DC-2靶机（新手村）

最新推荐文章于 2024-04-13 02:45:11 发布
最新推荐文章于 2024-04-13 02:45:11 发布
阅读量1w 收藏 1
点赞数
分类专栏： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42238862/article/details/113811586
版权
这篇博客记录了作者在DC-2靶机上的渗透测试过程，从使用arp-scan确定目标IP，通过nmap获取信息，到DNS解析和编辑hosts文件。接着，作者使用cewl生成字典并尝试wpscan爆破，最终通过ssh接口和rbash限制的提权。在一系列操作后，作者成功获取root权限，但未找到特定的flag。
摘要由CSDN通过智能技术生成
马上要开学了，又要去学习奇奇怪怪的古老的知识了！趁机在开学前争取能把靶机多打一点，充实一下自己的假期！那就开始我们的DC系列之DC-2

还是和第一篇一下，起手寻找目标，找到我们需要和谁一决胜负，这里我还是使用arp-scan进行目标机的确定

在这里插入图片描述

可以看到这几个IP，由经验可知，目标机是192.168.11.109这个IP。那我们就需要nmap去开路了呀，希望能找到一些可用的信息帮助我们拿到一个小小的shell。

在这里插入图片描述

这是我们使用nmap找到的信息，当然得去看看他的网站了呀

在这里插入图片描述

然后就看到了这个，这就需要懂得一点点DNS得知识了，我们这里去hosts文件去绑定一下就可以了，当然这个官网也给了解决方案
在这里插入图片描述

这里呢我为了方便演示所以下载了leafpad，大家可以自行使用自己喜欢

最低0.47元/天 解锁文章
fge7s
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
DC-2靶机详解
苏生要努力
03-03 1353
写写自己打DC-2的过程使用工具DC-2的靶机下载地址为：https://www.vulnhub.com/entry/dc-2,311/
【DC系列】DC-2靶机实战详细讲解
weixin_44681307的博客
06-28 443
wpscan --url http://dc-2/ --enumerate u 可以查找这个网站有什么用户名，这样我们用户名也就都有了。然后我们打开网站，在Flag看到了提醒，就是告诉我们只需要cewl扫描出来的字典就行，密码都在这里面。进去后我们发现好多命令都不能用，甚至cd都不能用，经过尝试发现vi这个命令可以用，less也可以用。cewl http://dc-2 (-d 目录深度，默认是2.-w 写到一个文件中)这时候执行这个代码，命令权限就有了，原本su命令是不能用的，现在就可以用了。
DC-2靶机
Flamingo1998的博客
02-09 227
DC-2靶机
DC-2靶机详解，2024年最新2024网络安全架构面试指南
最新发布
2301_82101171的博客
04-13 358
接下来使用一个工具 WPScan,同样 kali 自带爆破结果,存在2个账户这里可以用dirb工具扫一下有哪些可以登录的页面使用账号 jerry 登录后可以发现 flag2说人话flag 提示,如果 wordpress 打不下来,就得换一个入口上面使用了 wpscan 进行了扫描和爆破,但是漏洞扫描没有任何结果,因为现在 wpscan 扫描漏洞需要 API Token 的支持,所以需要访问 https://wpvulndb.com/users/sign_up 注册一个账号,获得 API Token。
靶机DC-2 WP
m0_66638011的博客
05-13 651
DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。DC系列靶机包含多个不同的主题，例如各种操作系统的漏洞，Web应用程序安全和无线网络安全等。它们对初学者和专业人士都有很大的价值，因为它们可以帮助他们了解安全漏洞和如何利用它们进行渗透测试。DC-2靶场攻破过程：1、我们先进行信息收集，发现了http协议和ssh协议，更改DNS后进入网页，发现了flag1。
dc-2靶机练习.pdf
01-02
详细的靶机dc-2练习过程，思路明确，条例清晰， 通过修改hosts进入网站，发现flag1 通过cewl工具对网站生成密码字典，使用wpscan进行密码爆破得到jerry，tom账号密码，登录后台得到flag2 端口扫描发现ssh服务开...
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
dc-4靶机练习.docx
01-02
第一步；靶机在web信息收集，burp获取登陆用户名和密码。 第二步：利用反弹shell后发现一封邮件，拿到新... 第三步：通过sudo -l]发现不用登录root可以使用的命令 [teehee --help][teehee -a]增加用户，具有root权限
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
DC-2靶机渗透全流程详细
qq_63940076的博客
03-20 1741
执行x的时候就相当于在执行shell这个同样是需要设置环境变量，这里就不再赘述获得命令权限后，我们寻找下一个flag找到flag3，提示susu是切换账户的命令，现在我们唯一另外的账户就是jerry，试试吧账号：jerry 密码：adipiscing密码来自于前面WPScan爆破所得Ok,查看权限查找下一个flagFlag4提示git，应该是要提权，一般最后一个flag都是提权到root。
学习测试day_5
bgxeg的博客
11-29 213
#define _CRT_SECURE_NO_WARNINGS 1 #include<stdio.h> #include<string.h> #include<windows.h> #include<stdlib.h> int main() { int i = 0; char password[20] = { 0 }; printf(“请输入密码:>”); scanf("%s", password); for (i = 0; i < 3; i++)
渗透测试学习之靶机DC-2
xdbzdgx的博客
11-08 3080
1.下载靶机 本篇文章是DC靶机系列的第二个篇，针对DC-2，建议感兴趣的读者从DC-1开始练习（(26条消息) 渗透测试学习之靶机DC-1_xdbzdgx的博客-CSDN博客）。 DC-2的下载地址为DC: 2 ~ VulnHub。三个地址建议使用磁力下载，比较快。下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，点击重试即可成功，如果仍无法成功可百度、谷歌解决。 在VMware加载成功之后显示如下界面： 默认状态我们是打不开该系统的，也不知道账号密码的，毕竟我
DC-2靶机复现（自己渗透的记录）
hqhhhh的博客
02-20 909
环境搭建参考我的DC-1靶机搭建的方法，靶机的下载同样也在VulnHub中能找到。安装与环境的配置同样跟DC-1完全一直，只需要修改网络连接方式为NAT，使其与你的攻击机处于同一局域网内即可。
DC-2靶机渗透
weixin_45349299的博客
01-02 679
title: DC-2靶机渗透详解 date: 2022-1-1 23 :38 :36 tags: DC系列靶机 categories: 学习笔记kali攻击机:192.168.1.103靶机:192.168.2.102,以10000的速率扫描靶机的所有端口,对指定端口的服务做综合详细扫描打不开192.168.2.108:80的原因:没有在本地设置hosts本地hosts文件位置:C:\Windows\System32\drivers\etc添加192.168.2.102 dc-2然后用更新dns缓存查询D
对DC-2靶机进行渗透测试
zll___的博客
03-11 771
对DC-2靶机进行渗透测试
DC-2靶机详细渗透过程
MRS_jianai的博客
11-30 1152
对DC-2靶机的渗透过程和收获总结
TryHackMe-Olympus（boot2root）
M1n9K1n9的博客
03-26 321
嘿！ 在此处启动 VM 并开始枚举！机器可能需要一些时间才能启动。请等待最多 5 分钟（很抱歉给您带来不便）。针对任何登录页面的暴力破解都超出了范围，不应使用。
渗透DC-1靶机设计思路
05-24
设计思路： 1. 确定目标：首先需要确定渗透的目标，即DC-1靶机。 2. 收集信息：收集关于DC-1的信息，如IP地址、开放端口、操作系统等。可以使用工具如nmap、whois、dnsrecon等进行信息搜集。 3. 扫描漏洞：使用漏洞扫描工具如Nessus、OpenVAS等扫描DC-1，寻找漏洞。 4. 渗透攻击：根据扫描结果，利用漏洞进行攻击。可以使用一些常见的攻击手段，如SQL注入、XSS、文件包含、远程代码执行等。 5. 提升权限：在攻击成功后，需要提升自己的权限，获取更高的权限。可以使用一些提权工具，如Metasploit。 6. 横向移动：在获得了足够的权限后，可以尝试横向移动，进一步渗透网络。 7. 维持访问：在渗透成功后，需要维持访问，以便长期监控目标。 8. 清理痕迹：在攻击结束后，需要清理自己留下的痕迹，以免被发现。 以上是一个基本的渗透DC-1靶机的设计思路，但是具体实施过程中需要根据实际情况进行调整和优化。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值