vulnhub 入门DC-1

最新推荐文章于 2023-07-27 10:53:38 发布
最新推荐文章于 2023-07-27 10:53:38 发布
阅读量332 收藏
点赞数
分类专栏： vulnhub 文章标签： 网络安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52780973/article/details/128502025
版权

纪录一下，打的第一个靶机
导入后修改靶机与kali同一网段，都为NAT模式

nmap扫描同网段下存活主机

nmap -PE -sP -n 192.168.254.0/24

在这里插入图片描述

扫服务

nmap -sV -n -PE 192.168.254.129

在这里插入图片描述

22、80端口

访问网站发现Drupal 7CMS

在这里插入图片描述

网上可以搜索漏洞

当然也可以使用msf搜索

在这里插入图片描述

编号1，CVE-2018-7600 远程代码执行漏洞 6/7/8多个子版本

编号2，CVE-2014-3704 SQL注入 Drupal 7.0~7.31

有兴趣可以到vulhub复现<

最低0.47元/天 解锁文章
p0n9
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
全流程+讲解+避坑指南 第一次使用vulhub搭建漏洞环境
luluoluoa的博客
04-03 2万+
vulhub介绍 vulhub是一个开源漏洞靶场，可以在安装 docker和docker-compose 后，使用简单的指令搭建漏洞环境，具体介绍可以看官网。可以安装在windows、linux上。 vulhub官网：https://vulhub.org/#/index/ docker介绍 docker意思就是容器，可以把我们配置好的环境等打包到这个容器里，使用的时候就可以直接使用它的镜像。这个容器可移植性强，很方便，有windows和linux版本。docker也有很多用法，但是我们这里是为了使用
vulnhub DC-1 靶机
FourthGuy的博客
05-03 582
打开我们的kali linux 和 DC-1 靶机 信息收集 扫描靶机ip: arp-scan -l 查看网段的所有主机 由上图得到DC-1靶机ip为192.168.88.129 nmap端口扫描：接下来就要用我们的神器nmap了 （端口：如果我们把ip看成是一个房子，端口就是门，我们需要通过端口来从ip这里获取，传输数据） ...
如何在ubuntu上安装vulhub
m0_61025358的博客
07-27 967
vulhub是一个开源漏洞靶场，可以在安装 docker和docker-compose 后，使用简单的指令搭建漏洞环境，具体介绍可以看官网。可以安装在windows、linux上。
vulhub的安装与简单使用
热门推荐
西部壮仔的博客
03-19 1万+
介绍 Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。旨在让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。 安装docker和docker-compose后即可开始使用vulhub： 安装docker 环境: ubuntu18.04 apt install docker.io snap install docker...
Vulnhub靶机渗透之新手入门 JIS-CTF入门靶场-学习笔记
ZhangAweio的博客
04-08 2969
入门的靶机是非常适合刚入门的小伙伴，拿去练习，虽然挑战性不大，但是还是很有必要去来练习的，这个主要是考察一个很简单的渗透过程，在真实环境当中，需要我们更多的是随机应变，加油网安人，让我们一起共同进步吧！
挑战全网最详细靶机教程——vulnhub靶机实战vulnhub Tr0ll: 1【适合刚接触的新人学习】
weixin_68119378的博客
11-28 902
简单分析这个流量包，应该是在ftp传输发生的，而且被抓取对象也使用了匿名登录，查看data协议发现有个文件secret_stuff.txt被上传，内容；命令：cp /usr/share/exploitdb/exploits/linux/local/37292.c /home/kali/桌面/111。接下来我们就可以使用python搭建一个简易服务器，操纵靶机下载这个文件并执行，我们就可以成功提权了，命令和之前说过的一样，用py3的方法搭建即可。ftp有个非常奇怪的功能：匿名登录，但是默认是关闭的，试一试。
vulnhub靶机-DC1-Writeup
liuhanzhe的专栏
12-08 1114
vulnhub靶机-DC1-writeup
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
vulnhub靶场实战系列-DC-2实战
05-18
vulnhub靶场实战系列-DC-2实战
VulnHub渗透测试靶场- DC-8
11-21
DC-8 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这个挑战有点像实际挑战和“概念验证”，即在 Linux 上安装和配置的双因素身份验证是否可以防止 Linux 服务器被利用。 此挑战的“概念...
Vulnhub靶场题解
08-24
介绍靶场的习题解答技巧，由红日团队精心编制，红日团队凭借多年经验于本文档
VulnHub 渗透测试靶场 -DC-9
11-21
DC-9 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这一挑战的最终目标是扎根并读取唯一的标志。 Linux 技能和熟悉 Linux 命令行是必须的，还有一些基本渗透测试工具的经验。 对于初学者来...
vulnhub靶场实战系列-DC-3实战
最新发布
05-20
vulnhub靶场实战系列-DC-3实战
Vulnhub入门实战-Wakanda
qq_24033605的博客
07-14 2202
下载链接 描述： 1.探测主机的IP地址 2.使用nmap查看靶机开放端口。 开放了4个端口，老样子先从http下手。 3.进去发现没什么可以点的，于是进行目录扫描。 状态码都是200，但是size为0，所以返回的都是空页面。 查看主页源代码，发现一个注释。 猜测存在本地文件包含漏洞，抓包看一下。 成功读取主页源码，并发现密码，猜测下一步根据账号和密码进行ssh登录。 账户猜测就是主页的namemamadou，passwdNiamey4Ever227!!! 这里的使用凭证是有效的，但是还
VulnHubBreach1.0[渗透测试]新手必看
qq_60115503的博客
09-02 509
将下载好的靶场导入VMware,虚拟机设置网络模式为nat模式,即可开启渗透,阅读readme.txt作为多部分系列的第一部分，Breach 1.0 旨在从初学者到中级 boot2root/CTF 挑战。解决问题将结合可靠的信息收集和持久性。不遗余力。VM 配置有静态 IP 地址 (192.168.110.140)，因此您需要将仅主机适配器配置到此子网。如果您遇到任何问题，您可以在 Twitter 上找到我：https://twitter.com/mrb3n813 或在#vulnhub 的 IRC 上。
VulnHub-Lampiao-Walkthrough渗透学习
qq_34801745的博客
12-27 2315
VulnHub-Lampiao-Walkthrough 靶机地址：https://www.vulnhub.com/entry/lampiao-1,249/ 靶机难度：简单 靶机发布日期：2018年7月28日 靶机描述：Would you like to keep hacking in your own lab? Try this brand new vulnerable machine! “Lam...
vulhub下载及使用（小宇特详解）
小宇的web博客
04-14 9489
vulhub下载及使用（小宇特详解） 1.了解vulhub Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。 2.下载vulhub git clone https://github.com/vulhub/vulhub.git 3.打开vulhub，先cd到vulhub，再查看上级目录。 4，启动环境，随便进入一个目录，cd spring/CVE-2018-1
Vulnhub靶机实战-PRESIDENTIAL
黑白的博客
01-10 1206
声明 好好学习，天天向上 搭建 vulnhub官网下载完镜像后，用vmware打开，遇到错误点击重试，即可，选择NAT后，直接就DHCP了 注意一点，vmware的兼容性，有问题，我用vmware，反弹shell和提权的时候，惨遭失败，一定要用oracle virtualbox，一定一定一定 vmware我用的桥接，virtualbox用的仅主机网卡#2，调了一下本机的网卡，调了半天，两边才能互相ping通 信我一句话，这非技术问题困了我好几天，弄不出来，vulnhub首页说建议用virtualbox，又说
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8330
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
2014年电源网年会-沙德尚-高频隔离软开关DC-DC变换器
06-30
"2014年电源网年会上，沙德尚博士分享了关于高频隔离软开关DC-DC变换器的研究成果，主要包括全桥+Boost混合式高效率变换器、输入串联输出并联（ISOP）移相全桥全范围软开关变换器以及三电平移相+LLC混合变换器的探讨...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值