Me and My Girlfriend

本文展示了针对192.168.28.51的靶机进行的一系列安全检查,包括使用Nmap进行TCP和UDP端口扫描、详细信息获取、漏洞检测,以及通过GoBuster执行目录和文件扩展名爆破。在80端口发现可能的Web服务,并暗示了后续的登录成功与权限提升操作。
摘要由CSDN通过智能技术生成

靶机精讲 之 Me and My Girlfriend

[22,80]
# C scan
sudo nmap -sn 192.168.28.0/24

# 端口扫描
sudo nmap -sT --min-rate 10000 -p- 192.168.28.51 -oA nmapscan/ports

# 详细信息扫描
sudo nmap -sT -sV -sC -O -p22,80 192.168.28.51 -oA nmapscan/detail

# udp扫描
sudo nmap -sU --top-ports 20 192.168.28.51 -oA nmapscan/udp

# 漏洞扫描
sudo nma- -script=vuln -p22,80 192.168.28.51 -oA nmapscan/vuln

# 目录爆破
sudo gobuster dir -u http://192.168.28.51 -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt
# 扩展名爆破
sudo gobuster dir -u http://192.168.28.51 -x txt,sql,rar,zip,tar -w /usr/share/dirbuster/directory-list-2.3-medium.txt

端口扫描

image-20230507154755725

详细信息扫描

image-20230507155218045

UDP 扫描

image-20230507155255509

漏洞扫描

Web端 80端口

image-20230507155614734

目录爆破

image-20230507155922954

image-20230507160454892

登录成功

image-20230507160904519

提权操作

image-20230507161033968

image-20230507161059307

image-20230507161208820

image-20230507161238056

image-20230507161337448

image-20230507161420202

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值