靶场vulnstack4的搭建

已于 2023-04-12 08:21:24 修改
阅读量659 收藏
点赞数 1
分类专栏： 靶场 文章标签： linux 运维 服务器
于 2022-11-17 13:16:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_71169068/article/details/127576674
版权

先安装环境，这个就不说了，网上有

下面是三台主机的密码：

ubuntu:ubuntu

域成员机器

win7:

douser:Dotest123

DC:

administrator:Test2008

环境搭建：

网络拓扑图：

192.168.157.129是设置的与外网交互的IP地址

192.168.183.128是设置的内网IP

直接照下面的设置就可以，得找一台虚拟机为192.168.157.0/24端做攻击机

设置ubuntu

 其他两台主机都选VMnet1

设置win7：

最低0.47元/天 解锁文章
老六_小二郎
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
ATT&CK红队评估（红日靶场四）
weixin_45682839的博客
04-28 5435
ATT&CK红队评估（红日靶场四）通关攻略，涉及知识包括： Struts2漏洞利用、phpmyadmin getshell、tomcat 漏洞利用、ms17_010、docker逃逸、ms14_068、ssh密钥利用、流量转发、横向移动、内网渗透等。
红日靶场4-笔记
m0_60823533的博客
09-27 287
红日靶场4，Docker逃逸，PhpMyadmin文件包含，Struts2命令执行，tomcat任意文件上传
红日靶场 4
qq_64201116的博客
01-07 1276
我这里的思路就是通过 certutil 命令下载木马到域控，再通过一层端口转发到我们的 kali，把木马流量转发到我们的 kali 即可上线成功。所以我们就写计划任务了，这里好像是远程机器的 ssh 开启 Public 那个选项，可以写公钥，这里还是利用计划任务演示吧。其实这里可以直接放到 ubuntu 的 web 目录下直接让 dc 访问也可以，当时做的时候传 HFS 方便点。这里是可以执行 phpinfo 的，但是无法执行 system 或者其他 getshell 语句，挺奇怪的。
【勒索来袭】vulntarget-n靶场搭建& 打靶流程
最新发布
crowsec
06-12 1070
vulntarget-n是一个模拟全球化勒索病毒高发环境下的应急响应和取证分析案例，其模拟了一个正常运行的业务服务被勒索病毒攻击的情景
红日靶场(四)
qq_58091216的博客
05-03 1126
红日靶场(三)环境有点问题，后面在补。
ATT&CK实战：红日靶场四
学生
06-19 677
*该密钥为连接密码32位md5值的前16位，默认连接密码rebeyond*/session.putValue("u",k);可以使用MS14-068将一个普通域用户提升至域管理员用户。
红日安全ATT＆CK靶机实战系列之vulnstack4
黑白的博客
04-25 8005
声明 好好学习，天天向上 环境配置 下载地址，直接进去用百度云，没有会员也下的非常快 http://vulnstack.qiyuanxuetang.net/vuln/detail/6/ 边下载着，可以开始vmware的网络配置 有两个网段，外网网段是我自己设置的桥接模式192.168.31.1/24，内网网段，vmware加一个网卡VMnet3，192.168.183.1/24 和前面的大同小异，我这里就不细说了看过系列文章的应该都已经很清楚这种网络结构了，我直接贴图吧 桥接的就是攻击机与边界服务器的网卡
从外网到域控（vulnstack靶机实战一）
good good study
10-15 2782
目录 环境搭建 web打点 Yxcms漏洞getshell phpmyadmin后台getshell 1. into outfile写入webshell 2.开启全局日志getshell 3. phpMyAdmin 4.8.x 本地文件包含getshell 横向渗透 vlunstack是红日安全团队出品的一个实战环境，具体介绍及靶机环境下载地址请访问：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 环境搭建 win7 web服务.
VulnStack实战（一）超级实战
weixin_51198941的博客
07-14 834
查看了一下，把敏感信息收集起来，比如网站根目录，开启的什么敏感文件，然后我们往下边翻的时候，发现有一个登录框，用常见的弱口令试了一下，发现root，root能登录。当前域名为god，登录用户是administrator，且存在两个网卡，分别是192.168.22.133(外网)和192.168.52.143（内网）net config Workstation 当前计算机名，全名，用户名，系统版本，工作站域，登陆域。共有三台机器，Win7是对外的web机，Win2003和Win2008（DC）是内网机器。
红日靶场4（转自_abcdef，MS14-068,ssh软连接后门，struct2漏洞，tomacat，phpmyadmin4.8.1，docker逃逸+ssh私钥战法，ssh隧道pwd））
qq_45290991的博客
10-17 2517
文章目录 环境搭建官方描述外网信息收集与利用struts2Tomcat任意文件写入 phpmyadminCVE-2018-12613 远程文件包含任意命令执行包含session文件 docker 逃逸利用特权模式逃逸 权限维持ssh软...
红日靶场四
qq_50696533的博客
12-29 3427
红日靶场4大家好红日安全红队靶场（四）已经出来，本次靶场渗透反序列化漏洞、命令执行漏洞、Tomcat漏洞、MS系列漏洞、端口转发漏洞、以及域渗透等多种组合漏洞，希望大家多多利用。靶场学习路径，可参考 struts2 漏洞利用 tomcat 漏洞利用 phpmyadmin getshell docker逃逸 ms14-068 ssh密钥利用 流量转发 历史命令信息泄露 域渗透。利用永恒之蓝获得win7 mimikatz抓取密码 利用Kerberos 域用户提权漏洞获得域
红日安全vulnstack-ATT&CK实战系列 红队实战(四)
遇事不决冲冲冲
03-29 8369
一.介绍 下载地址http://vulnstack.qiyuanxuetang.net/vuln/detail/6/ st漏洞利用phpmyadmin getshell、tomcat 漏洞利用、docker逃逸、ms14-068、ssh密钥利用、流量转发、历史命令信息泄露、 域渗透 机器密码 web: ubuntu:ubuntu win7: douser:Dotest123 DC: administrator:Test2008 二.环境搭建 下载完成后为三个压缩包，解压后如图 在每个文件夹中创建
Vulnstack靶场实战（一）
weixin_46066840的博客
09-13 1514
红日安全实战：Vulnstack靶场实战（一）
玩转红日-VulnStack靶场-ATT&CK（八）
A_991128a的博客
08-28 1046
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
红日（vulnstack）4 内网渗透ATT&CK实战
m0_66299232的博客
03-21 660
MS14-068.exe -u 域成员名@域名 -s 域成员sid -d 域控制器地址 -p 域成员密码。1.SHELL=bash script -q /dev/null //反弹交互式shell。mount /dev/sda1 hak //将宿主机/dev/sda1 目录挂载至容器内。3.因为靶机作者已经把利用工具已放到了桌面，切换到桌面目录，可以直接利用。./fscan -h 192.168.54.0/24 //开始扫描。8.把本地生成的木马，上传到win7的c盘，然后复制到域控的c盘。
【内网渗透】vulnstack第二个靶场
m0_58236911的博客
04-29 456
本文为个人在练习红日安全vulnstack系列的第二个靶场时所写笔记，希望对大家能有所帮助，若有疑问，欢迎提出交流，敬请各位批评指正！进入C:\Oracle\Middleware\user_projects\domains\base_domain目录，也可以使用 CobaltStrike自带的提权插件，提权手段很多这里不举例。右击会话—jump—psexec64（PC为32位，需要使用psexec）模拟外网网段：192.168.111.0/24。权限维持有多种途径，这里采用的是黄金票据。
vulstack2（hydra爆mssql、免杀360、cs、msf渗透、weblogic、computer brower服务支持6118，域管密码过期kerberos认证错误导致部分域服务不可用）
qq_45290991的博客
09-24 1724
很久之前打了第一个靶场，但是打的不全，不舒坦，不够彻底，由于一直报rpc连接失败所以有的步骤不顺，这次学了一点小小的免杀技巧，过来带着练习的心态学学这个靶场。 0、环境搭建（难点） 环境搭建参考：漏洞详情 【红日安全-VulnStack】ATT&CK实战系列——红队实战(二) - yokan - 博客园 红日靶场二 WalkThrough – Crispr –热爱技术和生活 记得要在web机子里面手动开启服务，在 C:\Oracle\Middleware\user_projects\doma
红日靶场VulnStack1
10-08
对于红日靶场VulnStack1，我了解到它是一个虚拟机中的漏洞靶场。这个靶场主要用于学习和实践网络安全方面的知识，其中包含了一些常见的漏洞，供用户进行渗透测试和漏洞攻击的实战练习。 由于我是一个AI模型，并没有...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值