FUNBOX: SCRIPTKIDDIE 靶场

已于 2022-09-09 11:33:27 修改
阅读量519 收藏
点赞数
分类专栏： 靶机 文章标签： 安全 网络 渗透
于 2022-09-09 11:32:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48985780/article/details/126777221
版权

环境搭建 ：

靶机地址：Funbox: Scriptkiddie ~ VulnHub

漏洞复现： 

探测靶机IP地址

nmap扫描靶机端口以及服务

访问80端口

爆破目录，发现wp-admin目录 ，进行访问

访问之后发现无法利用

查看到21端口开放的服务

查找相关漏洞

查看文件，发现proftpd利用方式

msf进行模块搜索

导入模块，查看相关配置 

配置完成，还需要导入监听模块

配置完成，执行，获得shell

获得python交互shell，查看文件

查看flag文件

xzhome
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
靶机：Funbox: Scriptkiddie
weixin_50339323的博客
09-14 403
一、信息收集 1. 获取靶机IP (在扫描靶机IP过程中扫不到IP，更改下靶机的配置文件) 2. 扫描端口 nmap -sC -sV 192.168.8.144 3. 进入web页面 4. 扫目录 发现网站是wordpress搭建的 二、漏洞利用&提权 1. 用wpscan扫描 1)枚举用户名 wpscan --url http://192.168.8.144/ --enunerate u 用户名有admin 2)爆破密码 wpscan ...
vulnhub--Funbox: Scriptkiddie
venu_s的博客
08-16 653
靶机介绍 Difficult： As always, it’s a very easy box for beginners. Goal： Get flag Download：https://www.vulnhub.com/entry/funbox-scriptkiddie,725/ 信息探测 主机发现 netdiscover -i eth0 -r 192.168.0.128/24 端口扫描 nmap -sV -p- -A 192.168.0.131 nmap扫描结果 并不能用 anonymous
vulnhub靶场之FunBox-8
最新发布
qq_58091216的博客
05-26 926
我们查看根目录有/home，我们进行查看,可以看到4个用户名，我们再次进行ftp爆破。因为4个用户名，只有john没有爆破出来密码，所以我们进行ssh爆破。我们可以看到是一幅画，查看源代码发现，需要域名绑定。爆破出来用户名是johh,密码是zhnmju!我们首先把用户名放到一个文件里面，然后进行爆破。我们换一个思路进行渗透，我们想到前面的源代码。我们发现了密码，我们进行下载,我们进行爆破。我们想到开启了21端口，我们进行查看。我们可以看到2个文件，我们进行查看。我们查看jules用户名。
vulnhub之Funbox: Scriptkiddie
qwweggfe的博客
08-29 334
靶机ip：192.168.181.155 kali IP ： 192.168.181.129 首先进行IP扫描 然后我查看ip端口开启哪些服务 我们看见他开启了80端口，于是我们打开网页进行查看 于是我进行目录探测，看看他有没有给我们一些提示 gobuster dir -u http://192.168.181.155/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt 于是我认为他们开...
VulnHub之FUNBOX: SCRIPTKIDDIE渗透
m0_73481504的博客
02-25 1053
1.需要收集信息，根据扫描出的结果做分析。2.了解使用msf渗透需要的步骤3.了解FTP的ProFTPD 1.3.3c漏洞利用。
靶机渗透练习32-Funbox11-Scriptkiddie
hirak0的博客
04-18 1173
靶机描述 靶机地址：https://www.vulnhub.com/entry/funbox-scriptkiddie,725/ Description As always, it’s a very easy box for beginners. Add to your /etc/hosts: funbox11 This works better with VirtualBox rather than VMware. 一、搭建靶机环境 攻击机Kali： IP地址：192.168.9.7 靶机： I
funbox：测试和工具程序
02-11
"funbox"是一个用于测试和工具程序的项目，主要基于C语言开发。在软件开发过程中，测试和工具程序起着至关重要的作用，它们能够帮助开发者有效地检查代码质量、定位问题以及提升开发效率。下面我们将详细探讨这个...
docker-funbox:具有有趣的终端命令和ASCII艺术的Docker容器
05-04
Docker Funbox 带有有趣怪异终端命令和ASCII艺术的容器。 特色 按字母顺序： 洛尔卡特 喵喵猫 管道 RIG-随机身份生成器 sl （不要与ls混淆） 洗手间 VLC S 基本用法 $ docker run --rm -it wernight/funbox _ ...
funbox_reactapp:测试
05-11
该项目是通过引导的。 您将在下面找到一些有关如何执行常见任务的信息。 您可以在找到本指南的最新版本。目录自动格式化代码更改页面<title>... 使用AJAX请求获取数据与API后端集成节点Ruby on Rails 在开发中...
funxbox-test:Funbox的测试任务
05-08
Funbox的测试任务 要启动它： npm安装 凉亭安装 吞咽 喝一口 gulp测试（用于测试） 通过在文本框中输入名称并按Enter，可以添加新的航点。 此后： 输入的路径点显示在已添加点列表的末尾； 标记会出现在地图...
中兴funbox固件b18版本
07-12
【中兴funbox固件b18版本】是一款专为中兴Funbox设备设计的系统升级包，基于Android 4.4操作系统。该固件旨在优化设备性能、增强稳定性、修复已知问题以及可能添加的新功能。对于用户来说，升级到这个版本可以提升...
page+widget.rar
09-02
page+widget.rar
VulnHub渗透测试实战靶场 - FUNBOX: NEXT LEVEL
LYJ20010728的博客
08-27 383
VulnHub渗透测试实战靶场 - FUNBOX: NEXT LEVEL题目描述环境下载FUNBOX: NEXT LEVEL靶机搭建渗透测试信息搜集漏洞挖掘getshell提权 题目描述 Lets separate the script-kids from script-teenies. Hint: The first impression is not always the right one! If you need hints, call me on twitter: @0815R2d2 Have
VulnHub渗透测试实战靶场 - Funbox: GaoKao
LYJ20010728的博客
08-28 1003
VulnHub渗透测试实战靶场 - Funbox: GaoKao题目描述环境下载Funbox: Lunchbreaker靶机搭建渗透测试信息搜集漏洞挖掘getshell提权 题目描述 It's a box for beginners, but not easy. Gather careful !!! Hint: Don't waste your time ! Every BruteForce-Attack at all ports can be stopped after 1500 trys per a
看完这篇 教你玩转渗透测试靶机vulnhub——FunBox11（Scriptkiddie）
Aluxian_的博客
09-21 1052
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。老样子需要找到flag即可。FunBox系列第十一个靶机了 也是最后一个比较简单1.信息收集 获取ip地址 和端口信息2.metasploit的基本操作3. 了解后门命令执行漏洞这是这个系列第十一个靶机啦 比较简单 希望对刚入门得小白有帮助！至此这个系列更新完啦！🙂。
FUNBOX_1靶场详解
weixin_44681307的博客
07-25 977
发现的确有一个计时任务，有两个用户都在运行，一个是UID为1000的，一个是root用户，只要我们能往这里面写的内容就可以拿到一个root的反弹shell。发现这个文件我们是可修改的，在里面添加了一条反弹shell文件，就等拿到UID为1000的权限或者，root权限，如过没拿到ROOT权限就重新监听一下。ssh上来后,ls一下发现有个mbox文件，发现类似两个邮件，并且是隔了几分钟的，所以就怀疑后台在运行着一个计时任务。这个系列的靶场给出的干扰因素都挺多的，必须从中找到有用的线索才可以。
VulnHub渗透测试实战靶场 - FUNBOX: CTF
LYJ20010728的博客
08-27 479
VulnHub渗透测试实战靶场 - FUNBOX: CTF题目描述环境下载FUNBOX: CTF靶机搭建渗透测试信息搜集漏洞挖掘getshell提权 题目描述 Groundhog Day: Boot2Root ! Initial footstep is a bit flowed, but really not difficult. After getting access to Funbox: CTF, its nessesarry to find, read and understand the (2
vulnhub靶机实战--FunBox：1
m0_64312309的博客
09-21 481
Vulnhub介绍： Vulnhub 是一个漏洞靶场平台，里面含有大量的靶场镜像，只需要下载虚拟机镜像，导入 VMWare 或者 VirtualBox 即可启动靶场，同时它还提供了 Docker 镜像，可以使用 Docker 直接启动靶场，大大简化了渗透测试人员在搭建各种漏洞靶场时的步骤
【每日打靶练习】vulnhub靶机平台--Funbox2（低）
leo788的博客
01-05 804
本靶机可熟悉ssh公钥登录，利用john工具进行密码破解，rbash逃逸并利用mysql服务提权。
FUNBOX: UNDER CONSTRUCTION!
08-16
FUNBOX: UNDER CONSTRUCTION! 是一个面向初学者的基础级 BootToRoot 机器，难度较低。它有两个标志，可以在该链接下载：https://www.vulnhub.com/entry/funbox-under-construction,715/。通过主机发现工具...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值