FUNBOX_SCRIPTKIDDIE靶机详解

最新推荐文章于 2024-05-08 11:03:14 发布
最新推荐文章于 2024-05-08 11:03:14 发布
阅读量304 收藏
点赞数
分类专栏： 打靶机系列 文章标签： linux 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44681307/article/details/131925977
版权

FUNBOX_SCRIPTKIDDIE靶机复盘

这个靶场给了太多的干扰因素，当你打完后反过来再看是非常简单的一个靶场，但是你打的过程中却会觉得非常难，干扰因素实在天多了。

题目中给了说加一条hosts，实际没用上。

image-20230722110034574

对IP进行一个单独扫描后发现开了一个ProFTPD 1.3.3c的FTP，直接对这个搜索了一下。

image-20230722111000384

发现有两个可以利用的，我选择的是第二个。

image-20230722110913363

里面给出就两天命令就可以拿到root权限了，输入后直接root，很简单。

image-20230722110853052

dumplings。
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
靶机：Funbox: Scriptkiddie
weixin_50339323的博客
09-14 398
一、信息收集 1. 获取靶机IP (在扫描靶机IP过程中扫不到IP，更改下靶机的配置文件) 2. 扫描端口 nmap -sC -sV 192.168.8.144 3. 进入web页面 4. 扫目录 发现网站是wordpress搭建的 二、漏洞利用&提权 1. 用wpscan扫描 1)枚举用户名 wpscan --url http://192.168.8.144/ --enunerate u 用户名有admin 2)爆破密码 wpscan ...
FUNBOX-5靶机
小小猪的博客
06-30 338
FUNBOX-5靶机 arp-scan -l 扫描靶机IP地址 nmap -sV -Pn -A x.x.x.134 扫描靶机端口 访问80端口是默认的apache页面，扫描目录发现robots.txt文件，发现一个，但是试了发现没有，想到下载页面的提示，这里就没有深究 并不是目录 再次看扫描的目录 在之前的目录下拼上index.php发现是可以访问的，还有wp-content目录也是可以访问的，那么接下来就直接上神器wpscan扫描用户，至于wpscan的用法我前面有一篇
2024年最全看完这篇 教你玩转渗透测试靶机vulnhub——FunBox1(1)，2024年最新科学技术协会面试
最新发布
2401_84562858的博客
05-08 721
1.修改/etc/hosts文件 解析网站2.从新学习了一遍定时提权 （主要是回弹的命令）3.还有一些简单的扫码工具 和枚举工具 这靶机其实很简单 因为太久没做了 所以从新温习一下 主要是学习渗透的思路！网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化的资料的朋友，可以戳这里获取一个人可以走的很快，但一群人才能走的更远！
看完这篇 教你玩转渗透测试靶机vulnhub——FunBox1
Aluxian_的博客
09-05 2280
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。老样子需要找到flag即可。1.修改/etc/hosts文件 解析网站2.从新学习了一遍定时提权 （主要是回弹的命令）3.还有一些简单的扫码工具 和枚举工具 这靶机其实很简单 因为太久没做了 所以从新温习一下 主要是学习渗透的思路！
funbox10靶机（命令执行漏洞）
m0_66299232的博客
11-21 598
7.这次把命令换为一个可以反弹shell的命令，观察这是php网页，所以执行命令也是用php支持执行的（谷歌php执行命令函数），我们用shell-exec , bash -c 是执行的意思。5.把base_url改为靶机地址，进行访问，网页给出的是一个ls 命令的结果（29行）1.没有可利用的信息和文件，我选择上传本地脚本进行探测（github里有pspy64）2.对扫出的catalog目录进行访问，并且发现其版本号。5.尝试登录root用户，成功登录，顺利拿下！虚拟机网络链接模式：桥接模式。
Funbox10靶机详解
weixin_44681307的博客
07-21 267
执行后发现拿到一个shell，但是这个shell权限很低，命令都不能用，就像做一个反弹shell。我wget能下载文件的原因是我在kali上开启了apache2服务，常用文件放一起就好了。我们进去这个目录看看，cat一下发现点线索，一看这就是一个base64编码的。最难的就是反弹shell，学会了一些新的反弹shell命令。文件，里面有一个jack用户的账号密码，su一下就登陆上了。进去后发现有点像一个CMS，就去搜索了一下有没有漏洞。这个靶机扫描ip并没有什么有用的东西，就不展示了。
funbox_reactapp:测试
05-11
该项目是通过引导的。 您将在下面找到一些有关如何执行常见任务的信息。 您可以在找到本指南的最新版本。目录自动格式化代码更改页面<title>... 使用AJAX请求获取数据与API后端集成节点Ruby on Rails 在开发中...
FunBox.zip_melody
09-24
【FunBox.zip_melody】是一个与音乐相关的ASM（汇编语言）代码压缩包，用于实现门铃的旋律播放功能。ASM代码是低级编程语言，直接对应于计算机硬件指令，因此这种项目通常需要深入理解处理器架构和音乐理论。在这个...
funbox：测试和工具程序
02-11
"funbox"是一个用于测试和工具程序的项目，主要基于C语言开发。在软件开发过程中，测试和工具程序起着至关重要的作用，它们能够帮助开发者有效地检查代码质量、定位问题以及提升开发效率。下面我们将详细探讨这个...
i-FunBox 中文版 v1.96.938.649
04-27
软件介绍 iFunBox是一款小巧的iPhone, iPad 和 iPod Touch文件管理软件。无须越狱和任何破解，可以直接使用，不安装任何守护进程。 界面类似于windows资源管理器，以简练时尚的窗口方式浏览和管理iPhone、iPad、iPod...
Funbox 3靶机wp
m0_52496313的博客
09-09 497
Funbox 3靶机wp
Vulnhub-Funbox: Rookie（Funbox2）靶机渗透
m0_68117643的博客
07-07 1124
关于Funbox2这台靶机，运行在Vmware中无法获取靶机IP，尝试桥接、NAT、仅主机三种模式均无果，无奈转用VirtualBox，但NAT和桥接模式下也获取不到IP，仅在host-only模式下才可获取到靶机IP
vulnhub靶机实战--FunBox：1
m0_64312309的博客
09-21 475
Vulnhub介绍： Vulnhub 是一个漏洞靶场平台，里面含有大量的靶场镜像，只需要下载虚拟机镜像，导入 VMWare 或者 VirtualBox 即可启动靶场，同时它还提供了 Docker 镜像，可以使用 Docker 直接启动靶场，大大简化了渗透测试人员在搭建各种漏洞靶场时的步骤
看完这篇 教你玩转渗透测试靶机vulnhub——FunBox11（Scriptkiddie）
Aluxian_的博客
09-21 1050
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。老样子需要找到flag即可。FunBox系列第十一个靶机了 也是最后一个比较简单1.信息收集 获取ip地址 和端口信息2.metasploit的基本操作3. 了解后门命令执行漏洞这是这个系列第十一个靶机啦 比较简单 希望对刚入门得小白有帮助！至此这个系列更新完啦！🙂。
Funbox1：noname靶机渗透练习
Winsudo的博客
12-23 2801
funbox系列靶机练习
FunBox-4: CTF
臭nana的博客
11-30 643
1、使用下面的命令找到靶机ip：192.168.75.9 nmap -sn 192.168.75.0/24 2、扫描靶机端口 3、看到有80端口，访问是一个默认的apache页面，扫描目录也扫不出东西，但是在这个靶机下载的页面作者是给了提示的，注意大小写，换了大写之后，发现有一个ROBOTS.TXT文件，访问发现有upload目录 但是直接访问又显示没有，但是在那个ROBOTS.TXT页面下右边有个滚动条，这是藏信息的惯用操作了，发现另一个目录 访问显示403，想到拼上刚刚的
vulnhub-funbox-2-funxbox-rookie rookie wp
yutianovo的博客
09-14 430
靶机描述 Boot2Root ! This can be a real life scenario if rockies becomes admins. Easy going in round about 15 mins. Bit more, if you are find and stuck in the rabbit-hole first. This VM is created/tested with Virtualbox. Maybe it works with vmware. If you ne
vulnhub-FunBox-wp
yutianovo的博客
08-08 508
靶机描述 Boot2Root ! This is a reallife szenario, but easy going. You have to enumerate and understand the szenario to get the root-flag in round about 20min. This VM is created/tested with Virtualbox. Maybe it works with vmware. If you need hints, call me o
FUNBOX: UNDER CONSTRUCTION!
08-16
FUNBOX: UNDER CONSTRUCTION! 是一个面向初学者的基础级 BootToRoot 机器，难度较低。它有两个标志，可以在该链接下载：https://www.vulnhub.com/entry/funbox-under-construction,715/。通过主机发现工具netdiscover可以进行信息探测，命令如下：netdiscover -i eth0 -r 192.168.187.0/24。此外，在查看cron.sh文件时，可以进行base64解码，然后切换到root用户并获得flag。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [vulnhub刷题记录（FUNBOX: UNDER CONSTRUCTION!）](https://blog.csdn.net/admin_gt/article/details/126722192)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [vulnhub--Funbox: Under Construction!](https://blog.csdn.net/qq_39991837/article/details/119374087)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值