vulnhub covfefe靶场

相关文章

• vulnhub DC-9靶场

  目录 1.信息收集 2.漏洞发掘 3.横向渗透 4.提升权限 4.1构造用户行,写入/etc/passwd 4.2构造权限行,写入/etc/sudoers 扫描主机 sudo arp-scan -l 扫描端口，发现只有80端口 nmap -p- 192.168.42.150 扫描80开放的服务 nmap -p 80 -A -V 192.168.42.150 访问主页面 发现有查找功能，猜测此处有sql注入漏洞 测

  2024年02月05日

  浏览(9)

• vulnhub DC-4靶场

  目录 1.信息收集 2.漏洞利用 3.横向渗透 4.提升权限 搜索到ip sudo arp-scan -l 查看ip开放端口 nmap -p- 192.168.42.148 查找指纹，没有收获 查找目录，无敏感信息 访问网站，发现只有登录框，猜测为弱密码或密码爆破 bp爆破成功（为了节省时间，我假设知道username，爆破真的太慢了）

  2024年02月05日

  浏览(8)

• vulnhub DC-1靶场

  目录 1.扫描主机 2.得到shell（2.1，2.2）只用一种即可 2.1开始msf漏洞利用 2.2脚本exp得到反弹shell 3.开始提权 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.147 扫描主机指纹，发现Drupal 7 cms mfconsole search drupal search 7600 use exploit/unix/webapp/drupal_drupalgeddon2 set rhosts 192.168.42.147 run 看到这个，说

  2024年02月05日

  浏览(9)
• 

  Vulnhub之Lazysysadmin靶场

  目录 一. 环境搭建 二. 渗透过程 1. 信息收集 1.1主机发现 1.2端口扫描 1.3目录扫描 2. 信息漏洞利用 2.1靶机目录信息搜集： 3. Getshell 3.1ssh弱口令 3.2信息收集 4. 提权 5.*反推，其他思路* 5.1提权后的信息收集： 总结 Lazysysadmin靶场下载： https://download.vulnhub.com/lazysysadmin/Lazysysadmin

  2023年04月09日

  浏览(7)
• 

  breach-1--vulnhub靶场

  一、环境搭建 下载靶场Breach: 1 ~ VulnHub 描述 VM 配置了静态 IP 地址 （192.168.110.140），因此需要将仅主机适配器配置到此子网。 网络设置也可用其他模式 网络模式：NAT 靶机地址： 192.168.110.140 kali地址：192.168.110.128 二、信息收集 （1）nmap 端口扫描 所有端口都开放，应该是对扫

  2024年02月15日

  浏览(10)
• 

  【VulnHub靶场】——CHRONOS: 1

  作者名：Demo不是emo  主页面链接 ： 主页传送门 创作初心： 一切为了她 座右铭： 不要让时代的悲哀成为你的悲哀 专研方向： 网络安全，数据结构 每日emo： 要做个明亮的人，要有个珍藏的故事，要看遍山河日落，要不虚此行。  从10月中旬开始制定了 为期24周的打靶训练

  2024年02月09日

  浏览(9)

• vulnhub DC-5靶场

  目录 1.信息收集 2.网站分析 3.漏洞利用 4.提升权限 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.149 扫描指纹 whatweb 192.168.42.149 查看端口详细服务 nmap -A -p- -v 192.168.42.149 扫描目录 dirbuster 浏览网站，发现都是静态页面 只有contact.php有上传窗口 尝试上传，发现问题copyright旁的

  2024年02月05日

  浏览(9)
• 

  vulnhub靶场搭建

  sudo apt install docker.io 3、验证安装 docker-v 4、安装docker-compose pip install docker-compose 5、拉取镜像 git clone https://github.com/vulhub/vulhub.git 6、进行测试 cd vulnhub docker-compose up -d 7、your-ip 换自己的IP 8、使用完后卸载 docker-compose down -d 步骤如上。。。 在调试过程中 在WSL2的Ubuntu上遇到此错

  2024年02月10日

  浏览(8)
• 

  vulnhub靶场之ORASI: 1

  攻击机：虚拟机kali、本机win10。 靶机：Orasi: 1，下载地址：https://download.vulnhub.com/orasi/Orasi.ova，下载后直接vbox打开即可。 知识点：hex编码、ida逆向、AndroidKiller逆向、ffuf爆破、ssti漏洞、shell反弹、敏感信息发现、信息利用。 隐藏信息：Hint : just one useless little dot，在下载时发

  2023年04月11日

  浏览(12)
• 

  VulnHub靶场----Hackable_3

  文章为作者学习记录，请勿利用文章相关技术从事非法活动，  如因此产生任何的不良后果与文章作者无关，本文仅供学习参考。   靶机：Hackable: III ~ VulnHub 攻击机：VM kali-linux nmap:收集端口服务信息 发现靶机开放了80端口，22端口filtered 访问WEB 访问80端口，得到信息： 1、在

  2023年04月08日

  浏览(7)