(Vulnhub练习)--bulldog2渗透实战

已于 2022-09-11 14:06:36 修改
阅读量174 收藏
点赞数 1
分类专栏： 优秀文章 秀秀 文章标签： node.js 安全漏洞 kali linux web安全
于 2021-09-19 18:45:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52549196/article/details/120383271
版权
优秀文章 同时被 2 个专栏收录
166 篇文章 56 订阅 ¥9.90 ¥99.00
订阅专栏
秀秀
178 篇文章 2 订阅
订阅专栏
本文记录了一次针对bulldog2靶机的渗透实战过程，从注册模拟用户、利用JWT token信息水平越权至admin，再到发现密码修改处的命令执行漏洞，最终获取shell并进行提权。通过分析JS文件、使用Burpsuite抓包、解密JWT token，以及在密码修改接口执行命令，成功获得系统权限。
摘要由CSDN通过智能技术生成

(Vulnhub练习)–bulldog2渗透实战

下载地址

http://www.vulnhub.com/entry/bulldog-2,246/

此文章是参照大佬橘子女侠的文章写的

此文章是参照大佬橘子女侠的文章写的

以下为我跟着他的文章整理的笔记

image-20210919154708995

masscan --rate=10000 --ports 0-65535 192.168.100.154

image-20210919154533322

whatweb 192.168.100.154

了解本专栏 订阅专栏 解锁全文
？？？？27282
关注
专栏目录
订阅专栏
(Vulnhub练习)--Bulldog1渗透实战
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
09-18 368
Bulldog1渗透实战 文章转载 靶机渗透测试实战（三）——Bulldog1渗透实战 Bulldog1渗透实战 扫描不到bulldog主机ip ​ 【1】从新启动bulldog，到开机页面选择第二个Ubuntu的高级选项。 ​ 【2】进入高级选项，再次选择第二个Linux内核版本的恢复模式回车。 选择root一行回车，进入命令行模式。 vim /etc/network/interfaces ，修改网卡名称成步骤查询的结果，保存。 auto ens33 iface ens33 inet dhcp reb
靶机渗透测试实战（四）——Bulldog2渗透实战
橘子女侠
05-10 3044
目录 一. 实验环境 二. 实验流程 三. 实验步骤 （1）信息收集——主机发现 （2）信息收集——端口扫描 （3）信息收集——操作系统扫描 （4）渗透测试 四. 实验总结 一. 实验环境 靶机：Bulldog2 IP地址暂时未知； 测试机：kali IP地址：192.168.37.131 测试机：物理机win7 二. 实验流程 信息收集——主机发现 信息...
【vulnhub】--- bulldog2靶机
qq_43168364的博客
08-21 453
目录 一、实验环境 靶机：bulldog2靶机(192.168.1.102、192.168.1.105) 攻击机：kali Linux(192.168.1.104) 二、靶机设置 我们首先进行登录 我们发现登录进去之后靶机是没有IP地址的，我们看看它的网卡配置文件。 这里网卡设置的是dhcp，我们可以通过dhclient命令来获取IP。建议设置为桥接。 现在两个网卡就都有IP地址了。接下来就可以进行渗透了。 三、信息收集 首先用nmap进行主机发现，命令：nmap -sn 192.168.1.
【vulnhub】---bulldog靶机
qq_43168364的博客
08-21 371
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：bolldog靶机(192.168.1.105) 攻击机：kali Linux(192.168.1.104) 二、信息收集 主机发现 或者用netdiscover也可以。命令：netdiscover -i eth0 -r 192.168.1.0/24 端口扫描，首先用masscan看看它开启了哪些端口，他的速度过快时貌似发现不了某些端口，可以多扫描几次。 使用nmap进行版本探测
Vulnhub-Bulldog2 靶机渗透
Majula
02-04 367
WalkthroughDownloadDescriptionPen TestingScanningExploitationSolution ISolution IIPrivilege EscalationReview Download BULLDOG: 2 - VlunHub 靶机详细配置参考 Vulnhub-Bulldog1 靶机渗透 这篇文章，此篇不再赘述。 同样，启动靶机显示 IP 才算配置成功。 Description This is a Standard Boot-to-Root. Your
VulnHub渗透测试-Bulldog2
原味瓜子、的博客
09-30 345
文章目录渗透步骤一、主机发现、端口扫描二、Web扫描、漏洞发现三、漏洞利用、GetShell四、权限提升，得到Flag五、种植后门、清理痕迹 渗透步骤 一、主机发现、端口扫描 //主机发现 root@kali:~# ifconfig root@kali:~# nmap -sn 192.168.56.1/24 //端口扫描，获取服务、系统版本信息 root@kali:~# nmap -sV -O 192.168.56.104 //目录扫描 root@kali:~# dirb http://192.168.
vulnhub渗透系列之bulldog
来到了学渣的博客
01-20 1692
我是啊锋，一个努力的学渣，作为一个刚进入安全大门的小白，我希望能把自己所学到的东西总结出来，分享到博客上，可以一起进步，一起交流，一起学习。 实验过程总结： 1. 对端口信息扫描、信息的收集 2. 用dirb扫出了许多关键目录 3. 仔细观察每一个细节，这个靶机主要在/dev目录处前端源码泄露了MD5密码信息 4. 登录了管理员账号后可以在/dev/shell页面利用命令注入漏洞 5. 搭建临时...
vulnhub-bulldog2靶机渗透
m0_62146983的博客
09-13 980
发现返回成功，但是显示密码错误。根据上面的提示，根据提示，“Link+ CLI Tool” 可能是一个命令行界面的工具，用于管理用户与 Link+ 服务的交互或身份验证。，重启之后，虽然没显示，但实际上已经获取到了ip.后续主机发现就可以找到。从下面的代码中我们不难发现，注册的时候需要post方法，传入json格式的注册信息。因为当前版本的ubuntu使用的是naeplan工具管理，所以修改它的配置文件，修改网卡号就可以。点击放行后，就会显示响应包，这时候浏览器还没有收到响应包，我们修改响应包的内容。
Vulnhub--bulldog
Oavinci的博客
04-01 233
配置： VirtualBox运行靶机bulldog，网卡设置为Host-only； VMware下运行kali作为攻击机，网卡设置为桥接模式Vritual box Host-only Kali：192.168.56.102 bulldog：192.168.56.103 netdiscover -r 192.168.56.0/24 发现靶机IP：192.168.56.103 nmap -T4 -A -v -p- 192.168.56.103 开放了23、80、...
[网络安全自学篇] 七十五.Vulnhub靶机渗透之bulldog信息收集和nc反弹shell（三）
热门推荐
杨秀璋的专栏
05-12 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了APT攻击检测溯源与常见APT组织的攻击案例，并介绍防御措施。这篇文章将讲解Vulnhub靶机渗透题目bulldog，包括信息收集及目录扫描、源码解读及系统登陆、命令注入和shell反弹、权限提升和获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
NVM 切换Node.js版本工具
sytdsqzr的博客
10-12 220
大家好我是苏麟，今天聊聊NVM切换版本工具。查看可安装的Node.js版本。如果报这个错说明需要更换镜像源。这期就到这里，下期见！
Oracle Linux 9 (CentOS Stream 9) 安装 node.js 20
星空千代
10-12 299
Oracle Linux 的 node 默认版本为 16，运行升级命令也无法改变大版本，还需要进行额外操作。
node.js服务器基础
最新发布
小星AI
10-12 1005
node.js是基于事件驱动的，通常在代码中注册想要等待的事件，设定好回调函数，当事件触发的时候就会调用回调函数。1: 在通讯的过程中,我们可能有发送多个数据包，数据包A，数据包B,数据包C,此时我们最好的期望是每次收到数据包A，数据包B,数据包C。但是TCP底层为了传送性能，可能会一次把ABC所有数据一起传过来，这个时候收到的是A+B+C，这个时候上层傻眼了，无法区分A,B,C这个叫做—粘包;这里我们规定了传输的数据包含三个部分，0：服务号，1：命令号，2：数据，下面的代码体现了这两种协议的封包和解包。
江苏省2024网络安全知识竞赛 新颖有创意
tinzoom的专栏
10-08 382
每队可以选择一组题进行回答，每组3题，答对第1题得10分，答对后可以选择继续答第2题，也可以中止答题，第2题得20分，答对再20分，如果答错，前面第1题的得分也没有，得0分，第三题30分，答题方式同前。每队选择一个主题进行回答，时间3分钟，答完由4个专家评委和50个大众评委共同打分，专家评委权重67%，大众评委权重33%。四轮下来取排出前三名，如果出现同分，进行加时赛，加时赛为抢答题，一题定胜负。抢答题分两个部分，前8题出题后开始抢，后8题先抢答题权再出题目。8个队同时平板答题，大屏显示各队答题情况。
黑龙江等保测评详细指南
weixin_62641226的博客
10-08 498
黑龙江等保测评是保障信息系统安全的重要环节，通过科学的测评流程和专业的评估机构，帮助企业识别和应对安全风险。等保（信息安全等级保护）是指根据信息系统的重要性和安全需求，对其进行分级保护的制度。费用因测评机构、系统复杂性和测评等级而异，建议咨询具体测评机构获取报价。2. 风险管理：通过测评，识别系统中的安全风险，制定相应的防护措施。测评报告：测评机构出具正式的测评报告，包含评估结果和整改建议。选择测评机构：选择具有资质的第三方测评机构进行正式测评。整改落实：根据测评报告中的建议，进行系统的整改和优化。
2024年网络安全进阶手册：三个月黑客技术自学路线
2401_85027336的博客
10-12 539
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全（黑客技术）2024年三个月自学手册
2401_85026116的博客
10-11 1713
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络攻击的新趋势：勒索软件与零日漏洞
A526847的博客
10-12 646
随着数字化技术的飞速发展网络攻击的新趋势：勒索软件与零日漏洞，网络攻击的形式也在不断演变。近年来，勒索软件和零日漏洞已成为网络攻击中的两大新趋势，给个人、企业和政府机构带来了巨大的安全威胁。本文将深入探讨这两种网络攻击手段的特点、危害以及防范措施。
Python操作MySQL数据库：cursor游标详解与渗透测试思路
文章提及的Vulnhub是一个提供漏洞环境的靶场平台，用于渗透测试练习。" 本文的重点在于Python与MySQL数据库的交互以及渗透测试的技巧。首先，Python提供了多种库来操作MySQL，如`pymysql`或`mysql-connector-python...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

？？？？27282

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值