Vulnhub系列之DC4靶场详解

最新推荐文章于 2024-03-09 00:28:07 发布
最新推荐文章于 2024-03-09 00:28:07 发布
阅读量847 收藏 3
点赞数
分类专栏： Vulnhub 文章标签： 安全 安全漏洞 企业安全 网络安全 云安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50053818/article/details/116562748
版权

文章目录

环境

  1. vulhub系列之DC4靶场
  2. VMware虚拟机
  3. kali

爆破网站管理员用户拿shell

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rnbSEStl-1620531650944)(/static/img/DC4/050901.png)]

由目标靶机的Mac地址可以得出靶机IP为｀192.168.43.140｀．nmap扫描结果得知目标靶机开放了80端口和22端口，所以只能从目标网站下手。直接进入网首页。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-qgAtUCh2-1620531650945)(/static/img/DC4/050902.png)]

根据首页信息可以知道，有admin用户，所以直接用burpsuite爆破，用软件自带密码即可。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-RjkbscsT-1620531650946)(/static/img/DC4/050903.png)]

最低0.47元/天 解锁文章
red6380
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【vulnhub】---DC-4靶机
qq_43168364的博客
08-21 1934
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：DC-4靶机(192.168.15.152) 攻击机：kali Linux(192.168.15.129) 二、信息收集 主机发现 端口扫描 版本探测和操作系统识别 web指纹识别 网站目录扫描 三、渗透测试 1、漏洞发现和利用 2、提权 四、总结 渗透步骤 渗透思路 ......
vulnhub靶场实战系列-DC-2实战
05-18
vulnhub靶场实战系列-DC-2实战
vulnhub之DC4靶机
LainWith的博客
08-15 1082
靶机概览信息收集nmap信息收集爆破后台使用字典爆破登进后台命令注入漏洞敏感信息收集SSH爆破SSH登录提权创建一个管理员以管理员身份登录 靶机概览 详情介绍请参考下载地址 任务目标：拿下系统的root账户 下载地址：https://www.vulnhub.com/entry/dc-4,313/ 靶机界面： 信息收集 由于我这里采用了NAT，所以很容易确定目标机器，如果你的网络环境里有众多机器，并且系统版本与靶机相似，且不方便更换连接虚拟机的方式，你可以先查看一下DC3的MAC，这样做主机发现时可以通过.
vulnhub-dc4
bqnagus
10-05 1167
vulnhub-dc4靶机复现
Vulnhub靶机 DC-4
菜浪马废的博客
03-23 413
信息收集 `arp-scan -l 扫描本地 nmap -sV 192.168.0.132 扫描靶机开放端口` 开放80端口，访问一下页面 是个登录页面，而且可以用爆破来登录，没有验证机制 安装pydictor，一个字典生成工具，用它生成一个用户名字典 git clone --depth=1 --branch=master https://www.github.com/landgrey/p...
【VulnHub系列】DC4
大方子
04-09 685
https://note.youdao.com/s/FdSgf6NE
vulnhub靶场实战系列-DC-3实战
最新发布
05-20
vulnhub靶场实战系列-DC-3实战
vulnhub靶场库中 DC：1
07-06
1. **Vulnhub靶场库与DC:1介绍** Vulnhub是一个在线资源库，提供了一系列虚拟机镜像，这些镜像设计为安全学习和实践平台，尤其是对于网络安全初学者。DC:1是Vulnhub靶场库中的一个特定靶机，它旨在帮助用户学习和...
VulnHub渗透测试靶场- DC-8
11-21
DC-8 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这个挑战有点像实际挑战和“概念验证”，即在 Linux 上安装和配置的双因素身份验证是否可以防止 Linux 服务器被利用。 此挑战的“概念...
VulnHub 渗透测试靶场 -DC-9
11-21
DC-9 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这一挑战的最终目标是扎根并读取唯一的标志。 Linux 技能和熟悉 Linux 命令行是必须的，还有一些基本渗透测试工具的经验。 对于初学者来...
Vulnhub靶场题解
08-24
介绍靶场的习题解答技巧，由红日团队精心编制，红日团队凭借多年经验于本文档
vulnhub系列靶机--DC4
cyzCc的博客
02-23 798
vulnhub系列靶机–DC4 1.使用nmap扫描主机ip nmap -sP 192.168.211.1/24 目标靶机的ip为192.168.211.137 2.扫描目标靶机开放的端口服务 nmap -A 192.168.211.137 -p 1-65535 目标靶机开放了22端口和80端口 我们在浏览器上访问80端口 发现一个admin登录框 尝试使用burp爆破，首先找到kali里面...
Vulnhub DC-4
Pai_Space
02-17 590
描述： 只有一个标志，但从技术上讲，有多个入口点，就像上次一样，没有线索。 192.168.37.133 直接 submit 就可以登录 hydra -l admin -P /usr/share/wordlists/rockyou.txt 192.168.37.133 http-post-form "/login.php:username=^USER^&password=^PASS^:S=logout" -f ...
vulnhub之dc4
qq_54030686的博客
06-09 555
参考官方文档进行操作 这个靶场和其他的靶场还是有一些区别的，简单描述的话，就是拐弯抹角了，不会直接让你进行提权的操作，这篇官方文档中的有些观点，个人感觉有一些问题主机发现 目标IP为192.16843.138，攻击IP为192.168.43.128 进行端口扫描 目标存在22 ssh端口 80 http端口，话不多说，ssh爆破，掏出top100 未成功爆破，从http（80）端口下手，指纹识别 未识别到相关框架 只存在一个登录框，并且为明文传输，话不多说，掏出破解版bp和top1000,破解版跑的快，
vulnhub-DC4
weixin_55129870的博客
05-16 124
kaliip :192.168.44.131 主机发现 nmap -sP 192.168.44.0/24 DC4ip: 192.168.44.144 端口扫描 nmap -A -p1-65535 -T4 192.168.44.144 开放80、22端口，对应http,ssh服务 访问http服务 指纹识别 whatweb http://192.168.44.144 得知，web服务器为nginx 1.15.10 爆破吧，猜测用户名为admin，使用kali的/.
vulnhub靶机之DC-4
m0_52328368的博客
08-19 1145
vulnhub之dc-4详细步骤
Vulnhub靶机渗透测试——DC-4
Cobra的博客
05-03 1755
一、实验环境 攻击机（kail）:192.168.189.148 靶机（ubuntu）：192.168.189.183 二、信息收集 1、使用nmap进行主机发现 nmap 192.168.189.0/24 2、发现IP192.168.189.183，再使用nmap对其进行扫描 nmap -sV -A -T4 -p- 192.168.189.183 3、发现其开放80,22端口，访问其80端口，是一个登录框 4、在对其进行SQL注入，目录扫描无果后，果断选择暴力破解..
vulnhub DC4 靶场练习
鸥鹭忘机
08-16 638
前言 这次练习的靶机是vulnhub平台下的DC系列靶机第四台，下载地址为https://www.vulnhub.com/entry/dc-4,313/。该靶机的难度系数为简单，拿下该靶机的关键就是需要收集信息，最终目的是获取root权限。 虚拟机配置 这次采用的网络连接模式依然是NAT模式，为了避免扫描到其他物理主机。在导入虚拟机后，右击DC-4靶机，然后选中配置。依次点击网络配置->NAT模式->高级->生成，然后确认即可。 然后需要溢出CD/DVD选项，这个启动时候会自动检测并连接
DC4靶场
m0_62438849的博客
03-09 986
例如，网站可能是由静态文件组成，不需要后端数据库或复杂的CMS来管理内容。每个有效负载集都可以使用各种有效负载类型，并可以以不同的方式自定义每种负载类型。Payload type(负载类型)：较为常用的有Simple list(简单列表)、Runtime file(运行文件)等。所谓“无法登录”，指的是仅是这个用户无法使用bash或者其他shell来登录系统而已，并不是说这个账号就无法使用系统资源。系统账号的shell使用/sbin/nologin，此时无法登录系统，即时给了密码也不行。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值