vulnhub momentum 靶机复盘

7月前作者：丨Arcueid丨分类：Toy博客阅读(31) 违法举报

这篇具有很好参考价值的文章主要介绍了vulnhub momentum 靶机复盘。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

环境配置

到学校了原来的桥接配置要改
这里记录几个点备忘

1.virtualbox 桥接未指定

重新安装驱动VBoxNetLwf.inf

2.配置完靶机启动失败

手动安装VBoxNetLwf.inf
不要用virtualbox自带的netlwfinstall

3.配置完nmap扫不到

rw init=/bin/bash
进去看看网卡配置

信息收集

vulnhub momentum 靶机复盘,内网打靶,网络安全,安全

漏洞发现

一个没什么功能点的web
vulnhub momentum 靶机复盘,内网打靶,网络安全,安全

在main.js下发现opus-details.php
可以传参id
然后会原封不动的展示
可以xss 没啥用
尝试对cookie解密
没解出来

这里卡了半小时
后面去看别人的wp
发现就是得解不知道为什么cyberchef解不出来 python也解不出来
vulnhub momentum 靶机复盘,内网打靶,网络安全,安全
直接拿main.js的代码解
解出来的东西看着像用户名-密码
因为开方了22端口可以尝试ssh登录
登录失败

那么尝试以这个做个字典再用hydra跑
跑出来密码是auxerre-alienum##

提权

vulnhub momentum 靶机复盘,内网打靶,网络安全,安全
通过linpeas遍历了一下脆弱性
没发现什么明显的利用点
通过pyps64查看到redis进程
通过keys *
发现存在key rootpass
get rootpass
得到密码
然后su过去就行了

这块由于我第一次见redis 练了一些redis的命令给key整没了所以没图文章来源地址https://www.toymoban.com/news/detail-734644.html

到了这里，关于vulnhub momentum 靶机复盘的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

RootThis靶机复盘

在这个靶机中收获良多，首先学会了一个新的交互方式，不需要用python了，同时知道了什么是静态链接文件，还有就是学会了遇到数据库文件应该怎么解决。正文：这个靶机我放扫描ip的图片了，这里扫描到一个drupal，这个是我们之前做DC靶机系列时候就遇到过，backup目录是

2024年02月16日
浏览(26)
[Vulnhub靶机] DC-1

[Vulnhub靶机] DC-1靶机渗透思路及方法（个人分享）靶机下载地址： https://download.vulnhub.com/dc/DC-1.zip 靶机地址：192.168.67.28 攻击机地址：192.168.67.3 1.使用 arp-scan 命令扫描网段内存活的主机，以获取靶机ip地址 arp-scan -I 指定网卡 -l 2.使用 nmap 工具扫描靶机开放端口、服务版本

2024年01月20日
浏览(86)
Vulnhub: bassamCTF: 1靶机

kali：192.168.111.111 靶机：192.168.111.210 端口扫描修改hosts文件爆破出子域名 welcome 对子域目录爆破 index.php 存在文件读取查看 /etc/passwd 和 config.php 用 config.php 中的账号密码登录ssh，账号： test ，密码： test123 查看test用户的历史命令发现文件 MySecretPassword MySecretPassword 文件内容

2024年02月11日
浏览(28)
Vulnhub靶机：driftingblues 4

运行环境：Virtualbox 攻击机：kali（10.0.2.15）靶机：driftingblues4（10.0.2.20）目标：获取靶机root权限和flag 靶机下载地址：https://www.vulnhub.com/entry/driftingblues-4,661/ 使用nmap主机发现靶机ip： 10.0.2.20 使用nmap端口扫描发现靶机开放端口： 21、22、80 打开网站没有可利用的功能点，并且

2024年02月01日
浏览(35)
Vulnhub:DerpNStink 1靶机

kali：192.168.111.111 靶机：192.168.111.130 端口扫描通过nmap的http-enum脚本发现目标80端口存在wordpress，访问目标网站的wordpress被重定向到http://derpnstink.local，修改hosts文件再访问通过wpscan枚举出目标存在admin用户尝试弱口令admin，登录到wordpress后台，在后台发现插件Slideshow存在任意

2024年02月08日
浏览(39)
vulnhub——Earth靶机

netdiscover 直接用netdiscover模糊搜索一下主机可以发现靶机地址为192.168.60.174 80端口返回HTTP400，向下看发现有DNS解析修改一下hosts文件再次nmap进行扫描，之前返回HTTP400的页面就没问题了下面有三行数值 https://terratest.earth.local的页面内容不一样 dirb扫描 http://earth.local、

2024年02月02日
浏览(33)
vulnhub靶机Misdirection

下载链接：https://download.vulnhub.com/misdirection/Misdirection.zip 解压后双击ovf文件导入虚拟机网络：DHCP、NAT、192.168.100.0/24网段 192.168.100.133是新增的ip 发现开放了以上端口，继续扫描端口详细信息扫描的同时去访问一下80和8080端口看看 80是正常的网站 8080是apache默认页进行目录扫描

2024年02月02日
浏览(34)
Vulnhub: Corrosion靶机

kali：192.168.111.111 靶机：192.168.111.130 端口扫描目录爆破 blog-post目录下存在两个目录对archives目录中的randylogs.php进行测试发现存在文件包含成功包含ssh日志利用ssh写入webshell到ssh日志文件中，再配合文件包含拿shell 文件包含ssh日志文件执行反弹shell 在/var/backups目录下发现us

2024年02月09日
浏览(27)
vulnhub靶机Phineas

下载地址：https://download.vulnhub.com/phineas/Phineas.ova 主机发现目标154 端口扫描端口服务扫描漏洞扫描直接访问web 初始页面，我就不信没东西，开扫！访问一下访问fuel时候发现url变化了只能进行拼接url那就试一下凭借主页的文件（index.php） url变成这样了提示是fuel直接去查

2024年02月05日
浏览(27)
vulnhub靶机Brainpan

主机发现 arp-scan -l 端口扫描 nmap --min-rate 10000 -p- 192.168.21.156 服务扫描 nmap -sV -sT -O -p9999,10000 192.168.21.156 这个地方感到了有点不对劲，python起来的一个web端口漏洞扫描 nmap --script=vuln -p9999,10000 192.168.21.156 意料之中，先去看一下web的内容这个就是一张图片，但是还是扫个目录看

2024年02月09日
浏览(27)