【VULNHUB靶机】Corrosion: 1

2024-04-21 17:32
文章标签 vulnhub 靶机 corrosion

本文主要是介绍【VULNHUB靶机】Corrosion: 1，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

在家隔离，好久没玩靶机了，现在来整一个。

靶机信息

下载地址：https://www.vulnhub.com/series/corrosion,491/
下载之后直接导入到vmeware即可
在这里插入图片描述

打靶过程

  1. 信息收集，nmap+masscan，发现有22，80端口
    在这里插入图片描述

  2. 打开80端口，发现是ubuntu页面，用御剑扫没有扫出目录。用kali自带的dirbuster发现以下目录
    在这里插入图片描述
    在这里插入图片描述

  3. 访问http://192.168.209.137/tasks/tasks_todo.txt 出现以下提示。auth log
    在这里插入图片描述
    192.168.209.137/blog-post/ 是个博客页面
    在这里插入图片描述
    http://192.168.209.137/blog-post/archives/randylogs.php 空白页面，啥都没有
    在这里插入图片描述

  4. 在这里我就卡住了，出了空白页面之外没有任何信息，还是百度了一下wp。对这个空白页面进行fuzz，发现file参数存在目录遍历，
    在这里插入图片描述

  5. 翻了一下apache的日志文件
    GET /blog-post/archives/randylogs.php?file=/etc/apache2/apache2.conf
    在这里插入图片描述

  6. 一波信息收集，发现ubuntu 的auth日志可以用。那就比较简单了，直接SSH登录的时候带一句话木马。然后文件包含getshell。
    在这里插入图片描述

  7. getshell之后发现有个备份文件，吧备份文件下载下来。
    在这里插入图片描述

  8. fcrackzip 暴力破解user_backup.zip包密码：!randybaby ()
    在这里插入图片描述

  9. 解压压缩包发现几个敏感文件和密码

在这里插入图片描述
在这里插入图片描述
10.ssh登录randy用户
在这里插入图片描述
10. 直接CVE-2021-4034提权拿下
在这里插入图片描述

这篇关于【VULNHUB靶机】Corrosion: 1的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/923648。

相关文章

tomato靶机通关攻略

tomato靶机通关攻略

主机发现  用kali去扫描端口，发现有3个开放端口 访问网站    在kali里面进行目录扫描，找到一个antibot_image   找到一个/antibot_image/ 目录，进而找到/antibots/目录  发现可能存在文件包含    页面通过image传参查看passwd文件  页面通过image传参查看日志文件   将一句话木马作为ssh登录的用户
阅读更多...
.hackme靶机通关攻略

.hackme靶机通关攻略

第一步查找ip 通过御剑扫描到IP进入尝试 成功找到靶场 步骤二来到这个靶场注册登录 进来点一下提交出来书名 只有一个框框那就来试试sql注入 1’ and 1=2 --+ 然后查看数据库 -1' union select database(),2,3 # 查看数据库表名 -1' union select group_concat(table_name),2,3
阅读更多...
hackme靶机通关攻略

hackme靶机通关攻略

1、登录靶机，查询是否有注入点 2、判断闭合方式 输入OSINT' and 1=1 # 输入OSINT' and 1=2 # 得出闭合方式为单引号 2、查询数据库名 输入-1' union select database(),2,3 # 3、查询数据库中的表 输入-1' union select group_concat(table_name),2,3 from informa
阅读更多...
Vulnhub靶场 | DC系列 - DC9

Vulnhub靶场 | DC系列 - DC9

文章目录 DC-9环境搭建渗透测试端口敲门服务 DC-9 环境搭建 靶机镜像下载地址：https://vulnhub.com/entry/dc-6,315/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。 渗透测试 使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀k
阅读更多...
自搭靶机实现SSH爆破复现记录

自搭靶机实现SSH爆破复现记录

编写脚本实现ssh爆破。可使用paramiko、pexpect、pxssh等Python模块进行编写。但在ssh服务端将配置加密方式为非常用加密方式3des-cbc，端口为9981端口。 创建 了一个新的Kali虚拟机作为靶机，使用原本的Kali作为攻击机。 设置一个用户为target1234，用户密码为targetpasswd123。 root用户为kaliTarget： 登录进去后
阅读更多...
vulnhub靶场-DC2

vulnhub靶场-DC2

一、环境配置 1.下载地址：https://www.vulnhub.com/entry/dc-2,311/ 2.靶场配置：Nat模式   更改hosts文件，官网提示需要更改hosts文件才能访问到网站，否则访问不了 kali进入编辑模式vim，添加上自己的靶机ip地址保存即可 vim /etc/hosts 3.攻击机：kali ip：192.168.111.12
阅读更多...
Vulnhub靶场 | DC系列 - DC8

Vulnhub靶场 | DC系列 - DC8

文章目录 DC-8环境搭建渗透测试 DC-8 环境搭建 靶机镜像下载地址：https://vulnhub.com/entry/dc-6,315/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。 渗透测试 使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀kali)-[~/
阅读更多...
Vulnhub靶场 | DC系列 - DC7

Vulnhub靶场 | DC系列 - DC7

文章目录 DC-7环境搭建渗透测试 DC-7 环境搭建 靶机镜像下载地址：https://vulnhub.com/entry/dc-6,315/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。 渗透测试 使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀kali)-[~/
阅读更多...
Vulnhub靶场 | DC系列 - DC4

Vulnhub靶场 | DC系列 - DC4

文章目录 DC-4环境搭建渗透测试 DC-4 环境搭建 靶机镜像下载地址：https://vulnhub.com/entry/dc-4,313/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。 渗透测试 使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀kali)-[~/
阅读更多...
Vulnhub靶场 | DC系列 - DC-3

Vulnhub靶场 | DC系列 - DC-3

文章目录 DC-3环境搭建渗透测试 DC-3 环境搭建 靶机镜像下载地址：https://vulnhub.com/entry/dc-32,312/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。 渗透测试 使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀kali)-[~
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2