靶机实操：vulnhub-DC3

最新推荐文章于 2024-02-14 09:49:53 发布
最新推荐文章于 2024-02-14 09:49:53 发布
阅读量178 收藏
点赞数
分类专栏： 靶场练习 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40602516/article/details/110502065
版权
本文介绍了在vulnhub平台上的DC3靶机实践过程。通过扫描发现存活主机并访问80端口的网页，确定CMS为Joomla。尝试SQL注入未果后，使用JoomScan进行漏洞扫描，最终通过爆破、利用中间件漏洞获取数据库信息，并成功写入webshell。在获取后台权限后，进一步通过内核提权获得root权限。
摘要由CSDN通过智能技术生成

  今天继续趁着回家来用DC练练手。照旧先是扫一下内网主机，我一般喜欢先找一下存活的主机然后再查看具体的信息，扫描到IP为192.168.249.135。只开放了80端口

访问网页长这样：发现有一个右下角forget操作，一会看看这里有没有可以操作的地方。CMS是Joomla,中间件会不会存在漏洞？

接下来常规操作。查看robots没东西，那再扫扫后台，挑几个觉得有用的打开看看。总觉得最终的落脚点会在刚才的忘记用户名和密码那里，一会看看会不会被打脸哈哈哈哈

最低0.47元/天 解锁文章
vulnhub系列靶机--DC3
cyzCc的博客
02-23 504
vulnhub系列靶机–DC3 主机发现： 先主机发现找到靶机的ip 使用nmap nmap -sP 192.168.211.0/24 netdiscover -r 192.168.211.1/24 根据MAC地址可以确定靶机的ip为192.168.211.136 然后扫描该ip所开放的端口服务 nmap -A 192.168.211.136 -p 1-65535 发现靶机只开放了80端口，访...
vulnhub-DC3
weixin_55129870的博客
05-15 519
开机出现错误，解决方法。趁着更改网络连接方式为nat模式。 开启kali.探测主机存活 nmap -sP 192.168.44.0/24 DC3IP： 192.168.44.143 扫描主机开放服务 nmap -A 192.168.44.143 -p 1-65535 只开放80端口，直接浏览器访问 指纹识别 whatweb http://192.168.44.143/ 结果显示使用apache平台，...
vulnhub之dc3
qq_54030686的博客
06-08 294
各位师傅可直接移步至 查看此篇即可，本人只当做笔记，以理清逻辑关系 主机发现 nmap -sS 192.168.2.0/24 发现测试靶机的ip为192.168.2.107，进行端口扫描 发现仅80端口开放进行指纹识别 发现网站使用的框架为joomla，使用专属的joomlascan进行检测， （中途更改了下环境，现在目标为192.168.43.131，本机ip为192.168.4.128） 打开相应界面 使用joomlascan进行检测 并未检测到相关漏洞，但检测到了后台路径和joomla 3.7版本，谷
VulnHub之DC-3
qq_45434762的博客
03-23 512
一个粗糙的信息收集通过扫描端口信息，我们看到服务器只开放了一个80端口，运行的是Joomla框架我们打开网站看看在首页提示我们，这个靶机只有一个Flag，并且没有任何线索使用dirb扫...
vulnhub靶场之DC-3
qq_58091216的博客
01-08 1344
如果您的网站正在运行 Joomla，您可以对您的网站使用 JoomScan 实用程序来发现漏洞或仅提供有助于攻击您网站的一般信息。漏洞扫描器（JoomScan）是一个开源项目，其主要目的是实现漏洞检测的自动化，以增强Joomla CMS开发的安全性。与以前的 DC 版本一样，这个版本是为初学者设计的，尽管这一次只有一个标志，一个入口点，根本没有任何线索。Linux 技能和对 Linux 命令行的熟悉是必须的，对基本渗透测试工具的一些经验也是必须的。我们可以看到用户名爆破出来了，密码是加密的，我们进行解密。
Vulnhub靶机实战——DC-3
冠霖L的博客
09-27 9108
靶机DC-3下载地址：https://download.vulnhub.com/dc/DC-3.zip 靶机DC-3VMware下载地址：https://download.vulnhub.com/dc/DC-3VMware.zip 注：开始将DC-3.ova文件导入VMware虚拟机，发现无法获取到靶机IP地址，作者在DC-3靶机下载页面提到可以下载已经搭建好的DC-3VMware，然...
Vulnhub靶机系列：De-ICE: S1.120
01-09
靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有简单指导Vulnhub靶机系列：pWnOS: 2.0另外iso文件如何导入就不赘述了，安装完最好重启一下。完成上述步骤后可以netdiscover一下确定。 利用...
靶机实操：vulnhub-DC2
不想当脚本小子的脚本小子
12-01 269
最近练手的就用vulnhub上面的靶机来玩一玩，一来可以锻炼自己的能力，二来可以举一反三，培养自己的思路，在这里我奉劝各位初学者，一定要动手实操，只有在做的过程中才能够记住你所学的东西。话不多说，今天先来DC2.我这里主要是分享我的一些实验过程以及自己的思路与总结。 首先境安装好以后先哐哐哐各来一通： 开放了80，7744端口，对这个7744端口还挺有兴趣，一会看看有没有什么能够自己操作的地方 wapplyzer是一款火狐插件，亲测好用，发现了wordpress，这个时候就想着一会...
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机:DC-3渗透详细过程
IerkeU的博客
02-21 2509
前情提要 靶场地址：https://www.vulnhub.com/entry/dc-32,312/ DC-3是一个适合初学者的靶场，需要具备以下前置知识： 基础的Linux命令及操作 基础的渗透测试工具使用（Kali / Parrot下的工具） 翻译一下官方给出的一些信息： 这个靶场与之前的不同，只有一个入口点和一个flag，并且没有任何线索。 靶场只需要简单的下载，解压，打开并将其导入到VMware即可（我将其网络配置为NAT模式，保证机器与kali在同一个网段下） nmap -sP 192.168.
Vulnhub DC-3
Pai_Space
02-15 264
192.168.37.132 This time, there is only one flag, one entry point and no clues. To get the flag, you'll obviously have to gain root privileges. How you get to be root is up to you - and, obviously, the system. Good luck - and I hope you enjo...
VulnHub DC3
baynk的博客
05-16 294
0x00 靶机环境 下载地址1：https://www.vulnhub.com/entry/dc-32,312/ 下载地址2 dc-3.2：https://pan.baidu.com/s/1LyKZbgQiQsSqpMlY8kNUBw 提取码: z4pv 下载地址3 dc-3：https://pan.baidu.com/s/1lt3ek4ra2jHbR4HVEyrk7g 提取码: j8cg 只有一个flag了，同时也只有一个切入点，而且官网上DC3好像升到了DC3-2，不知道到和以前的区别大不大，我这里就
Vulnhub靶机 DC-3
菜浪马废的博客
03-20 406
扫描ip 找到靶机192.168.0.131 发现开放80端口 必须访问一下啊 这个样子的，没啥信息 上插件 wappalyzer 火狐的指纹信息插件 nmap也扫了一下 实锤了，Joomla的cms 那肯定要用配套的joomscan扫一下啊 没事就扫一扫，扫扫更健康 没安装，先装一下 apt-get install joomscan 安装命令 看见版本号了，3.7.0，还有后台...
vulnhub靶机试炼场之DC-3
Mrs_H的博客
01-05 2464
DC-3靶机渗透实战 一.前言 关于这次的靶机渗透文章我已经托更很久了，一直都没有时间来好好看一下这个靶机。最近也是到了放假的时候，也会陆续的把之前期末复习期间欠下的东西好好回顾一下。在上个月里也没有好好的看过靶场里面的题目，这个月打算趁年前把ssrf的坑填了，顺便也想把文件上传这方面的靶场习题开个坑，以前只有在打比赛的时候才会着重看的漏洞就是文件上传，关于其中的奇技淫巧还有着太多不熟悉的地方，有时间要好好看一下了。 二.正文 这次的靶机只有一个flag所以这次就不以flag的先后顺序做时间线了，就以渗透的
vulnhub靶机之dc-3
m0_52328368的博客
08-14 1328
dc-3靶机教程
Vulnhub靶机：DC3
最新发布
qq_48904485的博客
02-14 695
运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：DC3（10.0.2.56）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/dc-32,312/
【Vulnhub系列】DC3
大方子
04-08 5098
文章目录基本信息实验过程额外补充利用php反弹shell使用Linux-Exploit-suggestion来辅助提权 靶机下载地址：https://download.vulnhub.com/dc/DC-3-2.zip 基本信息 Kali:192.168.61.145 DC3:192.168.61.163 实验过程 同样先通过arpscan扫描找出DC3的IP地址 sudo arp-scan --interface eth0 192.168.61.1/24 这里可以直接看出DC3的IP地址为192.1
Vulnhub靶机渗透测试——DC-3
Cobra的博客
04-26 3420
一、实验环境 攻击机(kali): 192.168.189.148 靶机(ubuntu16.04): 192.168.189.182 靶机下载地址：DC: 3.2 ~ VulnHub 二、信息收集 1、使用nmap扫描存活主机 2、发现IP192.168.189.182开放80端口，再对其进行nmap扫描 nmap -sV -A -T4 192.168.189.182 3、通过扫描结果我们发现其指纹信息为joomla,访问其80端口 4、使用dirsearch对其进行目.
VulnHub入门教程：DC-1靶场攻破指南
"DC-1 是一个专门为渗透测试学习设计的漏洞靶场，由 ins1ght 作者提供，适合初级者。靶机于2019年2月28日发布，包含五个旗标，最终目标是找到并读取 root 用户主目录中的旗标，可能需要具备 Linux 技能、熟悉 Linux ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值