VulnHub系列 DC-4靶机 渗透详细过程 | 红队打靶

最新推荐文章于 2025-04-03 02:07:07 发布
最新推荐文章于 2025-04-03 02:07:07 发布
阅读量2.4k 收藏 28
点赞数 19
分类专栏： VulnHub靶机 VulnHub靶机-DC系列 文章标签： 网络安全 web安全 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rumil/article/details/137892577
版权
本文详细描述了在VulnHub系列DC-4靶机上进行渗透测试的过程，包括主机发现、端口扫描、Web渗透中的暴力破解、命令执行和最终的提权。通过一步步操作，展示了如何利用漏洞获取反弹shell并实现提权。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

VulnHub系列 DC-4靶机详细渗透测试过程

目录

一、将靶机导入到虚拟机当中

靶机地址：

https://download.vulnhub.com/dc/DC-4.zip

image-20240416231351749

二、渗透流程

主机发现

使用arp-scan命令或者nmap命令进行主机发现

image-20240416232834564

端口扫描

nmap -p- 192.168.43.27

image-20240416233010321

开放了22端口和80端口，可以再扫一下服务

nmap -p80,22 -sV -A 192.168.43.27

image-20240416233100055

识别一下web服务，看有什么信息

whatweb http://192.168.43.27

image-20240416233151791

并没有什么有价值的东西可利用，接下来访问Web界面

Web渗透

暴力破解

来到web界面，发现为登录界面，根据页面提示为管理员登录，但是通过简单信息收集并没有什么有效的信息，那么直接进行弱口令暴力破解

image-20240416234142112

image-20240416234241987

输入用户名admin，密码随意，抓取登录数据包，进行暴力破解

image-20240416234626837

发送请求，等待即可，根据响应大小判断得到结果，密

最低0.47元/天 解锁文章
红队内网攻防渗透：内网渗透之内网对抗：实战项目&VPC2打靶&父子域三层路由&某绒免杀&下载突破&约束委派&域控提权
HACKONE的博客
02-23 242
但是再上传之前还要考虑shell的正反向问题，有没有防火墙就是关键，我们ping一下2.11，发现ping不通，不用想肯定是开了，那只能反向shell建立连接。将生成的2.jsp文件放进2文件夹，然后右键生成压缩包2.zip，再修改压缩包后缀为war，这样2.war木马包就制作出来了。打开后发现存在SQLserver数据库密码，这样就可以尝试连接2.11的数据库，因为可能密码都是一样的。我们打开目标的火绒发现火绒拦截了我们的shell，因为它开启了防止横向的功能。
红队内网攻防渗透：内网渗透之内网对抗：实战项目&VPC1打靶&PHP-RCE&三层代理路由&防火墙上线&密码喷射&域控提权
HACKONE的博客
02-22 368
上面已经抓取到了密码，但是我们通过拓扑分析看，要想上线win10只能通过正向shell，因为win7的防火墙是开的，win10反向主动连接肯定入站规则拦截，而win10自己没有开防火墙，所以win7主动正向连接就可以上线。win7开启了防火墙，入站规则肯定是会拦截我们的请求的，所以我们需要反向上线，让win7主动来连接我们。这里扫描发现是存在ms17010漏洞的，但是想上线192.168.2.142的话，我们没有路由是上线不了的，这里有两种办法：一种msf直接生成后门，另一种cs移植后门到msf。
靶场之路-VulnHub-DC-6 nmap提权、kali爆破、shell反连
Zeu_s的博客
03-05 1021
靶场之路-VulnHub-DC-6 nmap提权、kali爆破、shell反连
DC-4靶场搭建及渗透实战详细过程（DC靶场系列）
金 帛的博客
07-28 7211
dc-4靶场详细渗透过程
CFS三层内网靶机渗透
最新发布
qq_41701460的博客
04-03 1021
三层内网靶场，共有三个网段，分别为75网段（公网网段）、22网段（内网）、33网段（内网）靶场由三台服务器构成分别为Target1、Target2、Target3，其系统分别是centos、Ubuntu、Windows7。Target1搭载VMnet4和NAT网卡、Target2搭载VMnet9和VMnet10网卡、Target3仅搭载VMnet10网卡。通过搭建三层内网靶场，来模拟生产环境中外网服务器、内网服务器以及内网办公环境间的关系。
DC4靶机渗透测试
Huangshanyoumu的博客
04-16 776
文章目录环境版本：一、信息收集1.主机发现2.端口扫描二、漏洞挖掘1.访问目标 ip，查看内容2.使用 BP 进行爆破密码3.使用密码登陆4.使用 BP 查看执行命令流量包5.替换命令来使用 nc 建立连接7.使用 nc 将靶机文件传输到攻击机8.使用 hydra 爆破 ssh 密码9.ssh 登陆，进行信息收集10.提权 描述：从靶机DC-3开始，只有一个入口和一个最终的flag， 只有拿到root权限才可以发现最终的flag，DC-4也是一样 环境版本： VMware pro 16 Kali 202
DC-4靶机渗透测试
qq_60463414的博客
07-07 2663
DC4靶机shell反弹，提权流程。
DC-4靶机
weixin_50815573的博客
03-08 5706
一、DC-4的信息收集 1.确定IP，端口号； 命令：nmap -sP 192.168.159.0/24 探测到主机的ip为192.168.1.165，下一步进行端口判断； 命令：nmap -A -p- -T4 192.168.1.165 查看源码，我们可以收集到以下信息： 1.页面通过post提交 2.用户名的由username接收 3.密码由password接收 4.表单信息提交到login.php页面进行登陆判断 二、通过暴力破解密码，成功登陆 1.确定密码字典,.
DC-4靶机渗透
weixin_45349299的博客
12-21 1190
开放的端口：22 => ssh服务 ---- OpenSSH 7.4p1 Debian 10+deb9u6 (protocol 2.0)80 => http服务 ---- nginx 1.15.10扫描出来的网站目录。
打靶练习之--LazysysAdmin靶机
qq_34094920的博客
12-12 1161
渗透机IP：192.168.1.108目标靶机IP：192.168.1.106任务通过渗透机进入目标主机 获取flag。
vulnhub靶场渗透之Stapler 8000字详解，多种方式任你挑选，sql注入、隧道建立、hadry爆破、内核漏洞利用。
Zeu_s的博客
03-07 1208
vulnhub靶场渗透之Stapler 8000字详解，多种方式任你挑选，sql注入、隧道建立、hadry爆破、内核漏洞利用。
dc-4靶机练习.docx
01-02
第一步；靶机在web信息收集，burp获取登陆用户名和密码。 第二步：利用反弹shell后发现一封邮件，拿到新用户的登陆口令。 第三步：通过sudo -l]发现不用登录root可以使用的命令 [teehee --help][teehee -a]增加用户，具有root权限
【vulnhub】---DC-4靶机
qq_43168364的博客
08-21 2092
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：DC-4靶机(192.168.15.152) 攻击机：kali Linux(192.168.15.129) 二、信息收集 主机发现 端口扫描 版本探测和操作系统识别 web指纹识别 网站目录扫描 三、渗透测试 1、漏洞发现和利用 2、提权 四、总结 渗透步骤 渗透思路 ......
渗透测试学习之靶机DC-4
xdbzdgx的博客
11-18 3850
1.下载靶机 本篇文章是DC靶机系列的第四篇，针对的是靶机DC-4，建议感兴趣的读者从DC-1开始练习，详细内容可以看我之前的文章。 DC-4的下载地址为DC: 5 ~ VulnHub。下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，点击重试即可成功，如果仍无法成功可百度、谷歌解决。 同样地，DC-4只有一个flag。 在VMware加载成功之后显示如下界面： 默认状态我们是打不开该系统的，也不知道账号密码的，毕竟我们的目的就是在不知道账号密码的情况下拿到ro
DC4靶机
小小猪的博客
06-10 486
DC4靶机 实验环境 靶机：kali 目标机：DC-4 实验工具：burpsuite 实验步骤 arp-scan -l扫描主机ip地址 nmap扫描开的端口 进行访问80，需要输入密码 hydra -l admin -P /usr/share/wordlists/rockyou.txt x.x.x.161 http-post-form "/login.php:username=^USER^&password=^PASS^:S=logout" -F 进行密码爆破 这里注
对DC-4靶机进行渗透测试
zll___的博客
03-14 813
对DC-4靶机进行渗透测试
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值