Vulnhub入门实战1-DC:1

最新推荐文章于 2024-03-10 18:28:02 发布
最新推荐文章于 2024-03-10 18:28:02 发布
阅读量2.5k 收藏 25
点赞数 5
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45554136/article/details/110128358
版权
本文详细介绍了在Vulnhub上进行的DC:1靶机渗透测试过程，包括从局域网扫描、端口探测到利用Drupal漏洞攻入系统，再到获取root权限，一步步揭示了渗透测试的步骤和技巧。通过这个实战，作者不仅提升了Kali工具的使用熟练度，也积累了渗透测试经验。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Vulnhub入门实战1-DC:1

前言

为了更好的学习Kali渗透测试相关内容，近期接触到Volunhub平台，一个免费提供漏洞靶机进行渗透测试的平台。

实验准备

  1. DC:1靶机下载

  2. kali系统(本实验采用kali-linux-2020-3-live-amd64-iso）

  3. 靶机导入，采用VirtualBox和VMware均可
    在这里插入图片描述在这里插入图片描述

  4. 虚拟机准备，将目标靶机DC:1和攻击机kali系统设置为在同一局域网内，本实验采用(NAT模式）

实验目的

查看DC:1的介绍
在这里插入图片描述
DC-1是一个专门构建的易受攻击的实验室，目的是获得渗透测试领域的经验。它的难易程度取决于您的技能和知识以及学习能力。要成功完成此挑战，您需要具备Linux技能，熟悉Linux命令行以及具有基本渗透测试工具的经验，

总共有五个标志，但是最终目标是在根目录的主目录中找到并读取该标志。您甚至不需要成为root用户即可执行此操作，但是，您将需要root特权。

实验过程

  1. 局域网扫描：sudo arp-scan -l
    不知道靶机IP，故先进行arp扫描局域网。
    在这里插入图片描述
    扫描得知目标靶机DC:1的IP地址为192.168.11.142

  2. 端口扫描，进行信息收集：sudo nmap 192.168.11.142
    在这里插入图片描述
    扫描得知DC:1的TCP 22,80,111端口打开，由端口得出靶机开启了web服务。
    在这里插入图片描述
    由此得出网站采用Drupal建站ÿ

最低0.47元/天 解锁文章
[网络安全自学篇] 七十五.Vulnhub靶机渗透之bulldog信息收集和nc反弹shell（三）
杨秀璋的专栏
05-12 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了APT攻击检测溯源与常见APT组织的攻击案例，并介绍防御措施。这篇文章将讲解Vulnhub靶机渗透题目bulldog，包括信息收集及目录扫描、源码解读及系统登陆、命令注入和shell反弹、权限提升和获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
[网络安全自学篇] 六十六.Vulnhub靶机渗透之DC-1提权和Drupal漏洞利用（二）
热门推荐
杨秀璋的专栏
04-11 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。本文将讲解DC-1提权和Drupal漏洞利用，通过信息收集、CMS漏洞搜索、Metasploit反弹shell、提权及数据库爆破获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
vulnhub的DC-1
BurYiA的博客
05-02 686
文章目录vulnhub的DC-1准备工作1.主机查找2.信息搜集3.正文方法一方法二 vulnhub的DC-1 大神们可以退场了，小白的第一篇文章，可能会有很多错误，很多地方可能也会说不清楚。望见谅。 前段时间了解到这个平台，然后就开始难受了，真心不会做（就是太菜了）。闲话就不多说了，开始吧 准备工作 1.DC-1虚拟机（可能得搭梯子，自行尝试） 2.kali虚拟机 1.主机查找 这个就是基本操作...
VulnHub—DC-1
weixin_39219503的博客
01-29 308
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/dc-1,292/ 题目信息如下，环境中有flag文件，里面有hint DC-1 is a purposely built vulnerable lab for the purpose of gaining experience in the world of penetration testing. ...
Vulnhub实战-MoneyBox
qq_24033605的博客
08-11 506
描述: 主机探测: 端口扫描: nmap -T4 -A -v 192.168.199.134 靶机开放了4个端口，21，22，80，其中21端口可以无验证登录。 使用msf扫描一下，是否可以匿名登录。 可以匿名登录，使用ftp登录。 登录成功后，发现有一个名为trytofind的图片，先下载下来。 没发现图片有什么特别之处。 进入http端口看一下 。 即使查看源码也没有任何提示。 先查看一下robots协议。 扫描一下目录。 显示/blogs/index.html下有内容。 提示
Vulnhub靶场实战---DC-8
一期一会的博客
12-13 4875
0x00 环境搭建 1.官网下载地址：DC: 8 ~ VulnHubDC: 8, made by DCAU. Download & walkthrough links are available.https://www.vulnhub.com/entry/dc-8,367/2.下载完成之后直接导入vm，使用NAT模式连接，保持在同一网段 攻击机：kali (192.168.88.130) 靶机：DC-8 （192.168.88.131） 0x01 信息收集 1.找到目标主机 ，拿ar.
Vulnhub靶机实战-Lazysysadmin
黑白的博客
01-10 396
声明 好好学习，天天向上 搭建 使用virtualbox打开，网络和我的PRESIDENTIAL一样，是要vmware和virtualbox互连 渗透 存活扫描，发现目标 arp-scan -l 端口扫描 nmap -T4 -A 192.168.239.15 -p 1-65535 -oN nmap.A 有意思，开启端口不少 发现开启80，22，139，445，3306，6667 访问80 http://192.168.239.15 扫描目录 python3 dirsearch.py -u http:
VulnHub入门教程：DC-1靶场攻破指南
"DC-1 是一个专门为渗透测试学习设计的漏洞靶场，由 ins1ght 作者提供，适合初级者。靶机于2019年2月28日发布，包含五个旗标，最终目标是找到并读取 root 用户主目录中的旗标，可能需要具备 Linux 技能、熟悉 Linux ...
[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
杨秀璋的专栏
04-10 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。由于hack the box速度堪忧，作者选择了Vulnhub靶场，希望深入分析来
看完这篇 教你玩转渗透测试靶机vulnhub——DC1
Aluxian_的博客
03-22 7946
Vulnhub靶机DC1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现： Vulnhub靶机介绍： vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。 Vulnhub靶机下载： 官网地址：https://www.vulnhub.com/entry/dc-1,292/ Vulnhub靶机安装： 下载好了把安装包
适合新手的Vulnhub简单靶机potato
最新发布
2401_82463993的博客
03-10 1558
目的是通过使用给定的用户名和密码字典文件尝试连接到 SSH 服务器（在 IP 地址 10.4.7.140，端口 7120）在kali里再打开一个终端，搜一下ubuntu 14.04版本的漏洞。通过之前的端口信息知道它用的是ubuntu的服务器。然后执行这个exp文件，就获得root权限了。然后远程登录一下（连接端口为7120）访问下他的网页 10.4.7.140。通过爆破获得了一个用户的账号密码。nmap看看都开放了那些端口。ssh爆破他的7120端口。跟他的靶机名一样是个土豆。看下ubuntu的版本。
【Vulnhub】DC-2（新手入门）
zhangshuaiijie的博客
06-12 190
这靶机有点难，每个用户的权限都不一样，rbash绕过，git提权。
Vulnhub靶机渗透之新手入门 JIS-CTF入门靶场-学习笔记
ZhangAweio的博客
04-08 4138
入门的靶机是非常适合刚入门的小伙伴，拿去练习，虽然挑战性不大，但是还是很有必要去来练习的，这个主要是考察一个很简单的渗透过程，在真实环境当中，需要我们更多的是随机应变，加油网安人，让我们一起共同进步吧！
VulnHubBreach1.0[渗透测试]新手必看
qq_60115503的博客
09-02 595
将下载好的靶场导入VMware,虚拟机设置网络模式为nat模式,即可开启渗透,阅读readme.txt作为多部分系列的第一部分，Breach 1.0 旨在从初学者到中级 boot2root/CTF 挑战。解决问题将结合可靠的信息收集和持久性。不遗余力。VM 配置有静态 IP 地址 (192.168.110.140)，因此您需要将仅主机适配器配置到此子网。如果您遇到任何问题，您可以在 Twitter 上找到我：https://twitter.com/mrb3n813 或在#vulnhub 的 IRC 上。
vulnhub 入门DC-4
weixin_52780973的博客
01-01 248
vulnhub 实战靶机 linux teehee提权 hydra爆破登录框 ssh连接收到mail
vulnhub-DC-9靶机渗透记录(适合新手详细版)
m0_62584974的博客
09-09 1434
vulnhub-DC-9靶机渗透记录，超详细，适合新手
挑战全网最详细靶机教程——vulnhub靶机实战vulnhub Tr0ll: 1【适合刚接触的新人学习】
weixin_68119378的博客
11-28 1027
简单分析这个流量包，应该是在ftp传输发生的，而且被抓取对象也使用了匿名登录，查看data协议发现有个文件secret_stuff.txt被上传，内容；命令：cp /usr/share/exploitdb/exploits/linux/local/37292.c /home/kali/桌面/111。接下来我们就可以使用python搭建一个简易服务器，操纵靶机下载这个文件并执行，我们就可以成功提权了，命令和之前说过的一样，用py3的方法搭建即可。ftp有个非常奇怪的功能：匿名登录，但是默认是关闭的，试一试。
看完这篇 教你玩转渗透测试靶机vulnhub——EvilBox-One
Aluxian_的博客
07-15 5846
Vulnhub靶机Web1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集： Vulnhub靶机介绍： vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。 老样子需要找到flag即可。 Vulnhub靶机下载： 官网地址：https://download.vulnhub.com/evilbox/EvilBox—One.ova
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值