lazysysadmin靶机渗透

最新推荐文章于 2024-08-09 16:28:54 发布
最新推荐文章于 2024-08-09 16:28:54 发布
阅读量827 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44522540/article/details/126662151
版权
该博客描述了对一个WordPress站点的详细安全检查过程，包括端口探测、目录扫描、用户名枚举以及使用wpscan和enum4linux工具。作者发现了一个允许空密码连接的Windows文件共享服务，并在配置文件中找到了账号密码。尽管成功上传了webshell，但没有进一步进行渗透测试。
摘要由CSDN通过智能技术生成

一、信息收集

主机发现
在这里插入图片描述
端口探测
在这里插入图片描述
在这里插入图片描述
目录扫描
在这里插入图片描述
一一查看
在这里插入图片描述
在这里插入图片描述
wordpress cms
在这里插入图片描述
用户名枚举
在这里插入图片描述

在这里插入图片描述
对/wordpress目录进行扫描
在这里插入图片描述
目录遍历，并无收获
在这里插入图片描述
wpscan --url http://192.168.226.135/wordpress --enumerate u
在这里插入图片描述
enum4linux 192.168.226.135 允许空密码连接
在这里插入图片描述
windows文件共享服务，在配置文件中找到账号密码
在这里插入图片描述
上传webshell到404.php
和之前练习过的靶场类似，都是wordpress,没有进行下一步渗透
在这里插入图片描述

hana-u
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
打靶练习之--LazysysAdmin靶机
qq_34094920的博客
12-12 1039
渗透机IP：192.168.1.108目标靶机IP：192.168.1.106任务通过渗透机进入目标主机 获取flag。
web渗透测试靶机（新手）
05-07
Web渗透测试靶机是针对新手入门的网络安全学习平台，它模拟了实际的Web应用程序环境，让你可以在一个安全可控的环境中实践渗透测试技术。这个靶机通常包含一系列具有不同安全漏洞的Web应用，让学习者通过查找和利用...
靶机渗透【lazysysadmin】
学信安技术 卫国家之门
01-11 6369
文章目录*一. lazysysadmin靶机安装*1. 下载靶机2. 打开靶机*二. lazysysadmin靶机渗透*1. 信息收集2. Web渗透3. 共享服务4. ssh服务5. 文件上传 一. lazysysadmin靶机安装 1. 下载靶机 百度网盘链接提取码 lazysysadmin.zip 提取码：m02v 2. 打开靶机 打开 VMware，在左上角选择 - - 文件 - - 打开 找到 lazysysadmin 靶机解压位置 开启后如图所示 二. lazysy
[VulnHub靶机渗透]三：Lazysysadmin
qq_45927819的博客
03-08 2865
文章目录一、实验环境二、信息收集三、渗透测试1. 22端口（ssh爆破）2. 80端口phpmyadmin入手： 一、实验环境 kali：192.168.56.104 扫描同一网段，探测主机： nmap -sP 192.168.56.0/24 这就好办了，确定靶机ip为192.168.56.103 二、信息收集 扫描端口： nmap -sS -Pn -T4 -sV -O 192.168.56.103 所得到的信息： OS： Linux 3.2 - 4.9（Ubuntu） 22端口： ssh——OpenS
靶机渗透(三)——Lazysysadmin
qq_45751902的博客
04-21 3375
环境配置 都是在vmware中 靶机：未知，nat模式 kali：192.168.92.5 nat，模式 信息收集 arp-scan -l 扫描局域网内所有的ip 从上图可知，靶机的ip是192.168.92.6 端口扫描 nmap -sS -Pn -T4 -sV -O 192.168.92.6 或者 masscan 192.168.92.6 -p 0-65535 --rate=10000 masscan扫描速度快，但准确率不高，多扫描几次，防止漏扫 namp：-T4（分为0-5等级；-s
Lazysysadmin靶机渗透过程
0of_blog
04-28 879
提示更新成功，接下来访问hello.php文件，位置：/wordpress/wp-content/plugins/hello.php。查看用户看到了togie账号，结合到前面页面上重复多遍的My name is togie和 之前看到密码是12345的文件。首先去查看WP的配置文件，一般里面会有连接数据库的密码。猜测这是这位的账号密码，刚好开着ssh账号，试着登录。已有sudo权限，至此，对靶机的渗透结束。有phpmyadmin，但不知道密码。列出分享目录的列表，没有密码，直接回车。
Lazysysadmin靶机渗透
weixin_64809022的博客
06-21 184
Lazysysadmin靶机
Lazysysadmin靶机渗透测试
weixin_58786230的博客
08-05 178
【代码】Lazysysadmin靶机渗透测试。
lazysysadmin靶机攻略
weixin_43179779的博客
01-30 216
lazysysadmin
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
《密码编码学与网络安全原理与实践》第九章 第十章 公钥密码学与密钥管理
m0_57291352的博客
08-09 594
原则上不能说传统密码优于公钥密码，也不能说公钥密码优于传统密码公钥密码学仅限于用在密钥管理和签名这类应用中与密钥分配中心的会话过程既不比传统密码中的那些过程更简单，也不比之更有效动机：简化密钥分配和管理、实现签名等功能不对称性是公钥最为重要的性质，可以用来保证“真实”性，“不可否认”性非对称密钥：两个密钥：公钥和私钥，用来实现互补运算，即加密和解密，或者生成签名与验证签名；公钥证书：认证机构将用户的姓名和公钥绑定在一起，用户用自己的私钥对数字文件签名后，可以通过证书识别签名者，因为签名者是唯一拥有与证书上对
网络安全入门教程（非常详细）从零基础入门到精通！
2301_77160226的博客
08-05 1036
网络安全领域犹如一座深邃的知识宝库，从零基础入门到精通是一段充满挑战但也充满收获的旅程。这不仅需要您对知识的不懈追求，更需要大量的实践与经验积累。希望本教程能够为您的网络安全学习之路点亮明灯，引领您在这个充满机遇与挑战的领域中稳步前行，最终成为一名优秀的网络安全专家，为构建安全的网络世界贡献自己的力量！
【网络安全】本地文件包含及远程文件包含漏洞详解
goldfish8848的博客
08-05 862
开发人员将需要重复调用的函数写入一个文件，对该文件进行包含时产生的操作。这样编写代码能减少冗余，降低代码后期维护难度。保证网站整体风格统一：导航栏、底部footer栏等，把这些不会变的东西包含在一个文件中，可以保证整体效果的统一和代码量的减少。
《密码编码学与网络安全原理与实践》第四章第六章第七章 对称加密体制
m0_57291352的博客
08-06 913
对称加密包括分组密码和流密码分组密码：信息被分块（block）进行加密和解密，连续的明文元素使用相同的密钥K来加密，密文C=c1c2…=EK(m1)EK(m2)…C =c_1c_2…=E_K(m_1)E_K(m_2)…C=c1​c2​…=EK​(m1​)EK​(m2​)…。分组密码可以看作是一个字符长度很大代换——如64比特或更多。大部分的分组对称密码都基于Feistel结构。可逆变换是必要条件。设计”安全”的密码算法不难,只要使用足够多的轮数就可以,但降低速度，因此所有问题就是平衡问题。流密码：流密码中按
国家网络安全战略如何保护个人信息安全
最新发布
waitaikong_的博客
08-09 211
网络安全法》规定了个人信息的收集、使用、存储、传输等活动必须遵守法律法规，经过个人同意，并明确告知收集、使用的目的、方式和范围，同时应当保证个人信息的安全性，避免泄露、丢失或被篡改等情况发生。综上所述，国家网络安全战略的实施对个人信息安全产生了积极的影响，通过法律法规的完善、网络安全教育和培训的重视、关键基础设施的安全保护、国际交流与合作、数据分类分级保护以及数据安全风险管理等措施，有效地提高了个人信息的安全保护水平。通过对数据进行分类分级，可以采取不同的保护措施，确保不同级别的数据得到适当的保护。
hackbox靶机渗透
10-15
好的，关于hackbox靶机渗透，我可以提供一些基本的信息和建议。首先，hackbox是一个虚拟机靶机，可以用于练习渗透测试技能。在渗透测试过程中，需要进行信息收集、漏洞扫描、漏洞利用等步骤。以下是一些可能有用的工具和技术： 1. Nmap：用于端口扫描和服务识别。 2. Metasploit：用于漏洞利用和后渗透。 3. Hydra：用于暴力破解密码。 4. Burp Suite：用于Web应用程序渗透测试。 5. SQL注入、XSS等常见漏洞的利用方法。 当然，这只是一些基本的工具和技术，实际的渗透测试需要根据具体情况进行选择和使用。此外，还需要注意法律和道德问题，不要进行未经授权的渗透测试。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值