KioptrixVM3-writeup

最新推荐文章于 2024-08-07 16:16:07 发布
最新推荐文章于 2024-08-07 16:16:07 发布
阅读量441 收藏 1
点赞数
分类专栏： 渗透 靶机 文章标签： 安全 服务器 ubuntu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43404260/article/details/108137979
版权
本文档详细记录了对KioptrixVM3进行信息收集、漏洞利用和提权的过程。通过发现的apache/2.2.8、php/5.2.4版本信息，识别出SQL注入漏洞。利用sqlmap获取后台地址，通过SQL注入获取的账号登录SSH，发现可上传功能。尝试提权，通过修改文件权限和用户组配置最终成功获取root权限。
摘要由CSDN通过智能技术生成

KioptrixVM3-writeup

0x00 信息收集

nmap -A -T4 -p 1-65535 16.16.16.180                                                                                                   
Starting Nmap 7.80 ( https://nmap.org ) at 2020-08-20 15:16 CST                                                                       
Nmap scan report for 16.16.16.180                                                                                                     
Host is up (0.00055s latency).                                                                                                        
Not shown: 65533 closed ports
PORT   STATE SERVICE VERSION
22/tcp open
最低0.47元/天 解锁文章
正道是沧桑
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
渗透测试-KioptrixVM3靶机渗透
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
04-02 2273
1.环境部署 靶机下载地址：https://download.vulnhub.com/kioptrix/KVM3.rar 攻击机：Kali 2019.2 amd64 靶机 : KioptrixVM3靶机 目标：拿下靶机root权限 2.信息收集 使用arp-scan -l进行局域网主机发现 得到靶机IP地址，使用Nmap进行端口扫描 nmap -sV 192.168.227.13...
vulnhub靶机kioptrix3
weixin_53665747的博客
06-26 259
靶机整体还算简单，只是工具利用时候有几个点不知道为什么半天没成功，还有一点就是自己对信息处理还是不敏感，mysql账号密码发现的很慢还有ht这个点自己一直没利用好。
vulnhub靶机渗透 KioptrixVM3
RestoreJustice的博客
03-18 661
​ 下载后用 VMware 或者 VirtualBox 打开，并配置好网卡，靶机与攻击机应置于同一网络下，靶机默认是桥接模式，能用攻击机连接到就行。192.168.110.133,为靶机ip，也可以使用Kali中的arp-scan工具扫描：arp-scan 192.168.110.1/24。发现phpadmin页面，尝试admin空口令登录成功,但只能看information_schema 数据库，没什么发现。两个账户名和前面读取/etc/passwd下的ssh用户一致，可以尝试解密后登录ssh。
KioptrixVM3
cxyzupup的博客
01-10 1425
KioptrixVM3 项目地址：https://www.vulnhub.com/entry/kioptrix-level-12-3,24 提示：靶机网络连接方式使用NAT模式。 文章目录KioptrixVM3一、信息收集：1. 靶机IP查找：2. 使用nmap进行端口扫描：二、信息利用/系统提权1.枚举web服务：2. 访问gallery目录后未发现有用信息3. 对gallery目录进行再次枚举4. 在gallery目录下发现一个gallery.php文件，验证后发现该http下存在注入5. 通过注入获取
vulnhub KioptrixVM3 靶场练习&KVM3练习
jockerboss的博客
02-26 1088
vulnhub KioptrixVM3 靶场练习&KVM3练习 渗透实战
Kioptrix_Level_1-writeup
Lee
08-19 600
Kioptrix_Level_1-writeup 0x00 信息收集 目标机器IP 16.16.16.176 kali攻击机 16.16.16.177 //nmap扫描端口服务 nmap -A -Pn 16.16.16.176 Starting Nmap 7.80 ( https://nmap.org ) at 2020-08-19 13:43 CST Nmap scan report for 16.16.16.176 Host is up (0.00081s latency). Not
leetcode不会-LC-Writeup:LC-Writeup
06-30
不会LC-Writeup 问题：未交叉的线， 方法：自顶向下的动态规划 直觉： 让A和B成为我们的两个整数数组。 假设我们想在子数组A[0...i]和B[0...j] （包括两端）中找到最大数量的未交叉线。 如果子数组共享相同的最后一...
morpheme-ordering-writeup
03-20
总的来说，"morpheme-ordering-writeup"是一个关于语素排序的研究工作，可能包括理论分析、算法设计、实验验证等多个方面，使用TeX/LaTeX进行排版，通过"morpheme-ordering-writeup-master"的压缩包我们可以获取到...
Prediction-Assignment-Writeup
03-18
9. **代码组织**: "Prediction-Assignment-Writeup-main"可能包含了一个结构化的代码目录，包括数据读取脚本、预处理函数、模型训练代码、结果评估和可视化代码等，体现了良好的编程实践。 10. **报告撰写**: 数据...
Systems-Administration-Writeup
03-17
在“Systems-Administration-Writeup-main”这个文件中，可能会详细讲解这些概念和技巧，包括如何监控系统、管理日志、设置别名以及有效利用VIM进行文本编辑。通过学习这些内容，你可以增强自己的系统管理能力，更好...
Pyre-Writeup
03-28
Pyre-Writeup 目录 分析 问题 当前的Python生态系统拥有各种各样的Web服务器和框架，使其成为该生态系统中的关键角色之一。 但是，大多数服务器开始遇到以下问题： 吞吐量和延迟均变慢 不安全的 不够坚固 较高连接...
Kioptrix Level 3 靶机wp
m0_52496313的博客
08-14 326
Kioptrix Level 3 靶机wp
Vulnhub靶机：Kioptrix_2014
qq_48904485的博客
03-19 566
运行环境：Virtualbox攻击机：kali（192.168.56.101）靶机：Kioptrix: 2014（192.168.56.108）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/kioptrix-2014-5,62/
Vunlhub靶场 Kioptrix 3
m0_57221101的博客
02-18 368
勘探 nmap探查 port 备注 22/tcp openssh 4.7p1 80/tcp apache 2.2.8 80web 主页是这样的 有一个登录界面 发现这个cms有一个rce漏洞 然后目录扫描出很多东西 python3.9 dirsearch.py -u 192.168.1.104 [20:51:48] 200 - 2KB - /cache/ [
Vulnhub靶机：Kioptrix_Level1.3
qq_48904485的博客
03-17 434
运行环境：Virtualbox攻击机：kali（192.168.56.101）靶机：Kioptrix_Level1.3（192.168.56.109）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/kioptrix-level-13-4,25安装虚拟机：由于下载下来的压缩包内只有一个虚拟硬盘，需要打开一个虚拟机加入这块硬盘选择自定义安装操作系统选择linux，版本随便选一个，其他默认即可。
Kioptrix: Level 3靶机实战 lotu cms +sql注入 getshell ht编辑器有root权限，修改/etc/sudoers文件使当前用户具有root权限 提权
YouthBelief的博客
11-25 2291
Kioptrix: Level 3靶机实战前言0x01 信息收集1.1 探测靶机ip1.2 nmap探测端口1.3 目录遍历0x02 漏洞探测2.1 访问 80端口2.1.1 登录功能查看2.1.1.1cms漏洞搜索2.1.1.2 msf利用2.1.2 点击网页功能点2.1.2.1列数和回显点数据库数据表可能存在用户名密码的表的字段账号密码或者用sqlmap2.1.3 登录loneferret账号0x03 提权 前言 Kioptrix: Level 3 (#1): 靶机地址 https://www.vu
vulnhub靶机渗透 Kioptrix1.3
RestoreJustice的博客
03-18 218
​ 下载后用 VMware 或者 VirtualBox 打开，并配置好网卡，靶机与攻击机应置于同一网络下，靶机默认是桥接模式，能用攻击机连接到就行。192.168.110.135,为靶机ip，也可以使用Kali中的arp-scan工具扫描：arp-scan 192.168.110.1/24。使用nmap扫描端口，并做服务识别和深度扫描（加-A参数）：nmap -p- -A 192.168.110.135。经测试登录处password参数存在SQL注入，并且爆出网站绝对路径：/var/www/
加密软件有哪些常见的安全特性
最新发布
shunyou0526的博客
08-07 437
核心功能：加密软件的核心在于对数据进行加密处理，通过复杂的加密算法（如AES、RSA等）将明文数据转换为密文，确保数据在存储和传输过程中的安全性。透明加密：部分加密软件支持透明加密功能，即用户在保存文件时数据会自动加密，打开文件时自动解密，无需用户手动操作，提高了使用的便捷性。灵活配置：加密软件通常提供多种加密模式供用户选择，如透明加密、智能加密、只解密不加密等，以满足不同场景下的加密需求。身份认证：在访问加密数据前，用户需要进行身份认证，如输入密码、使用生物识别技术等，以验证用户的身份和权限。
oscp 2023 challenge writeup-medtech-csdn博客
10-29
OSCP 2023 Challenge Writeup-MedTech-CSDN博客是一个关于OSCP挑战赛的技术解析博客。在这篇博客中，作者详细讲解了一个名为MedTech的挑战项目，并提供了解决该挑战所需的步骤和工具。 这篇博客的开头介绍了OSCP证书的重要性和它在信息安全领域的认可度。接着，作者向读者介绍了挑战项目MedTech的背景和目标。MedTech是一个模拟医疗技术公司的网络环境，参与者需要在该环境中寻找漏洞、获取权限，最终控制主机，获取FLAG。 在解决这个挑战的过程中，作者详细介绍了使用的工具和技术。例如，他讲解了利用漏洞扫描工具Nmap进行主机发现和服务探测的步骤，以及如何使用Metasploit框架进行漏洞利用和提权。 博客中还涵盖了其他一些有关网络渗透测试的技术，如枚举、社会工程学和Web应用程序漏洞利用。作者详细解释了每个技术的原理和实际应用。 在解决MedTech挑战的过程中，作者还分享了一些遇到的困难和技巧。他提到了一些常见的错误和陷阱，并分享了如何避免它们的经验。 最后，作者总结了整个挑战的过程，并分享了他在完成挑战时的成就感和收获。他强调了在这个过程中学到的技能和知识的重要性，并鼓励读者积极参与类似的挑战和项目。 这篇博客不仅提供了对OSCP挑战赛的深入了解，而且为读者提供了解决类似问题的思路和方法。它对于那些对信息安全和网络渗透感兴趣的读者来说是一个很有价值的参考资源。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值