小白的靶机VulnHub-Raven

最新推荐文章于 2024-01-23 20:46:44 发布
最新推荐文章于 2024-01-23 20:46:44 发布
阅读量399 收藏 4
点赞数
分类专栏： 小白的靶机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wo41ge/article/details/112245727
版权
本文记录了作者在VulnHub上挑战名为Raven的靶机的过程。通过扫描开放端口，发现了22、80、111和36898，并访问网站获取了第一个flag。接着使用wpscan发现WordPress并进行用户枚举，通过Hydra进行密码爆破，成功SSH登录并找到第二个flag。进一步探索发现WordPress配置文件，获取数据库凭据，登录MySQL并找到了剩余的两个flag。
摘要由CSDN通过智能技术生成

靶机地址：https://www.vulnhub.com/entry/raven-1,256/

目标：找到四个flag.txt信息

开机界面就是个这

在这里插入图片描述

在这里插入图片描述

确定本次靶机地址：192.168.125.128
在这里插入图片描述
发现了22、80、111和36898端口是开放的

直接访问 康康呗

在这里插入图片描述

拿到flag1

flag1{b9bbcb33e11b80be759c4e844862482d}

继续 回去康康

在这里插入图片描述
发现他是wordpress

这个 我懂 直接上wpscan 扫它呗

命令：wpscan --url http
最低0.47元/天 解锁文章
每天都要努力哇
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
小白实战vulnhub DC1
jelly
06-20 742
来了来了，第一次玩渗透靶机，有点激动，这篇博文主要用于笔记记录作用，有很多不对之处希望得到大家的指教。 环境介绍 靶机：安装在virtualbox上的虚拟机 DC1 192.168.56.102 攻击机：Kali 192.168.56.1 网络配置 鉴于这是第一个靶机，后面的靶机基本都是使用相同的网络配置，这里得说明下网络设置 我对这方面了解也不多，只能说下能让自己能理解通的歪道理。 每次我打开虚拟机时，kali主机就会出现vboxnet0网卡 我理解为在virtualbox中使用这块网卡为其..
VulnHub—DC-8
weixin_39219503的博客
02-02 412
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/dc-8,367/ 题目信息如下 DC-8 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. This challeng...
Vulnhub入门实战-Wakanda
qq_24033605的博客
07-14 2267
下载链接 描述： 1.探测主机的IP地址 2.使用nmap查看靶机开放端口。 开放了4个端口，老样子先从http下手。 3.进去发现没什么可以点的，于是进行目录扫描。 状态码都是200，但是size为0，所以返回的都是空页面。 查看主页源代码，发现一个注释。 猜测存在本地文件包含漏洞，抓包看一下。 成功读取主页源码，并发现密码，猜测下一步根据账号和密码进行ssh登录。 账户猜测就是主页的namemamadou，passwdNiamey4Ever227!!! 这里的使用凭证是有效的，但是还
VulnHub—DC-6
weixin_39219503的博客
02-01 318
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/dc-6,315/ 题目信息如下 Description DC-6 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. T...
Vulnhub Node:1 详解
StriveBen的博客
09-03 1327
文章首发：https://xz.aliyun.com/t/2695 欢迎进群交流技术: 363034250 信息收集 arp-scan 用来发现系统和指纹识别的命令行工具。 从结果中可以看到node的ip是”192.168.92.129” 使用nmap对端口进行探测，如下图所示： 可知开放的端口有2个，分别是：22和3000，其中3000是个web服务； 详细banner信息...
小白的靶机VulnHub-PwnLab
wo41ge的博客
01-11 284
靶机地址：https://www.vulnhub.com/entry/vulnos-2,147/ 这台靶机 开机遇到一些小麻烦 把这个 对号去掉就可以了 还是 一如既往 使用桥接 开机 界面 就是个这 确定本次 靶机的ip地址：192.168.0.109 确定 开放的端口 和详细信息 22–>ssh服务 80–>Web服务器 6667–>IRC服务器 直接上 页面访问 康康呗 源代码 F12 一顿 找 没啥有用的信息 但是 通常 都是有可用的信息啊 然后 很坑 原页面 如上 当
小白的靶机VulnHub-Web Developer
热门推荐
wo41ge的博客
02-02 1万+
靶机地址：https://www.vulnhub.com/entry/web-developer-1,288/ 开机界面 就是这样 同样是选择桥接 确定靶机的IP地址：192.168.1.10 靶机开放了22和80端口 还是wordpress框架 访问康康呗 dirb直接扫目录 发现目录/ipdata 有一个数据包 用wireshark 打开分析一下 过滤下http的数据包信息 然后就发现了 账号密码 账号：webdeveloper 密码：Te5eQg&4sBS!Yr$)wf%(DcAd
VulnHub-Raven：2靶机渗透
ce666666的博客
02-04 3880
前言 通过VulnHub-Raven：2靶机渗透学习 攻击机：kali 靶机：Raven 网段：192.168.123.0/24 知识点： PHPMailer 小于5.2.18 (CVE-2016-10033) UDF提权 工具： LinEnum——Linux枚举漏洞工具 dirsearch——目录扫描工具 CVE-2016-10033 原理：PHPMailer mail()函数功能,远程攻击者利用默认开启的PHPMailer可以运行构造的恶意代码，无需登录触发该漏洞，从而导致获取系统权限。
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
渗透测试新手练习及高手深入挖掘专用Linux及Windows靶机（官方原版镜像）
05-08
本人学习时使用的的这两个系统，常见的高风险漏洞较多，容易利用，适合新手练习。 metasploitable-linux为常用的Linux靶机，系统包含了很多高风险漏洞、弱口令及容易利用的端口、服务，是渗透测试初学者练习技术的不二之选。 Windows_xp_pro_with_sp2就更不用说了，都被人挖烂了，sp2版本相比sp3更简单一些，适合新手练习。
Vulnhub靶场题解
08-24
介绍靶场的习题解答技巧，由红日团队精心编制，红日团队凭借多年经验于本文档
breach-1--vulnhub靶场
m0_46982383的博客
08-14 2403
keytool -importkeystore -srckeystore /root/下载/keystore -destkeystore /root/下载/keystore.p12 -deststoretype pkcs12。tidyup.sh这是一段清理脚本，描述中说明每3分钟执行清理，删除webapps目录下的文件，因此之前上传的菜刀马总是被删除，需要重新上传。访问https://192.168.110.140:8443/getshell/,等几秒，kali获得反弹shell。*u=G)4m7zB。..
Vulnhub-DC-8
KAKA的博客
07-04 360
首先用 namp 扫描，获取目标 IP 地址：nmap -sn 192.168.67.0/24 其次再用 nmap 扫描下目标端口：nmap -A -p- 192.168.67.52/24 看来开放了 80 和 22 端口，上去网页浏览下： 点开各个页面看看，可以发现有些 URL 地址栏会变，在这里补充个知识 Drupal 的 id 名称为 node id 简称 nid，这里因为显示 2 3 node 所以想着会不会有 SQL 注入： 尝试加个单引号，就会产生报错信息，这在 Sqlilabs 上面训
vulnhub - DC 6
weixin_46164380的博客
03-16 95
扫描开启的服务：开启了22、80端口 目录遍历 查看80端口，发现是一个WordPress客框架 使用wpscan进行用户枚举 wpscan --url http://wordy --enumerate u 发现有五个用户 没有思路，在dc-6下载的官网有提示 根据提示生成密码字典 把五个用户写在一个文本，使用密码字典依次爆破 有一个mark用户 helpdesk01 在后台进行登录 ...
VulnHub之DC-1
qq_45434762的博客
03-21 862
先进行一个粗糙的端口扫描首先我们对靶机所开放的端口进行扫描，发现有22，80，111端口开放Flag1既然开放了80端口，进去看看发现是Dupal CMS没有什么想法，现在MSF中搜一...
【Vulnhub】搭建Vulnhub靶机
最新发布
qq_53058639的博客
01-23 3042
Vulnhub它是一个提供各种网络攻防靶场的平台，里面大部分的环境是要用VMware或者VirtualBox打开运行的。
【内网渗透】vulnhub三个基础靶场wp
weixin_51614272的博客
09-15 3605
ssh、msf、webdav、linux、kali、basic_pentesting_1、Me-and-My-Girlfriend-1、narak
无线网络渗透测试系列学习（二） - 在VMware中搭建Metasploit靶机的详细步骤以及端口的简单了解
曾铎的博客
03-10 2672
这篇文章主要介绍了在VMware中搭建Metasploit 2靶机的过程，和对计算机网络中端口概念的简单了解，罗列常用端口，以便后期回顾，下一篇文章将会讲述网络扫描的基础技术。
vulnhub靶机-jangow: 1.0.1
03-16
vulnhub靶机-jangow: 1..1是一款用于渗透测试和漏洞攻击的虚拟机。它基于Ubuntu操作系统，包含多个漏洞和弱点，供安全专业人员进行测试和实践。该靶机的目标是获取root权限，并且需要使用各种技术和工具来完成任务。对于想要提高渗透测试技能的安全从业者来说，这是一个非常有用的学习资源。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值