CH4INRULZ靶机渗透测试

最新推荐文章于 2024-04-26 23:33:44 发布
最新推荐文章于 2024-04-26 23:33:44 发布
阅读量347 收藏
点赞数
分类专栏： 打靶记录 文章标签： 安全 kali linux 文件上传 文件包含 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49340699/article/details/118162623
版权

CH4INRULZ靶机渗透测试

环境

kali攻击机
192.168.1.105
靶机
192.168.1.103

工具

hackbar，netdiscover，nmap，searchsploit，dirb，御剑，在线解码工具，wget

流程

首先对目标网段进行主机发现扫描然后扫端口
在这里插入图片描述
发现有80端口上去也没有发现什么收获
在这里插入图片描述回来目录爆破发现几个目录啥也没有就http://192.168.1.103/development这个目录弹了个登录框可咱也没有账号密码啊

在这里插入图片描述
换御剑继续扫
在这里插入图片描述
看见一个bak访问下载在这里插入图片描述下载后发现里面有账号和一个hash加密的密码应该就是上面那个的账号密码了在这里插入图片描述
账号密码提出来放在新建的hack文件里用john解密
在这里插入图片描述账号frank密码frank!!!登录上去得到一个目录uploader
在这里插入图片描述
访问一下一个文件上传界面凭经验应该有文件上

最低0.47元/天 解锁文章
小王先森&
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Vulnhub靶机系列:ch4inrulz: 1.0.1
汗的博客
04-30 580
这次的靶机是vulnhub靶机：ch4inrulz: 1.0.1，还是在合天网安里做。 文章目录靶机地址及相关描述靶机设置利用知识及工具信息收集并getshell提权 靶机地址及相关描述 https://www.vulnhub.com/entry/ch4inrulz-101,247/ Frank has a small website and he is a smart developer wit...
靶机CH4INRULZ_V1练习报告1
08-08
靶机CH4INRULZ_V1练习报告1
vulnhub之CH4INRULZ渗透测试实战
weixin_43862283的博客
04-21 932
vulnhub之CH4INRULZ渗透测试实战 一、环境搭建 目标： 获取root权限，并获得flag 难度：中级 下载链接：https：//download.vulnhub.com/ch4inrulz/CH4INRULZ_v1.0.1.ova 测试环境：VMware 攻击机：kali linux 2019 IP地址为192.168.34.179 二、渗透实战过程 1.发现主机 老生常谈，第一步当...
CH4INRULZ-v1靶机练习实践报告
最新发布
黑战士的博客
04-26 740
熟练使用工具metasploit(scanner/http/dir_scanner)、searchsploit、nitko、john看到网站的全貌和功能后要想到可能存在的漏洞，可以利用的方法。熟悉任意文件读漏洞、文件上传漏洞、各种图片文件格式等。
VulnHub系列之ch4inrulz 渗透测试
Flynn的博客
04-26 557
CH4INRULZ_v1.0.1 靶机地址:https://www.vulnhub.com/entry/ch4inrulz-101,247/ 弗兰克有一个小网站，他是一个聪明的开发人员，具有正常的安全背景，他总是喜欢遵循模式，你的目标是发现任何严重的漏洞并获得对系统的访问权限，然后你需要获得 root 访问权限才能捕获。根标志。 这台机器是为 Jordan's Top hacker 2018 CTF 制作的
靶机渗透之CH4INRULZ_v1.0.1（三）
Delity的博客
07-27 394
一、环境准备 一台kali，一台FourAndSix2，能相互ping通 二、靶机发现 1.主机发现，用kali扫描靶机ip地址为192.168.143.129 nmap -sP 192.168.19.0/24 2.扫描靶机开放了哪些端口 nmap -sV 192.168.143.129 可以发现靶机开放了21 22 80 8011端口，可以从ssh服务、web服务进行入手 三、渗透过程 1.通过端口扫描发现21为FTP服务，版本为vsftpd 2.3.5；22为SSH服务，版本为OpenSSH 5
靶机CH4INRULZ_v1.0.1
weixin_43940853的博客
12-12 508
kali : 192.168.230.236 靶机 : 192.168.230.238 与之前的靶机不同，这次有ftp和8011,先登陆ftp看看 发现可以匿名登陆，但是进来毛都没有，一开始我想在kali上直接ftp，然后怎么搞都不行，总是提示ftp命令不存在(这个以后再说) 接着看看80没有什么发现 找不到可入手的地方(80网页先暂时放一放) 一开始有一个8011端口，我们访问一下 访问之...
ch4.zip_java ch4
09-19
在本章"ch4"中，我们将深入探讨Java字符串的使用和相关知识点。以下是对这些内容的详细阐述： 1. **字符串类`String`**：在Java中，字符串被定义为不可变对象，这意味着一旦创建了字符串对象，就不能更改它的内容。...
Ch4.rar_CH4
07-14
数字图像处理，利用matlab开发环境进行编程实践。
CH4.rar_CH4_C语言
09-23
本资料"CH4.rar"聚焦于C语言中的常用算法，旨在帮助开发者深入理解和掌握这些核心算法，从而提升编程能力。 一、数组与指针 C语言中的数组和指针是实现算法的基础。数组是一种存储相同类型元素的集合，可以通过...
CH4_ch4chemkin_chemkin_CH4_
10-03
标题 "CH4_ch4chemkin_chemkin_CH4_" 暗示了我们正在讨论与甲烷（CH₄）相关的Chemkin模型。Chemkin是一个广泛使用的化学动力学软件包，用于模拟燃烧、火焰和化学反应过程。描述中的"chemkin使用"进一步确认我们将...
CH4INRULZ靶机渗透
weixin_64809022的博客
06-28 212
脏牛提权
Vulnhub：CH4INRULZ渗透测试
mandarava的博客
09-15 803
文章目录0x01 环境搭建0x02 环境来源0x03 渗透过程80端口信息收集8011信息收集脏牛提权 0x01 环境搭建 靶机IP 攻击IP 备注 172.17.135.35 172.17.135.51 本机 192.168.179.129 kali 172.17.135.48 同网段服务器 0x02 环境来源 vulnhub官网：https://download...
CH4INRULZ_v1.0.1内网渗透靶场
weixin_51339377的博客
03-17 456
nmap -T4 -A -p- 192.168.206.146 这里我们借助工具dirsearch对该网站进行目录扫描 http://192.168.206.146/development/ 然后再通过御剑进行扫描 http://192.168.206.146/index.html.bak frank:$apr1$1oIGDEDK$/aVFPluYt56UvslZMBDoC0 通过工具john进行一下解密 把解密结果存储到相应文件中 cd ...
Vulnhub靶场渗透-CH4INRULZ_v1.0.1
paidx0
09-24 635
前言 靶机ip（192.168.110.135） 攻击机ip（192.168.110.127） 网络NAT模式 直接开始 信息收集 吃了上次的亏，这次就比较详细的扫了一下端口 发现 ftp服务的2.3.4版本在 msf中可以直接利用，但这是2.3.5版本，抱着试一试去搞了一下，哈哈哈没有任何作用 扫描 80 端口 扫描 8011 端口 看见 8011 的结果里有 index.html，直觉告诉我可能有备份文件 对这个解密，拿到一对账号密码 ...
靶场练习第八天~vulnhub靶场之CH4INRULZ_v1.0.1
qq_57976347的博客
02-02 1721
一、前期准备 1.靶机下载 链接: 百度网盘 请输入提取码 提取码: z37y 2.用命令ifconfig查看kali 二、信息收集 1.主机发现，使用nmap命令 具体使用方法：nmap -sP 192.168.101.0/24 2.查看该靶机开放了哪些端口 nmap -A 192.168.101.109 直接访问80端口 3.用dirb命令，扫描隐藏文件或者网址 （1）使用 dirb http://192.168.101.109，扫描到一个development..
VulnHub——CH4INRULZ
江左盟的博客
04-13 1111
简介 这是VulnHub中非常简单的一个靶机，通过本地文件包含漏洞结合上传绕过漏洞获得Web服务权限，最后通过内核漏洞提升权限获得root权限。 信息收集 使用fping 192.168.204.0/24 -agq探测局域网内其他主机，发现存在一个132主机，如图： 然后使用nmap 192.168.204.132 --max-rate 1000 -A扫描常用端口及服务，发现开启21，...
[Vulnhub] CH4INRULZ_v1.0.1
weixin_63231007的博客
07-05 820
目录信息搜集图片🐎拿shell提权下载链接：ch4inrulz: 1.0.1 ~ VulnHubnmap -sP kali-ip得到靶机ip：192.168.236.136nmap -A 192.168.236.136 看看靶机开放了哪些服务 开放21 ftp 22 ssh 80和8011 http服务访问一下试试 发现是一个类似于博客的页面 dirb 扫描一下后台看看有没有登录地址或者隐藏页面 development处需要登录，其他没有有用信息dirb http://192.168.236.136 -.
靶场渗透CH4INRULZ_v1.0.1
qq_35664104的博客
09-18 468
靶机环境下载地址：[下载] ova下载下来后直接导入virtualbox即可(https://www.vulnhub.com/entry/ch4inrulz-101,247/) 好久没有来做内网渗透了，碰巧遇到一个新鲜点的靶场，就来试一下。 kali：192.168.0.100 靶机: 192.168.0.101 先扫一下端口 nmap -sS -A -p- 192.168.0.101 开启了ftp，ssh，http服务，打开他的网址上去一看，是一个未完成的个人博客。在他的网站上并没有找到什么线索，u
05ch4S71200PLC的用户程序结构与故障诊断.pptx
11-12
在《05ch4S71200PLC的用户程序结构与故障诊断》中，介绍了S71200PLC的用户程序结构和故障诊断方面的知识。本文提到了模块化编程的概念，将复杂的自动化任务划分为较小的子任务，每个子任务对应一个称为“块”的子...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值