Vulnhub-Lampiao

相关文章

• vulnhub DC-5靶场

  目录 1.信息收集 2.网站分析 3.漏洞利用 4.提升权限 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.149 扫描指纹 whatweb 192.168.42.149 查看端口详细服务 nmap -A -p- -v 192.168.42.149 扫描目录 dirbuster 浏览网站，发现都是静态页面 只有contact.php有上传窗口 尝试上传，发现问题copyright旁的

  2024年02月05日

  浏览(39)
• 

  vulnhub——Earth靶机

  netdiscover 直接用netdiscover模糊搜索一下主机 可以发现靶机地址为192.168.60.174  80端口返回HTTP400，向下看发现有DNS解析  修改一下hosts文件  再次nmap进行扫描，之前返回HTTP400的页面就没问题了 下面有三行数值  https://terratest.earth.local的页面内容不一样 dirb扫描 http://earth.local、

  2024年02月02日

  浏览(47)
• 

  Vulnhub靶机：driftingblues 4

  运行环境：Virtualbox 攻击机：kali（10.0.2.15） 靶机：driftingblues4（10.0.2.20） 目标：获取靶机root权限和flag 靶机下载地址：https://www.vulnhub.com/entry/driftingblues-4,661/ 使用nmap主机发现靶机ip： 10.0.2.20 使用nmap端口扫描发现靶机开放端口： 21、22、80 打开网站没有可利用的功能点，并且

  2024年02月01日

  浏览(47)
• 

  vulnhub_Earth

  靶机地址-vulnhub_Earth 攻击机ip：192.168.20.121 靶机ip：192.168.20.122 参考文章 https://www.cnblogs.com/Jing-X/archive/2022/04/03/16097695.html https://www.cnblogs.com/wthuskyblog/p/16032277.html https://www.cnblogs.com/CHOSEN1-Z13/p/15915195.html 使用nmap扫描c段 nmap 192.168.20.0/24 点击查看扫描结果 这里可以发现192.168.20.1

  2023年04月19日

  浏览(26)
• 

  【VulnHub靶场】——CHRONOS: 1

  作者名：Demo不是emo  主页面链接 ： 主页传送门 创作初心： 一切为了她 座右铭： 不要让时代的悲哀成为你的悲哀 专研方向： 网络安全，数据结构 每日emo： 要做个明亮的人，要有个珍藏的故事，要看遍山河日落，要不虚此行。  从10月中旬开始制定了 为期24周的打靶训练

  2024年02月09日

  浏览(35)
• 

  [Vulnhub靶机] DC-1

  [Vulnhub靶机] DC-1靶机渗透思路及方法（个人分享） 靶机下载地址： https://download.vulnhub.com/dc/DC-1.zip 靶机地址：192.168.67.28 攻击机地址：192.168.67.3 1.使用 arp-scan 命令扫描网段内存活的主机，以获取靶机ip地址 arp-scan -I 指定网卡 -l 2.使用  nmap  工具扫描靶机开放端口、服务版本

  2024年01月20日

  浏览(120)
• 

  Vulnhub_CengBox

  目录 一 环境异常处理 （一）nat设置无法正常获取地址 1 单用户模式进入命令行 2 passwd更改 3 修改网络配置文件 二 环境测试 （一）信息收集 1 端口服务 2 目录扫描 （二）漏洞测试 1 SQL注入万能密码绕过 2 文件上传getshell （三）提权 1 python脚本提权 三 环境知识点 （一）二级

  2024年02月03日

  浏览(20)
• 

  vulnhub靶机Brainpan

  主机发现 arp-scan -l 端口扫描 nmap --min-rate 10000 -p- 192.168.21.156 服务扫描 nmap -sV -sT -O -p9999,10000 192.168.21.156 这个地方感到了有点不对劲，python起来的一个web端口 漏洞扫描 nmap --script=vuln -p9999,10000 192.168.21.156 意料之中，先去看一下web的内容 这个就是一张图片，但是还是扫个目录看

  2024年02月09日

  浏览(40)

• vulnhub DC-4靶场

  目录 1.信息收集 2.漏洞利用 3.横向渗透 4.提升权限 搜索到ip sudo arp-scan -l 查看ip开放端口 nmap -p- 192.168.42.148 查找指纹，没有收获 查找目录，无敏感信息 访问网站，发现只有登录框，猜测为弱密码或密码爆破 bp爆破成功（为了节省时间，我假设知道username，爆破真的太慢了）

  2024年02月05日

  浏览(89)

• vulnhub DC-9靶场

  目录 1.信息收集 2.漏洞发掘 3.横向渗透 4.提升权限 4.1构造用户行,写入/etc/passwd 4.2构造权限行,写入/etc/sudoers 扫描主机 sudo arp-scan -l 扫描端口，发现只有80端口 nmap -p- 192.168.42.150 扫描80开放的服务 nmap -p 80 -A -V 192.168.42.150 访问主页面 发现有查找功能，猜测此处有sql注入漏洞 测

  2024年02月05日

  浏览(36)