Hackmyvm综合靶机 | Driftingblues-6

最新推荐文章于 2023-05-30 11:30:00 发布

1erkeU

最新推荐文章于 2023-05-30 11:30:00 发布

阅读量2.8k

点赞数

分类专栏： # 靶场WP 文章标签： web安全安全 linux 靶机渗透提权

本文链接：https://blog.csdn.net/weixin_45996361/article/details/124175238

版权

前言提要

今天没有废话…

kali：192.168.132.139

靶机IP：192.168…132.175

信息收集

nmap -sS -A -sV -T4 -p- 192.168.132.175

-sS：半开扫描，很少有系统会把他记录在系统日志里面，不过需要root权限
-A：全面系统检测，启动脚本检测、扫描等
-sV：探测端口服务版本
-T4：针对TCP端口禁止动态扫描延迟超过10ms
-p-:全端口扫描

只开启了80端口，那我们一定要去web页面看一看

进入页面发现有一张显眼的图片（这个时候我怀疑是否存在隐写）

同时检查了一下源代码并没有扫描隐藏信息

图片隐写刺探

将图片下载本地，但是没有图片隐藏

wget http://192.168.132.175/db.png
#用了俩个隐写刺探工具
binwalk db.png
exiftool db.png

隐藏目录FUZZ

这里不推荐使用dirb（扫描太慢了！！

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

1erkeU

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
Hackmyvm综合靶机 | Driftingblues-6

复制链接

扫一扫

专栏目录

Hackmyvm综合靶机 | HackMyVM-Area51

IerkeU的博客

04-18

2970

一个集合了Weblogic4j的漏洞且可以使用通杀漏洞：Linux Polkit提权的靶机，很不错哦

Hackmyvm综合靶机 | Driftingblues-1

IerkeU的博客

04-01

3146

前提概要靶场地址：https://www.vulnhub.com/entry/driftingblues-1,625/，是一个极其简单的靶场，需要具备以下前置知识：基础的Linux命令及操作基础的渗透测试工具使用（Kali / nmap下的工具）二珂说：这个靶机系列是跟着新仔一起入坑的，他太卷了，咱们也不能速度太慢了！！！后面还会再次复习DC靶机的实现过程… 信息收集 arp-scan 192.168.132.0/24 之前都是扫出目标后就之间nmap一把梭后面了解到这样容易暴露目标所以

参与评论您还未登录，请先登录后发表或查看评论

Hackmyvm综合靶机 | Driftingblues-4

IerkeU的博客

04-11

1834

Driftingblues-4靶机过程记录

Hackmyvm综合靶机 | Driftingblues-9（完结）

IerkeU的博客

04-20

610

缓冲区溢出提权

kali渗透综合靶机(十五)--Breach-1.0靶机

W小哥

04-01

2146

一、靶机下载下载链接：https://download.vulnhub.com/breach/Breach-1.0.zip 二、Breach-1.0靶机搭建将下载好的靶机环境，用VMware导入即可使用，文件->打开导入到合适位置即可，默认是C盘，成功导入虚拟机之后，打开即可三、攻击过程 VM虚机配置有静态IP地址（192.168.110.140），需要将虚拟机网卡设置为ho...

vulnhub靶机实战-My-cmsms靶机

最新发布

09-29

vulnhub靶机实战-My-cmsms靶机本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。主机发现在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...

12-07

12-07

12-07

12-07

kali渗透综合靶机(十三)--Dina 1.0靶机

WY92139010的博客

06-03

675

kali渗透综合靶机(十三)--Dina 1.0靶机一、主机发现 1.netdiscover -i eth0 -r 192.168.10.0/24 　　二、端口扫描 1. masscan --rate=10000 -p0-65535 192.168.10.181 　　三、端口服务识别 1. nmap -sV -T4 -O -p ,80 192.168.10.181 ...

kali渗透综合靶机(六)--FristiLeaks靶机

W小哥

03-11

1403

一、靶机下载下载链接：https://download.vulnhub.com/fristileaks/FristiLeaks_1.3.ova 二、FristiLeaks靶机搭建将下载好的靶机环境，用VMware导入即可使用，文件->打开导入到合适位置即可，默认是C盘，成功导入虚拟机之后，打开即可三、攻击过程 kali IP：192.168.27.128 靶机IP：192.1...

kali渗透综合靶机(十二)--SickOs1.2靶机

W小哥

03-30

1602

一、靶机下载下载链接：https://download.vulnhub.com/sickos/sick0s1.2.zip 二、SickOs1.2靶机搭建将下载好的靶机环境，用VMware导入即可使用，文件->打开导入到合适位置即可，默认是C盘，成功导入虚拟机之后，打开即可三、攻击过程 kali IP：192.168.212.6 靶机IP：192.168.212.9 1、主机发...

2021-12-16 综合靶机实验

夕阳的街道的博客

12-16

2846

一、实验题目：综合靶机实验二、实验内容： 1.使用msf搜索可利用漏洞（drupal) 2. 寻找目标网站的配置文件 3.数据库管理员提权（更新管理员密码或者添加一个新用户） 4. suid提权的命令（nmap、vim、find、bash、more、less、nano、cp）三、实验环境： 1.kali虚拟机：192.168.112.130 2. 靶机：192.168.112.138 四、实验步骤： 1.搜索存活靶机，输入命令： masscan 网段 -p 80 ..

kali渗透综合靶机(十六)--evilscience靶机

W小哥

04-02

1016

https://download.vulnhub.com/theether/theEther_1.0.1.zip

kali渗透综合靶机(二)--bulldog靶机

W小哥

03-07

946

一、靶机下载靶机下载地址:https://download.vulnhub.com/bulldog/bulldog.ova 二、bulldog靶机搭建靶机：将下载好的靶机环境，用VM VirtualBox导入即可使用，管理->导入虚拟电脑设置网络模式，网卡选择仅主机模式 kali攻击机：点开vmware中的虚拟选项编辑器中点击更改设置,让vmware桥接至VirtualBox...

17. CTF综合靶机渗透(十)

weixin_30335353的博客

07-18

529

靶机描述：欢迎来到超级马里奥主机！这个虚拟机是对真实世界场景场景的模拟。目标是在VM中找到2个标志。根是不够的（对不起！）VM可以以多种方式开发，但请记住枚举是关键。挑战的程度是中等的。感谢VDBAN、KLTWD、MRB3N和GKNSB进行测试。靶机渗透：本次攻击机依然采取的是kali+windows，kali跟靶机都采用的是桥接模式，攻击机IP为：192.168.0.106 我...

漏洞payload 靶机_kali渗透综合靶机(十六)--evilscience靶机

weixin_34239718的博客

12-23

445

kali渗透综合靶机(十六)--evilscience靶机一、主机发现1.netdiscover -i eth0 -r 192.168.10.0/24二、端口扫描1. masscan --rate=10000 -p0-65535 192.168.10.195三、端口服务识别1. nmap -sV -T4 -O -p 22,80 192.168.10.195四、漏洞查找与利用1.目录扫描2. 发现h...

综合靶机渗透测试解析

w_j_x_123的博客

05-30

496

7.root家目录下存在一个***.txt文件，文件名+文件内容当作flag提交，用+号连接（例：***.txt+qwoingqwoighoqisfhoasf）7.root家目录下存在一个***.txt文件，文件名+文件内容当作flag提交，用+号连接（例：***.txt+qwoingqwoighoqisfhoasf）6.在kali中搜索该提权漏洞，并将漏洞的披露时间当作flag值提交.（例：2023-05-26）；1. 扫描目标靶机将靶机开放的所有端口，当作 flag 提交（例：21,22,23）

例举使用Nmap工具对靶机Metasploitable2-XP和Metasploitable2-Linux进行端口扫描

05-26

Nmap是一款强大的网络发现和安全审计工具，可以用来扫描目标主机的端口和服务，以确定其漏洞和安全风险。以下是使用Nmap工具对Metasploitable2-XP和Metasploitable2-Linux进行端口扫描的步骤： 1. 确定目标主机的IP地址。可以使用ping命令或其他工具来确定目标主机的IP地址。 2. 打开终端，输入以下命令扫描Metasploitable2-XP主机的开放端口： ``` nmap -p- 192.168.1.101 ``` 该命令将扫描目标主机的所有端口，并显示开放的端口和对应的服务。 3. 打开终端，输入以下命令扫描Metasploitable2-Linux主机的开放端口： ``` nmap -sS -p 1-65535 192.168.1.102 ``` 该命令将使用TCP SYN扫描模式扫描目标主机的所有端口，并显示开放的端口和对应的服务。注意：在扫描Linux主机时，需要使用sudo权限来执行该命令。 4. 分析扫描结果，确定可能存在的漏洞和安全风险，并采取相应的措施加强主机的安全防护。总之，使用Nmap工具可以帮助我们快速发现目标主机的端口和服务，从而评估主机的安全风险，并采取措施加强主机的安全防护。

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交