靶机实战-Dina 1.0

最新推荐文章于 2024-09-16 12:53:50 发布
最新推荐文章于 2024-09-16 12:53:50 发布
阅读量1.3k 收藏 6
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43870289/article/details/104099394
版权
本文详细记录了对Dina 1.0靶机的渗透测试过程，包括主机发现、端口扫描、发现开放的80端口并分析HTTP服务，通过dirb扫描目录，解密zip文件获取密码，利用playSMS漏洞进行提权，最终成功获取meterpreter权限。此外，还探讨了文件上传漏洞和利用searchsploit找到的后门文件进行命令执行。
摘要由CSDN通过智能技术生成
最低0.47元/天 解锁文章
滕财然
关注
靶机【B2R】Dina-1-0-1
干铮的博客
09-27 496
【B2R】Dina-1-0-1 1.信息收集 根据靶机MAC地址获取IP。 Nmap -sP 192.168.43.0/24 Nmap 192.168.43.91 -A -p- -oN nmap.A 2.网页信息收集 访问站点 御剑扫描敏感目录 敏感目录 http://192.168.43.91/nothing/ 后台备份文件 解压文件尝试使用之前留给的密码 freedom 使用文本打开文件 访问http://192.168.43.
Vulhub靶场之Dina-1.0.1
weixin_45650977的博客
04-30 943
Vulhub靶场之Dina-1.0.1 靶机描述 环境准备 vmware15 打开 攻击机：kali NAT模式 靶机：Dina1.0.1 NAT模式
Dina: 1.0.1（靶机渗透测试）
2301_78721909的博客
07-29 790
Dina: 1.0.1 靶机渗透测试（from wuhu）
靶机：Quaoar
AzVoidSUN的博客
06-23 763
运行环境 本靶机提供了OVA格式的镜像，官方推荐使用virtualbox，从Vulnhub下载之后，导入到viirtualbox即可运 行。 靶机：修改靶机的网络配置为桥接模式。 攻击机：Kali虚拟机，同样使用桥接模式，即可访问靶机。 本靶机的渗透目标为渗透进靶机，找到flag，并拿到root权限。 开始 首先查看本机ip 192.168.1.25 nmap扫一下网段 发现主机 访问下80端口 扫描下目录 发现后台登陆的地方 弱口令admin登陆成功 点击修改404界面 我直接把php反弹she
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
Vulnhub靶机：AI-Web-1.0
羊柳树的博客
01-20 4270
1.信息收集 使用命令netdiscover寻找靶机IP，发现靶机IP为192.168.1.137。 使用nmap对把目标机进行端口扫描，发现只开启了80端口。 访问80端口，发现页面只有一句话，没什么可利用的信息。 使用 dirsearch -u http://192.168.1.137/对网站目录进行扫描。 2.漏洞探测与利用 尝试访问/server-status/目录，提示无权访问。访问robots.txt文件，出现两个目录。 依次访问这两个目录，提示无权访问。 那么尝试访问/se3reT
vulnhub靶机AI-Web-1.0渗透笔记
liver100day的博客
06-10 2374
AI-Web1靶机渗透笔记 靶机环境搭建 攻击渗透机： kali IP地址：192.168.75.128 靶机：AI-Web1 IP地址未知 靶机下载地址：https://www.vulnhub.com/entry/ai-web-1,353/ 渗透过程 1.信息收集 1.1 主机发现 netdiscover 使用这条命令来确认目标靶机IP地址 确认目标靶机IP地址：192.168.75.134 1.2 端口扫描 使用端口扫描神器nmap进行扫描 nmap -T4 -sV -O -A -P- 192.1
靶机实战-Breach-1.0
滕财然的博客
03-25 2565
Breach-1.0靶机实战 文章目录Breach-1.0靶机实战1、主机发现2、端口扫描3、web服务(80端口)4、提权5、总结 1、主机发现 没有IP的话自行配置IP 2、端口扫描 发现开放了N多端口，可能做了端口防护，那直接尝试访问80端口 3、web服务(80端口) 查看页面源码： 发现疑似base64加密的字符串 尝试解密： 发现解出来又是个base64，继续解密，最后解密出...
kali渗透综合靶机(十三)--Dina 1.0靶机
WY92139010的博客
06-03 740
kali渗透综合靶机(十三)--Dina 1.0靶机 一、主机发现 1.netdiscover -i eth0 -r 192.168.10.0/24 　　 二、端口扫描 1. masscan --rate=10000 -p0-65535 192.168.10.181 　　 三、端口服务识别 1. nmap -sV -T4 -O -p ,80 192.168.10.181 ...
Dina-1-0-1靶机
weixin_71232352的博客
08-01 291
Dina-1-0-1靶机
CTF之命令注入（Dina 1.0）
afei001
04-01 581
练习环境     攻击机：kali     靶机：Ubuntu 12.04（Dina 1.0） 1.发现靶机，进行端口扫描 root@afei:~# ifconfig eth0 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.3.150 netmask 255.255....
【B2R】DINA1.0.1
qq_44339430的博客
03-24 530
【B2R】DINA:1.0.1 靶场地址：https://www.vulnhub.com/entry/dina-101,200/ 靶场信息 靶场描述 Description Back to the Top Welcome to Dina 1.0.1 ________ _________ \________\--------___ ___ ____----------/______
靶机记录（一）：Dina
weixin_47306547的博客
10-29 363
目录 主机发现 端口扫描 Web渗透 目录扫描 信息利用 GetShell 提权 清痕迹，留后门 主机发现 端口扫描 Web渗透 目录扫描 信息利用 GetShell 提权 清痕迹，留后门
靶机测试--Dina
ximo的博客
03-28 389
目录信息收集主机发现端口扫描目录扫描漏洞发掘提权总结 信息收集 主机发现 端口扫描 只有80端口： 目录扫描 访问每一个可以访问的路径： 主页： nothing/pass: secure/: 漏洞发掘 得到了一个类似密码字典，一个zip文件。 下载zip文件： 需要密码，使用获得的密码freedom，解压后为mp3格式，但是无法播放： 使用文本打开： 获得了用户名和一个后台，打开： 使用diana可以成功登录： 网站框架为playsms。 搜索CMS漏洞： 有三个属于msf，使用msf
Dina靶机详解
最新发布
a666666688的博客
09-16 570
发现已经损坏，我们尝试使用记事本打开，发现url和uname以及一个加密密码，这个加密密码我们可以尝试使用之前文件夹的密码进行破解，url拼接访问。这意味着攻击者可以利用www-data用户的权限来执行/usr/bin/perl命令，从而可能获取到服务器的权限。这段sudo -l命令结果显示了当前用户（www-data）的权限范围，以及哪些命令可以使用sudo命令执行。发现不是404，我们查看页面源码，这些信息可能是接下来账户的密码，先尝试是不是加密视频的密码。这意味着当前用户可以使用的命令的路径。
Dina靶机渗透
weixin_44769042的博客
10-10 676
挺有意思的一个靶机 目录 主机发现 端口扫描 目录扫描 去web端看看，开始渗透 反弹shell 方法1 方法2 提权 尝试1-失败 尝试2-脏牛提权-成功 主机发现 netdiscover -i eth0 -r 192.168.129.0/24 端口扫描 扫描端口的服务版本，服务器操作系统，中间件等信息 目录扫描 去web端看看，开始渗透 看了看页面也没啥有用信息 一个提交信息 只是爆出服务器中间件版本然后也不能操作什么 还有一个链.
My-cmsms靶机实战：ARP与Nmap扫描漏洞检测
在本篇vulnhub靶机实战指南中，我们将会深入探讨针对"My-cmsms"靶机的实战操作。My-cmsms是一个基于MyCMS搭建的靶机，提供了一系列安全漏洞供网络安全爱好者进行渗透测试和学习。本文档以第26页开始，涵盖了两个关键...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值