渗透测试靶机----DC系列 DC-1

最新推荐文章于 2024-10-06 08:39:05 发布
最新推荐文章于 2024-10-06 08:39:05 发布
阅读量451 收藏 1
点赞数 16
分类专栏： 渗透测试靶机 文章标签： 网络 开发语言 网络安全 学习 java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_60584088/article/details/140756441
版权

渗透测试靶机----DC系列 DC-1

开启靶机，依旧是登陆窗，平平无奇

在这里插入图片描述

扫描ip，扫描端口，服务等信息

在这里插入图片描述

在这里插入图片描述

可以看到这里存在80服务，访问看看
在这里插入图片描述
非常明显，这里存在一个Drupal 的cms
并且是一个登录框，思路打开
在这里插入图片描述
搜索发现是存在漏洞利用的

直接利用msf，拿下shell
在这里插入图片描述
这里就上传脚本，探索提权的路径
发现存在find suid权限
在这里插入图片描述

这里尝试使用find来进行提权
确定了find命令的执行权限是root，那么就直接使用nc反弹，通过反弹来获取shell
在这里插入图片描述
通过回来的shell直接拿到root权限

这里就不一一去找flag了，通过每一步执行命令，获得权限都能看到一些flag，拿到了最高权限，所有文件都可以看到了，包括flag！！

至此，打靶成功，感谢大佬指点！！！

久恙502
关注
专栏目录
渗透测试Vulnhub-DC1
TenG的博客
04-17 263
前言 各位师傅们好，在正式写文章前罗嗦几句，很早以前就想搭一个内网渗透的靶场来练习了，不过因为一些原因一直在往后推迟（主要是因为太懒）。这段时间发生了一些事情让我坚定了搞搞内网渗透的信念，目前来说事请还是挺不好的，跟一位最近朋友说过以后他跟我讲以后更大的坎还多着呢，他也跟我说了下自己的心酸往事，听过以后自己也有了些许感触，而这件事请对于我来说到底是好是坏待以后时间证明（至少目前是感觉挺失落的）。还有就是有一个姐姐真好，也正是她一直以来的安慰才能让我调整这么快，不管是这次还是从前或以后兜希望老姐一直能陪着我。
看完这篇 教你玩转渗透测试靶机vulnhub——DC1
Aluxian_的博客
03-22 7766
Vulnhub靶机DC1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现： Vulnhub靶机介绍： vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。 Vulnhub靶机下载： 官网地址：https://www.vulnhub.com/entry/dc-1,292/ Vulnhub靶机安装： 下载好了把安装包
渗透靶机测试之DC：1
hclimg的博客
08-23 684
一、查看靶机要求： 需要通过这个靶机来获得五个标志，在root的主目标中查找和读取，那就是直接拿到这个靶机的权限就行了 二、进行主机发现 三、对主机进行详细扫描及浏览主页 在网上查找Drupal，发现这个cms存在漏洞，打开msf进行漏洞查找 三、利用该漏洞，拿到shell 拿到shell，但是此时的shell，并不是完全交互的tty，使用python转换获取完全交互的tty 四、...
渗透测试学习之靶机DC-1
xdbzdgx的博客
11-05 2826
1.下载安装靶机 下载链接为DC: 1 ~ VulnHub，里面有三种下载方式任选一种即可，下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，依照指示重试即可成功，如果仍无法成功可百度、谷歌解决。 在VMware加载成功之后显示如下界面： 默认状态我们是打不开该系统的，也不知道账号密码的，毕竟我们的目的就是在不知道账号密码的情况下拿到root权限，找到flag。 注意，这里建议把DC-1靶机的网络链接模式改为NAT模式。 本文使用的攻击机为kali（安装在VMwa.
DC1-靶机
Au
07-31 9523
环境搭建 DC系列目前总共有9个靶机，本次靶机是DC-1 ，下载，靶机中一共有五个flag文件，我们需要找到它们，即完成任务。 将下载的ova文件导入VMware Workstation15（低版本不支持导入ova文件） 配置网络为nat模式（你需要知道你的靶机的IP网段，最好与kali攻击机处于同一网段） 靶机开机后是一个登陆页面，无法得知ip 环境 kali：192.1...
DC-1靶机渗透测试详细教程
啊醒的博客
05-04 5767
DC靶机系列渗透教程
渗透测试-靶机DC-1-知识点总结
qq_38678845的博客
01-11 2804
渗透测试靶机DC-1的知识点总结
DC-4靶机渗透测试详细教程
啊醒的博客
05-04 3969
DC-4靶机渗透测试详细教程
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnhub靶机渗透测试 DC-9靶机
12-07
Vulnhub靶机渗透测试 DC-9靶机
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
Linux 再入门整理：详解 /etc/fstab 文件
一只奋斗的猪
10-01 1229
`/etc/fstab` 文件是 Linux 系统中用于定义和管理文件系统的挂载信息的配置文件。它的作用是告诉系统在启动时，应该如何自动挂载各种文件系统。挂载是 Linux 操作系统中一种将存储设备与目录树关联的操作。通过挂载，存储设备中的文件可以通过目录访问。
毕业设计——springboot+netty+websocket实现一个简单的ChatGpt机器人聊天
【CSDN】
09-29 924
WebSocket是html5开始浏览器和服务端进行全双工通信的网络技术。在该协议下，与服务端只需要一次握手，之后建立一条快速通道，开始互相传输数据，实际是基于TCP双向全双工，比http半双工提高了很大的性能，常用于网络在线聊天室等。申请key的教程在项目resources目录readme.md文件中。1、接入了chatGpt接口，只需要替换成自己的key就行。2、实现了与机器人的聊天，可以优化做成智能客服。
从零开始实现RPC框架---------项目介绍及环境准备
qq_41934502的博客
10-02 413
从零开始实现rpc架构项目介绍
【华为HCIP实战课程六】OSPF邻居关系排错网络子网掩码问题，网络工程师
最新发布
Bert_Wang的博客
10-06 119
因为R3和R4直连的链路为PPP链路，则可以学到对端链路的32位主机路由，可以正常建立OSPF邻居关系。R3和R4虽然不在同一网段，此时R3是可以ping通R4的互联地址 10.1.34.4。R3仍然可以正常和R4建立邻居关系，因为此时虽然没有对端直连路由但是有对端ospf路由。R4可以查看对端的接口的ospf路由，可以正常建立ospf邻居关系。此时我们把R3和R4链路类型更改为HDLC。R3和R4已经建立正常的ospf邻居关系。更改IP地址前R3接口IP地址。
渗透DC-1靶机设计思路
05-24
设计思路： 1. 确定目标：首先需要确定渗透的目标，即DC-1靶机。 2. 收集信息：收集关于DC-1的信息，如IP地址、开放端口、操作系统等。可以使用工具如nmap、whois、dnsrecon等进行信息搜集。 3. 扫描漏洞：使用漏洞扫描工具如Nessus、OpenVAS等扫描DC-1，寻找漏洞。 4. 渗透攻击：根据扫描结果，利用漏洞进行攻击。可以使用一些常见的攻击手段，如SQL注入、XSS、文件包含、远程代码执行等。 5. 提升权限：在攻击成功后，需要提升自己的权限，获取更高的权限。可以使用一些提权工具，如Metasploit。 6. 横向移动：在获得了足够的权限后，可以尝试横向移动，进一步渗透网络。 7. 维持访问：在渗透成功后，需要维持访问，以便长期监控目标。 8. 清理痕迹：在攻击结束后，需要清理自己留下的痕迹，以免被发现。 以上是一个基本的渗透DC-1靶机的设计思路，但是具体实施过程中需要根据实际情况进行调整和优化。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值