【VULNHUB靶机】Corrosion: 1

最新推荐文章于 2023-10-30 19:29:25 发布
最新推荐文章于 2023-10-30 19:29:25 发布
阅读量3.4k 收藏 1
点赞数
文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/travelnight/article/details/123668594
版权

在家隔离，好久没玩靶机了，现在来整一个。

靶机信息

下载地址：https://www.vulnhub.com/series/corrosion,491/
下载之后直接导入到vmeware即可
在这里插入图片描述

打靶过程

  1. 信息收集，nmap+masscan，发现有22，80端口
    在这里插入图片描述

  2. 打开80端口，发现是ubuntu页面，用御剑扫没有扫出目录。用kali自带的dirbuster发现以下目录
    在这里插入图片描述
    在这里插入图片描述

  3. 访问http://192.168.209.137/tasks/tasks_todo.txt 出现以下提示。auth log
    在这里插入图片描述
    192.168.209.137/blog-post/ 是个博客页面
    在这里插入图片描述
    http://192.168.209.137/blog-post/archives/randylogs.php 空白页面，啥都没有
    在这里插入图片描述

  4. 在这里我就卡住了，出了空白页面之外没有任何信息，还是百度了一下wp。对这个空白页面进行fuzz，发现file参数存在目录遍历，
    在这里插入图片描述

  5. 翻了一下apache的日志文件
    GET /blog-post/archives/randylogs.php?file=/etc/apache2/apache2.conf
    在这里插入图片描述

  6. 一波信息收集，发现ubuntu 的auth日志可以用。那就比较简单了，直接SSH登录的时候带一句话木马。然后文件包含getshell。
    在这里插入图片描述

  7. getshell之后发现有个备份文件，吧备份文件下载下来。
    在这里插入图片描述

  8. fcrackzip 暴力破解user_backup.zip包密码：!randybaby ()
    在这里插入图片描述

  9. 解压压缩包发现几个敏感文件和密码

在这里插入图片描述
在这里插入图片描述
10.ssh登录randy用户
在这里插入图片描述
10. 直接CVE-2021-4034提权拿下
在这里插入图片描述

travelnight
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
VulnHub靶场-Corrosion:1
hxync的博客
08-14 615
靶场下载地址：Corrosion:1 下载好之后导入virtualbox启动 Kali IP地址： Nmap扫描靶机IP： Nmap扫端口： 浏览器访问80端口： 没发现什么有用的信息 Dirbuster扫目录： 访问一下扫到的内容，发现了txt文件里似乎有提示信息 推测是在登录日志中可能存在文件包含 Fuzz找下参数： ssh登录尝试一下： 发现确实存在文件包含，上传一句话木马： 命令执行成功： 反弹shell 先监听端口 url编码： 成功拿到shell 在/var/ba
Vulnhub靶机系列：De-ICE: S1.120
01-09
靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有简单指导Vulnhub靶机系列：pWnOS: 2.0另外iso文件如何导入就不赘述了，安装完最好重启一下。完成上述步骤后可以netdiscover一下确定。 利用...
vulnhub靶场——CORROSION:1
Czheisenberg的博客
02-16 2011
准备 攻击机：kali 靶机: CORROSION: 1 NAT 192.168.91.0 网段 下载连接: https://www.vulnhub.com/entry/corrosion-1,730/ 信息搜集与利用 主机发现 python3 ping.py -H 192.168.91.0/24 如图所示得到目标靶机IP地址: 192.168.91.188 端口扫描 如图所示只开放了 22，80 两个端口。 HTTP http://192.168.91.188/ 目录扫描 挨个访问上面的路径：
vulnhub-Corrosion: 1
qq_43006864的博客
05-10 670
Corrosion: 1 ~ VulnHub 靶机： 攻击机： Linux kali 5.10.0-kali3-amd64 #1 SMP Debian 5.10.13-1kali1 (2021-02-08) x86_64 GNU/Linux 信息收集： nmap 192.168.1.1/24 由于这个靶机没有给出ip地址，这里需要自己扫描，这里根据他开放的22和80端口判断，192.168.1.102这台机是靶机。因为我这就这么几台电脑。 继续扫描 nmap -sS -s..
vulnhub靶场，CORROSION: 1
kukudeshuo的博客
01-10 1788
vulnhub靶场，CORROSION: 1 环境准备 靶机下载地址：https://www.vulnhub.com/entry/corrosion-1,730/ 攻击机：kali（192.168.109.128） 靶机：CORROSION: 1（192.168.109.192） 下载好靶机之后直接使用VMware Workstation Pro虚拟机导入环境，启动即可，将网段设置为NAT模式 目标：获取目标靶机root目录下的flag 信息收集 使用arp-scan确定目标靶机 确定目标靶机IP为192
CORROSION: 1
最新发布
qq_60481227的博客
10-30 99
CORROSION系列的靶机打靶记录，第一台靶机，难度：easy
Vulnhub靶机系列：Kioptrix: Level 1.2 (#3)
01-09
这次的靶机是Vulnhub靶机：Kioptrix: Level 1.2 (#3) 文章目录靶机地址及相关描述靶机设置利用知识及工具信息收集并getshell提权总结 靶机地址及相关描述 https://www.vulnhub.com/entry/kioptrix-level-12-3,24/ ...
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
Vulnhub靶机渗透测试 Five-1靶机
12-07
Vulnhub靶机渗透测试 Five-1靶机
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
corrosion 靶机(ffuf模糊测试，命令执行)
m0_66299232的博客
01-13 862
4.因为22端口开放，又有文件泄露漏洞，那么就可以利用22端口把木马写入auth.log文件里，造成命令执行。4.下载下来后，进行解压不成功需要密码，使用fcrackzip进行破解密码。2.访问网页1发现/archives下面有俩个文件，访问后有一个php文件。1.由于没有找到可利用信息，将linpeas.sh下载下来，进行探测。2.找到一个user_backup.zip文件，应该是一个用户的备份！3.既然这个命令是三个小命令合起来的 ，那么就有三种提权方法！6.开启监听，执行命令，反弹shell成功。
vulnhub刷题记录（CORROSION: 1）
ailx10
08-28 286
英文名称：CORROSION: 1中文名称：腐蚀：1发布日期：2021 年 7 月 31 日难度：容易描述：一个适合初学者的简单盒子，但不太容易。祝你好运。提示：枚举属性。下载地址：https://www.vulnhub.com/entry/corrosion-1,730/ 1、开机（用户名 randy）开机2、主机发现（192.168.199.118）主机发现3、端口扫描（22、80）端口扫描...
Corrosion2( 侵蚀)靶机
m0_66299232的博客
10-02 562
fcrackzip -D -p /usr/share/wordlists/rockyou.txt -u backup.zip //解出文件密码。sudo /usr/bin/python3.8 /home/randy/randombase64.py //执行之后就会触发写入的提权脚本；5.sudo -l 发现一个.py文件有权限，查看.py文件后发现，他一直调用base64。2.gzip -d rockyou.txt.gz //解压字典里的密码文件。虚拟机网络链接模式：桥接模式。将文件下载下来进行解压！
vulnhub靶机-Corrosion
臭nana的博客
08-16 660
1、找到靶机ip：192.168.162.131 nmap -sn 192.168.162.0/24 2、扫描靶机端口，发现开放22和80端口 ┌──(root????cracer)-[~] └─# nmap -A -p- 192.168.162.131 Starting Nmap 7.91 ( https://nmap.org ) Nmap scan report for 192.168.162.131 Host is up (0.00067s latency).
Corrosion2靶机wp
m0_52496313的博客
08-24 513
Corrosion2靶机wp
靶机渗透练习36-Corrosion
hirak0的博客
04-18 498
靶机描述 靶机地址：https://www.vulnhub.com/entry/corrosion-1,730/ Description Difficulty: Easy A easy box for beginners, but not too easy. Good Luck. Hint: Enumerate Property. 一、搭建靶机环境 攻击机Kali： IP地址：192.168.184.128 靶机： IP地址：192.168.184.146 注：靶机与Kali的IP地址只需要在同
vulnhub靶场——CORROSION:2
Czheisenberg的博客
02-16 3098
vulnhub靶场——CORROSION:2 Wirteup
看完这篇 教你玩转渗透测试靶机vulnhub—Corrosion:1
Aluxian_的博客
06-24 1615
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。这是一个漏洞靶机，老样子需要找到flag即可。Easy。
看完这篇 教你玩转渗透测试靶机vulnhub—Corrosion:2
Aluxian_的博客
06-26 1177
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。这是一个漏洞靶机，老样子需要找到flag即可。Medium这个靶机难度中偏上 因为比较麻烦1.信息收集获取ip地址 和端口信息web等 查看F12源码信息2.文件包含漏洞，包含日志文件ssh写入木马ssh ''@靶机（新知识点！3.nc反弹shell（这里要使用url编码）zip2john爆破和fcrackzip。
vulnhub靶机系列：
09-09
你好！关于Vulnhub靶机系列，我可以提供一些信息。Vulnhub是一个开放的漏洞测试平台，提供了一系列用于学习和实践渗透测试的虚拟机。这些虚拟机包含了各种不同的漏洞，供安全爱好者和专业人员练习渗透测试技巧。 Vulnhub上有许多靶机系列，每个系列都包含了多个不同难度级别的虚拟机。通过解决这些靶机，你可以学习到渗透测试中常见的攻击技术和漏洞利用方法。 一些著名的Vulnhub靶机系列包括： 1. Kioptrix：这是一个非常受欢迎的系列，包含了多个不同难度级别的靶机。从初级到高级的挑战，覆盖了各种网络安全知识。 2. Metasploitable：这个系列模拟了一个容易受到攻击的系统，用于学习Metasploit框架和漏洞利用。 3. SickOS：这个系列提供了一些有趣的靶机，涵盖了各种不同类型的漏洞。 4. HackTheBox：虽然HackTheBox不是Vulnhub上的系列，但它也是一个非常受欢迎的漏洞测试平台，提供了一系列具有挑战性的靶机。 这些靶机系列都可以帮助你锻炼渗透测试技能，并提供了一个实践环境来深入了解网络安全和漏洞利用的原理。希望这些信息能帮到你！如果你还有其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值