【Vulnhub靶场】DRIPPING BLUES: 1 通关writeup

Ca1m丶

已于 2022-05-21 10:13:20 修改

阅读量636

点赞数 1

文章标签：安全 web安全

于 2022-05-17 22:53:10 首次发布

本文链接：https://blog.csdn.net/weixin_44588899/article/details/124830791

版权

本文详细记录了对Vulnhub靶场中DRIPPING BLUES 1的渗透测试过程。通过探测发现靶机IP并识别开放端口，利用匿名FTP下载压缩包并尝试爆破解压。在Web层面扫目录找到敏感页面，利用文件包含漏洞获取密码，并通过SSH登录。进一步提权未果，通过查看进程发现漏洞，利用公开exploit实现root权限，最终获取flag。

摘要由CSDN通过智能技术生成

环境

下载地址：https://download.vulnhub.com/drippingblues/drippingblues.ova.torrent
在这里插入图片描述
攻击机地址：
192.168.0.106
靶机地址：
使用命令：

arp-scan -l

探测发现是：192.168.0.104

开始探测

nmap -T4 -p- -A 192.168.0.104

在这里插入图片描述
发现开放21、22、80端口，这里发现21可以匿名访问，还可以下载一个压缩包，下载打开需要密码

使用工具爆破密码


fcrackzip -D -p /usr/share/wordlists/rockyou.txt -u /root/Downloads/respectmydrip.zip  
没有的话装一下

在这里插入图片描述
使用爆破出来的密码解压后，发现一个txt和secret压缩包，继续爆破，无果。
txt文件内容：just focus on “drip” 不清楚干什么。从其他地方入手吧。
打开http://192.168.0.104/，发现有一些文字，没什么有价值的东西，直接扫目录吧。

dirb http://192.168.0.104/

最低0.47元/天解锁文章

Ca1m丶

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
【Vulnhub靶场】DRIPPING BLUES: 1 通关writeup

环境下载地址：https://download.vulnhub.com/drippingblues/drippingblues.ova.torrent攻击机地址：192.168.0.106靶机地址：使用命令：arp-scan -l 探测发现是：192.168.0.104开始探测nmap -T4 -p- -A 192.168.0.104发现开放21、22、80端口，这里发现21可以匿名访问，还可以下载一个压缩包，下载打开需要密码使用工具爆破密码fcrackzip -D
复制链接

扫一扫