：192.168.56.122 netdiscover -r 192.168.56.0/24 nmap -A 192.168.56.122 开放80和22端口，访问web页面，同时使用dirsearch枚举目录 # .
vulnhunb之doubletrouble:1
qwweggfe的博客
09-18 1673
由于这个靶机比较简单，所以我就直接写渗透过程了： 首先进行ip扫描 于是打开网页进行查看 发现他是qdPM 9.1搭建，我在网上查找发他有远程文件上传的漏洞，但是我们又没有用户名密码，于是我进行目录扫描 NVD - CVE-2020-7246 gobuster dir -r -u http://192.168.181.166/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,txt,html..
[Vulnhub]doubletrouble: 1
qq_48749937的博客
02-21 3922
kali ip:192.168.56.105 靶机ip:192.168.56.106 扫描靶机开放端口：nmap -sS -p- 192.168.56.106 访问http服务，发现一个登录界面
【反弹shell实验】
qq_45041683的博客
09-18 1107
一次小实验，记录下
【SQLMap工具-1】SQLMap简介及简单应用实例
热门推荐
m0_64378913的博客
04-27 4万+
1 SQLMap简介 SQLMap 是一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server、Microsoft Access 、IBM DB2, SQ Lite 、Firebird 、Sybase和SAPMaxDB 。 注意：sqlmap只是用来检测和利用sql注入点，并不能扫描出网站有哪些漏洞，使用前请先使用扫描工具扫出sql注入点。 SQLMap
doubletrouble靶机
08-29
第二个地址是https://www.vulnhub.com/entry/doubletrouble-1,743/，可以获取更多有关靶机的描述信息。靶机中包含一个名为"doubletrouble"的数据库，其中有一个名为"users"的表。你可以使用sqlmap等工具对该表进行...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值