小白的靶机VulnHub-DC：6

最新推荐文章于 2022-01-07 11:11:36 发布

每天都要努力哇

最新推荐文章于 2022-01-07 11:11:36 发布

阅读量1.4w

点赞数

分类专栏：小白的靶机

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/wo41ge/article/details/113584990

版权

本文介绍了在VulnHub上的靶机DC-6的渗透测试过程。通过扫描发现开放的22和80端口，以及WordPress网站，利用wpscan找出用户名并破解密码。接着利用WordPress的上传点和插件漏洞获取低权限 shell，进一步通过脚本修改和nmap提权，最终获得root权限并找到flag。

摘要由CSDN通过智能技术生成

靶机地址：https://www.vulnhub.com/entry/dc-6,315/

开机界面就是这样

在这里插入图片描述

在这里插入图片描述

确定靶机的IP地址：192.168.106.142

在这里插入图片描述 22和80端口开放着

按照题目要求添加wordy做重定向

在这里插入图片描述

在这里插入图片描述
访问页面确定为wordpress框架

在这里插入图片描述
直接上wpscan 扫扫呗

在这里插入图片描述

这边我更新了一下wpscan 报了403的错误

这边贴一个链接解决

在这里插入图片描述

有五个用户名制作–>name.txt

在制作一下字典（作者给的提示）

最低0.47元/天解锁文章

每天都要努力哇

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
小白的靶机VulnHub-DC：6

靶机地址：https://www.vulnhub.com/entry/dc-6,315/开机界面就是这样确定靶机的IP地址：192.168.106.14222和80端口开放着按照题目要求添加wordy做重定向访问页面确定为wordpress框架直接上wpscan 扫扫呗这边我更新了一下wpscan 报了403的错误这边贴一个链接解决有五个用户名制作–>name.txt在制作一下字典（作者给的提示）命令：cat /usr/share/wordlists/
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。