OSCP_VULHUB_Hack the Kioptrix Level-1.2

最新推荐文章于 2024-10-30 23:48:43 发布
最新推荐文章于 2024-10-30 23:48:43 发布
阅读量560 收藏
点赞数
分类专栏： OSCP 文章标签： 服务器 网络 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51387754/article/details/128803848
版权
本文详细介绍了如何渗透Kioptrix Level 1.2挑战，包括两种方法：一是利用SQLMAP扫描提取数据库凭证，通过SSH登录，使用SUID和SUDO二进制文件获取Root权限；二是识别LotusCMS漏洞，通过Metasploit进行攻击，最终获取Root访问权限。
摘要由CSDN通过智能技术生成

文章目录

前言

Kioptrix 的 CTF 挑战：Level1.2 (#3)，这是另一个为练习而提供的 boot2root 挑战。

渗透方法论（方法一）

网络扫描（Nmap、netdiscover）
天翼HTTP服务端口（80）
SQLMAP扫描
提取数据库和用户凭证
使用特定用户通过 SSH 访问目标
使用 SUID 位和 SUDO 二进制文件利用目标
获取 Root 访问权限并捕获标志。

渗透方法论（方法二）

网络扫描（Nmap、netdiscover）
天翼HTTP服务端口（80）
识别易受攻击的 CMS 应用程序的漏洞
通过 Metasploit 利用目标
获取 Root 访问权限并捕获标志。

下载：https://download.vulnhub.com/kioptrix/KVM3.rar

第一种

在这里插入图片描述

在这里插入图片描述
添加etc/hosts
192.168.132.147 kioptrix3.com
在这里插入图片描述

http://kioptrix3.com/gallery/

在这里插入图片描述

sqlmap扫描&提取数据库和用户凭证

http://kioptrix3.com/gallery/gallery.php?id=1
在这里插入图片描述

http://kioptrix3.com/gallery/gallery.php?id=1'

在这里插入图片描述

sqlmap -u kioptrix3.com/gallery/gallery.php?id
最低0.47元/天 解锁文章
GuiltyFet
关注
专栏目录
OSCP_VULHUB_symfonos-2(失败)
weixin_51387754的博客
02-03 413
OSCP （Offensive Security Certified Professional）是 Offensive Security （该公司开发和维护着 KALI Linux，以下简称 Offsec）推出的体系非常完善，对于非3年以上渗透工作经验人员来说难度非常高，理论兼实操（更重实操），是业界最知名的渗透测试专业证书。
【Oscp备考-Kioptrix 1】
weixin_44126257的博客
09-13 1675
Oscp备考
【Oscp备考-Kioptrix2】
weixin_44126257的博客
09-16 2024
Oscp备考：Kioptrix Level 2
OSCP_VULHUB_Matrix3
weixin_51387754的博客
02-02 329
国际渗透测试专家，是一项实践的渗透测试认证，要求持有者在安全的实验室环境中成功攻击和渗透各种实验机器，使用 KALI LINUX 进行渗透测试。
OSCP_VULHUB_DC: 2
weixin_51387754的博客
01-31 466
OSCP （Offensive Security Certified Professional）是 Offensive Security （该公司开发和维护着 KALI Linux，以下简称 Offsec）推出的体系非常完善，对于非3年以上渗透工作经验人员来说难度非常高，理论兼实操（更重实操），是业界最知名的渗透测试专业证书。 ———————————————— 版权声明：本文为CSDN博主「0pr」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://
OSCP_VULHUB COVFEFE: 1
weixin_51387754的博客
01-30 627
OSCP是一个专门针对Kali Linux渗透测试培训课程的专业认证，区别于所有其它认证的考试，此认证考试全程采取手动操作的方式，不设笔试环节。
oscp——Kioptrix: Level 1 (#1)
王嘟嘟的博客
01-31 1124
0x00 前言 这个是第十七台机子了，网上说这个机子是非常简单的，所以来试验一下 链接 https://www.vulnhub.com/entry/kioptrix-level-1-1,22/ 0x01 信息收集 1.IP 2.端口 0x02 攻击 1.端口 这里可以看到80端口开放了OpenSSL 使用nikto进行扫描(我记得oscp考试貌似不让使用工具) nikto -host 192....
vulhub - Kioptrix: Level 1.1 (#2) writeup
Jiajiajiang_的博客
12-12 785
主机来源：www.vulnhub.com 下载地址：https://download.vulnhub.com/kioptrix/Kioptrix_Level_2-update.rar 发现IP 安装成功后，查找此虚拟机的IP，我使用的是netdiscover netdiscover -i eth0 -r 172.21.137.0/24 找到IP为：172.21.137.47 端口...
Oscp备考-Kioptrix4
weixin_44126257的博客
02-28 336
Oscp备考-Kioptrix4
在Centos7.9服务器上使用LVM方式挂载磁盘以及Windows磁盘性能测试与Linux磁盘性能测试命令hdparm详细
本博客记录了从2014年以来在工作学习中遇到的技术问题、解决方法以及部分个人人生经历、经验等内容。
10-25 706
hdparm [-CfghiIqtTvyYZ] [-a ][-A ][-c ][-d ][- k ][-K ][-m ][-n ][-p < PIO模式>][-P ][-r ][-S ][-u ][-W ][-X ][设备]最后是格式化文件系统并挂载。-a 设定读取文件时，预先存入块区的分区数，若不加上选项，则显示目前的设定。
基于c++使用grpc实现回射服务器
2404_87273268的博客
10-26 696
grpc, c++
DNS域名解析服务器
Samsung.的博客
10-27 1044
DNS（Domain Name System）是互联网上的一项服务，它作为将域名和IP地址相互映射的一个分布式 数据库，能够使人更方便的访问互联网。DNS系统使用的是网络的查询，那么自然需要有监听的port。DNS使用的是53端口， 在/etc/services（搜索domain）这个文件中能看到。通常DNS是以UDP这个较快速的数据传输协议来查 询的，但是没有查询到完整的信息时，就会再次以TCP这个协议来重新查询。所以启动DNS时，会同时 启动TCP以及UDP的port53。
三种网络配置方法nmcli、ip、ifcfg文件
admin_233的博客
10-30 348
nmcli：适合需要动态管理网络连接、持久化配置以及脚本化操作的场景。ip：适合需要快速临时配置网络接口的场景。ifcfg：适合需要详细配置网络接口参数且希望配置永久生效的场景。nmcli（Network Manager Command Line Interface）是Linux中用于管理NetworkManager网络管理器的命令行工具。它可以帮助用户在命令行界面下配置和管理网络连接，包括无线、有线、VPN等不同类型的连接。ip是Linux中用于显示或操作网络接口参数的命令行工具。
Linux 文件内容显示
weixin_73863213的博客
10-24 499
倒叙访问文件内容 复制文件或目录 按照所有者和所属组搜索
Nginx 配置基于主机名的 Web 服务器
hqq181011的博客
10-27 313
Nginx 配置基于主机名的web服务器
勒索软件通过易受攻击的 Cyber​​Panel 实例攻击网络托管服务器
最新发布
网络研究观
10-30 311
Cyber​​Panel是一个广泛使用的开源控制面板，用于管理托管网站的服务器。
Linux_04 Linux常用命令——tar
陌夏微秋的博客
10-29 188
Linux命令：tar
Linux 开机自动挂载硬盘
jieshenai的博客
10-28 1115
介绍了如何在 Linux 系统中设置开机自动挂载硬盘的方法。通过查看硬盘分区信息、创建挂载点、编辑 `/etc/fstab` 文件配置自动挂载，以及测试和重启验证等步骤，实现硬盘的开机自动挂载。此外，文章还对配置字段进行了详细解析，确保系统启动时自动访问硬盘数据。
NFS服务器
Samsung.的博客
10-27 386
NFS（Network File System，网络文件系统）是FreeBSD支持的文件系统中的一种，它允许网络中的计算机（不同的计算机、不同的操作系统）之间通过TCP/IP网络共享资源.本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本 地文件一样.NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，而在本地端的系统 中看来，那个远程主机的目录就好像是自己的一个磁盘分区一样。RPC服务。
oscp 2023 challenge writeup-medtech-csdn博客
10-29
OSCP 2023 Challenge Writeup-MedTech-CSDN博客是一个关于OSCP挑战赛的技术解析博客。在这篇博客中，作者详细讲解了一个名为MedTech的挑战项目，并提供了解决该挑战所需的步骤和工具。 这篇博客的开头介绍了OSCP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

GuiltyFet

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值