vulnhub covfefe靶场

相关文章

• 

  breach-1--vulnhub靶场

  一、环境搭建 下载靶场Breach: 1 ~ VulnHub 描述 VM 配置了静态 IP 地址 （192.168.110.140），因此需要将仅主机适配器配置到此子网。 网络设置也可用其他模式 网络模式：NAT 靶机地址： 192.168.110.140 kali地址：192.168.110.128 二、信息收集 （1）nmap 端口扫描 所有端口都开放，应该是对扫

  2024年02月15日

  浏览(41)
• 

  【VulnHub靶场】——CHRONOS: 1

  作者名：Demo不是emo  主页面链接 ： 主页传送门 创作初心： 一切为了她 座右铭： 不要让时代的悲哀成为你的悲哀 专研方向： 网络安全，数据结构 每日emo： 要做个明亮的人，要有个珍藏的故事，要看遍山河日落，要不虚此行。  从10月中旬开始制定了 为期24周的打靶训练

  2024年02月09日

  浏览(33)
• 

  vulnhub靶场搭建

  sudo apt install docker.io 3、验证安装 docker-v 4、安装docker-compose pip install docker-compose 5、拉取镜像 git clone https://github.com/vulhub/vulhub.git 6、进行测试 cd vulnhub docker-compose up -d 7、your-ip 换自己的IP 8、使用完后卸载 docker-compose down -d 步骤如上。。。 在调试过程中 在WSL2的Ubuntu上遇到此错

  2024年02月10日

  浏览(34)

• vulnhub DC-9靶场

  目录 1.信息收集 2.漏洞发掘 3.横向渗透 4.提升权限 4.1构造用户行,写入/etc/passwd 4.2构造权限行,写入/etc/sudoers 扫描主机 sudo arp-scan -l 扫描端口，发现只有80端口 nmap -p- 192.168.42.150 扫描80开放的服务 nmap -p 80 -A -V 192.168.42.150 访问主页面 发现有查找功能，猜测此处有sql注入漏洞 测

  2024年02月05日

  浏览(34)

• vulnhub DC-1靶场

  目录 1.扫描主机 2.得到shell（2.1，2.2）只用一种即可 2.1开始msf漏洞利用 2.2脚本exp得到反弹shell 3.开始提权 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.147 扫描主机指纹，发现Drupal 7 cms mfconsole search drupal search 7600 use exploit/unix/webapp/drupal_drupalgeddon2 set rhosts 192.168.42.147 run 看到这个，说

  2024年02月05日

  浏览(41)

• vulnhub DC-4靶场

  目录 1.信息收集 2.漏洞利用 3.横向渗透 4.提升权限 搜索到ip sudo arp-scan -l 查看ip开放端口 nmap -p- 192.168.42.148 查找指纹，没有收获 查找目录，无敏感信息 访问网站，发现只有登录框，猜测为弱密码或密码爆破 bp爆破成功（为了节省时间，我假设知道username，爆破真的太慢了）

  2024年02月05日

  浏览(86)

• vulnhub DC-5靶场

  目录 1.信息收集 2.网站分析 3.漏洞利用 4.提升权限 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.149 扫描指纹 whatweb 192.168.42.149 查看端口详细服务 nmap -A -p- -v 192.168.42.149 扫描目录 dirbuster 浏览网站，发现都是静态页面 只有contact.php有上传窗口 尝试上传，发现问题copyright旁的

  2024年02月05日

  浏览(35)
• 

  Vulnhub之Lazysysadmin靶场

  目录 一. 环境搭建 二. 渗透过程 1. 信息收集 1.1主机发现 1.2端口扫描 1.3目录扫描 2. 信息漏洞利用 2.1靶机目录信息搜集： 3. Getshell 3.1ssh弱口令 3.2信息收集 4. 提权 5.*反推，其他思路* 5.1提权后的信息收集： 总结 Lazysysadmin靶场下载： https://download.vulnhub.com/lazysysadmin/Lazysysadmin

  2023年04月09日

  浏览(42)
• 

  【VulnHub靶场】Hackable: III

  在找到目标靶机后，我们首先使用nmap工具来进行初步的信息收集 Command used: nmap -sV -p- 192.168.31.180 通过扫描我们可以得知80端口是开启状态，访问后得到以下界面 查看其源代码 我们可以得到一条注释 “Please, jubiscleudo, don’t forget to activate the port knocking when exiting your section, an

  2023年04月09日

  浏览(26)
• 

  Vulnhub靶场DC-1练习

  下载链接：https://download.vulnhub.com/dc/DC-1.zip 介绍：There are five flags in total, but the ultimate goal is to find and read the flag in root’s home directory. You don’t even need to be root to do this, however, you will require root privileges.（一共有五个flags，最终目标是进入root用户的目录。） 启动以后如下图： 将

  2023年04月11日

  浏览(32)