DC-8靶机渗透

最新推荐文章于 2024-02-07 21:51:01 发布
最新推荐文章于 2024-02-07 21:51:01 发布
阅读量431 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whylon/article/details/119118471
版权

DC-8靶机渗透

文章目录


请勿用文章中的手段进行违法攻击，做守法公民，利用文中手段造成不良行为后果本文作者概不负责

信息收集

首先发现存活主机
在这里插入图片描述

发现目标主机ip为192.168.11.132，我们的kali ip为192.168.11.129，现在我们探测敏感目录

使用dirsearch工具首先没安装的要安装

apt-get install dirsearch #安装dirsearch
dirsearch -u "http://192.168.11.132/"

扫描到登陆目录

在这里插入图片描述

我们访问/user/login路径
在这里插入图片描述

这里是后台登陆路径，由于我们目前没有账号密码

最低0.47元/天 解锁文章
whylone
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
靶机9 DC-8（过程超详细）
honest_gg的博客
09-26 2099
DC靶场一共有9个，对于学习渗透测试人员，有很大的帮助，是非常不错的靶场。
DC系列漏洞靶场-渗透测试学习复现（DC-8）
W983079520的博客
12-10 1851
DC-8是一个易受攻击的实验环境，最终目的是让攻击者获得root权限，并读取flag。 本篇文档中用到了shell反弹和exim提权。 1 环境搭建 下载靶场文件，使用Vbox或者VM打开即可；攻击机使用kali-2020。 2 主机发现 使用Kali中的arp-scan工具扫描结果如下： 172.16.12.149为DC-8靶机的IP地址。 3 端口探测 探测使用nmap工具 端口扫描结果如下： 由扫描结果知开放端口有两个：22（SSH服务默认端口）和80（http默认端口）。
DC-8靶场
2301_76690905的博客
12-20 1332
下载后解压会有一个DC-8.ova文件。在网页里到处点击，找到了可以执行php代码的地方，可以执行Php代码的地方在，联系我们-->WEBFROM-->Form settings的地方，选择php code。-p, --path [EDB-ID] 显示漏洞利用的完整路径（如果可能，还将路径复制到剪贴板），后面跟漏洞ID号。使用“-v”（详细）来尝试更多的组合。
靶机DC-8（详细渗透，适合新手渗透）
热门推荐
君莫hacker的博客
09-05 1万+
目录靶机DC-8 （详细渗透，适合新手渗透）0x01靶机描述0x02环境搭建1. 下载并导入靶机2. 查看网络适配器3. 启动靶机0x03靶机渗透一、 信息收集1. 主机发现2. 端口扫描3. 详细扫描4. 目录扫描5. gobuster目录扫描6. 网站指纹识别二、 漏洞挖掘手工sql注入1. 通过手工验证，此处url含有sql注入漏洞2. 判断字段数3. 判断显示位置4. 查看当前数据库5. 查找库d7db中所有的表6. 查找uesrs表中所有的列7. 查询表中的数据sqlmap自动化执行1. 查当前数
看完这篇 教你玩转渗透测试靶机vulnhub——DC8
Aluxian_的博客
04-07 2050
Vulnhub靶机DC8渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：暴力破解： Vulnhub靶机介绍： vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。 靶机DC8 还是老样子只有拿到root权限才可以发现最终的flag。 Vulnhub靶机下载： 官网地址：https://download.vulnhub.c
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnhub靶机渗透测试 DC-9靶机
12-07
Vulnhub靶机渗透测试 DC-9靶机
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
DC-8渗透
q90375412的博客
10-17 782
漏洞利用点,SQL注入、drupal php漏洞模板。在DC8中加强了我对sqlmap、john、searchsploit工具的使用。利用有root权限的命令进行提权exim。
DC-8靶机渗透详细流程
最新发布
braty_的博客
02-07 1037
DC-8靶机渗透详细流程
DC-8靶机渗透测试
来日可期的博客
08-13 1601
综上所述，该命令使用 msfvenom 工具生成一个 PHP Meterpreter 反向 TCP Shell 的 payload。该 payload 将在攻击者指定的 IP 地址和端口上监听，并允许攻击者对受感染的系统进行远程控制。这个命令是使用 Metasploit Framework 中的 msfvenom 工具生成一个 PHP Meterpreter 反向 TCP Shell 的 payload，并将生成的代码保存到。在搜索页面的时候发现，页面中有一个可以上传php代码的地方。
DC8靶场渗透流程(超详细)
m0_64583632的博客
04-12 596
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。
【CyberSecurityLearning 77】DC系列之DC-8渗透测试（Drupal）
_Co1a
05-11 731
目录 DC-7靶机渗透测试 1、信息收集 1.1 扫描DC-8开放端口 1.2 访问WEB站点 2、渗透过程 2.1 用Sqlmap自动化工具注入 2.2 drush 命令对任意用户密码进行更改（发现没有进到DC-8的shell，行不通） 2.3 John爆破用户名和密码 2.3 用john用户的密码turtle登录后台 3、GetShell（利用php代码执行漏洞） 4、提权 4.1 exim4提权 DC-7靶机渗透测试 实验环境： kali的IP地址：192.168.
DC-8靶机教程
qq_40863723的博客
02-17 1667
多喝热水：http://hackergu.com/ 一、主机发现 ​ 使用netdiscover，发现主机IP为192.168.203.134。 二、端口扫描 root@kali:~# nmap -sV -A 192.168.203.134 --script=vuln Starting Nmap 7.80 ( https://nmap.org ) at 2020-02-16 22:40 CST ...
DC靶机系列：DC-8
Ays.Ie的博客
02-28 259
本篇文章为DC系列第8个靶机，该篇文章详细的记录了渗透的思路和整个渗透的过程，希望能够帮助到他人，同时加深自己的印象以及熟练自己的操作
渗透DC-1靶机设计思路
05-24
1. 确定目标：首先需要确定渗透的目标，即DC-1靶机。 2. 收集信息：收集关于DC-1的信息，如IP地址、开放端口、操作系统等。可以使用工具如nmap、whois、dnsrecon等进行信息搜集。 3. 扫描漏洞：使用漏洞扫描工具如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值