![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
vulnhub
jelly0930
个人博客:jelly0930.github.io
展开
-
VulnHub breach1.0
配置靶机网络作者提示:The VM is configured with a static IP address (192.168.110.140) so you will need to configure your host-only adaptor to this subnet.意思是靶机已经配置了静态IP地址为192.168.110.140,所以为了和靶机通行需要把kali主机的网卡设置一下。这里在virtualbox中可以配置一块新的网卡,为了在同一地址段,设置如下。...原创 2020-07-12 17:02:34 · 969 阅读 · 0 评论 -
DC-9
靶机:192.168.56.109攻击机:kali 192.168.56.1关键字:sql注入、本地包含、敲门服务、hydra爆破ssh、sudoers文件、openssl探索靶机nmap -T4 -A -v -p- 192.168.56.109这次不用默认扫描了,全面扫描一次好像也花不了多少时间。查看网页SQL注入漏洞尝试搜索功能有没有漏洞正常输入tom注入tom' tom" 结果都如下注入tom'# tom"#判读为单引号注入,原创 2020-07-04 15:09:45 · 561 阅读 · 0 评论 -
DC-8
靶机:192.168.56.108攻击机:192.168.56.1关键字:SQL注入漏洞,John工具,eixm探索靶机DC-8 web主页网页sql注入漏洞浏览下网页,关注可能出现漏洞的地方像这种?nid=1的地方很容易出现sql注入漏洞,一般就是注入引号测试。这里回显报错,那估计可以注入了。狠一点就直接拿去sqlmap处理查看所有数据库sqlmap -u "192.168.56.108/?nid=1" --dbs这里加一个curre..原创 2020-07-02 11:29:52 · 316 阅读 · 0 评论 -
DC-6 主要在于命令执行漏洞利用和横向越权
靶机:DC-6 192.168.56.107攻击机:kali 192.168.56.1作者提示:OK, this isn't really a clue as such, but more of some "we don't want to spend five years waiting for a certain process to finish" kind of advice for those who just want to get on with the job.cat /us原创 2020-06-29 16:40:53 · 1777 阅读 · 0 评论 -
DC-5 主要记录包含漏洞的发现与利用思路
靶机:DC-5 192.168.56.106攻击机:kali 192.168.56.1探索靶机这里思路都相同查一下rpcbind是什么。rpcbind是一个RPC服务,主要是在nfs共享时候负责通知客户端,服务器的nfs端口号的。简单理解RPC就是一个中介服务。打开网页查看一下搜集可利用信息网站没有什么cms系统这里我打算扫描网站目录,看看有什么没有暴露出来的网页功能这里我出现了一个问题是,dirb在扫描这个靶机时好像一直连接不上,最终使用的是dirbus原创 2020-06-27 20:24:51 · 485 阅读 · 1 评论 -
DC-4 主要在于信息收集和teehee提权
靶机:DC-4 192.168.56.105攻击机:kali 192.168.56.1探索靶机爆破用户根据登录页面,主要是登录admin用户,我们使用burp爆破。发现happy过后的密码都能成功登录,估计是服务器验证登录成功后,会记录用户的Cookie,后面每次登录只认证用户的Cookie。发现命令执行漏洞,获取shell登录上去获取命令执行的权利虽然只能执行这么三条固定命令,但是我们通过burp修改提交的参数发现这里存在命令执行漏洞我们原创 2020-06-23 17:45:41 · 437 阅读 · 0 评论 -
小白实战vulnhub DC1
来了来了,第一次玩渗透靶机,有点激动,这篇博文主要用于笔记记录作用,有很多不对之处希望得到大家的指教。环境介绍靶机:安装在virtualbox上的虚拟机 DC1 192.168.56.102攻击机:Kali 192.168.56.1网络配置鉴于这是第一个靶机,后面的靶机基本都是使用相同的网络配置,这里得说明下网络设置我对这方面了解也不多,只能说下能让自己能理解通的歪道理。每次我打开虚拟机时,kali主机就会出现vboxnet0网卡我理解为在virtualbox中使用这块网卡为其..原创 2020-06-20 21:07:34 · 742 阅读 · 0 评论 -
DC-2 详解其中限制shell的绕过
靶机:DC-2 192.168.56.103攻击机:Kali 192.168.56.1今天就来挑战DC-2了,我也是看网上的教程才过的这关,不过其中很多过程都有自己的理解和思路。这篇笔记主要用于个人学习笔记。如果有不对之处,很欢迎大佬们教我。探寻靶机使用nmap先把DC-2找出来然后具体探测开放端口,这里是默认探测常开放的1000个端口找到80端口,在浏览器输入http://192.168.56.103发现不能连接,而且url处地址自动跳转为http://dc-2...原创 2020-06-21 21:46:11 · 603 阅读 · 0 评论