vulnhub专题

Vulnhub靶场 | DC系列 - DC9

文章目录 DC-9环境搭建渗透测试端口敲门服务 DC-9 环境搭建靶机镜像下载地址：https://vulnhub.com/entry/dc-6,315/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。渗透测试使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀k

vulnhub靶场-DC2

一、环境配置 1.下载地址：https://www.vulnhub.com/entry/dc-2,311/ 2.靶场配置：Nat模式更改hosts文件，官网提示需要更改hosts文件才能访问到网站，否则访问不了 kali进入编辑模式vim，添加上自己的靶机ip地址保存即可 vim /etc/hosts 3.攻击机：kali ip：192.168.111.12

Vulnhub靶场 | DC系列 - DC8

文章目录 DC-8环境搭建渗透测试 DC-8 环境搭建靶机镜像下载地址：https://vulnhub.com/entry/dc-6,315/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。渗透测试使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀kali)-[~/

Vulnhub靶场 | DC系列 - DC7

文章目录 DC-7环境搭建渗透测试 DC-7 环境搭建靶机镜像下载地址：https://vulnhub.com/entry/dc-6,315/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。渗透测试使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀kali)-[~/

Vulnhub靶场 | DC系列 - DC4

文章目录 DC-4环境搭建渗透测试 DC-4 环境搭建靶机镜像下载地址：https://vulnhub.com/entry/dc-4,313/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。渗透测试使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀kali)-[~/

Vulnhub靶场 | DC系列 - DC-3

文章目录 DC-3环境搭建渗透测试 DC-3 环境搭建靶机镜像下载地址：https://vulnhub.com/entry/dc-32,312/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。渗透测试使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀kali)-[~

Vulnhub--OS-HACKNOS-2.1

渗透复现目标站点为wordpress，通过wpscan进行漏洞扫描发现漏洞插件通过漏洞插件存在的目录穿越漏洞成功读取/etc/passwd文件中flag用户的密码 SSH登录flag用户后在备份文件中找到rohit用户的密码切换rohit用户，rohit用户能够以root权限执行任何文件，随后进行sudo su提权知识扩展 wpsacn扫描wordpress站点以root权

[Vulnhub] Sleepy JDWP+Tomcat+Reverse+Reverse-enginnering

信息收集 Server IP AddressPorts Opening192.168.8.100TCP:21,8009,9001 $ nmap -sV -sC 192.168.8.100 -p- --min-rate 1000 -Pn Starting Nmap 7.92 ( https://nmap.org ) at 2024-06-20 05:06 EDTNmap scan repor

[Vulnhub] BrainPan BOF缓冲区溢出+Man权限提升

信息收集 Server IP AddressPorts Open192.168.8.105TCP: $ nmap -p- 192.168.8.105 -sC -sV -Pn --min-rate 1000 Starting Nmap 7.92 ( https://nmap.org ) at 2024-06-10 04:20 EDTNmap scan report for 192.168.8

vulnhub靶机hacksudoLPE中Challenge-1

下载地址：https://download.vulnhub.com/hacksudo/hacksudoLPE.zip 主机发现目标146 端口扫描服务扫描漏洞扫描上面那整出来几个洞，可以试试 easy？估计就是看源码看来是的登入咯这里进不去就是ssh咯这个看着有点像提权的操作一、Challenge-1 1.

[Vulnhub]Wintermute LFI+SMTP+Screen+Structv2-RCE+Lxc逃逸

概要靶机 192.168.8.104 信息收集 $ nmap 192.168.8.103 --min-rate 1000 -sC -sV 结果: Starting Nmap 7.92 ( https://nmap.org ) at 2024-06-15 05:54 EDTNmap scan report for 192.168.8.103 (192.168.8.103)Hos

vulnhub靶场-xxe打靶教程

目录靶机导入信息收集发现IP 端口扫描目录扫描漏洞利用靶机下载地址：XXE Lab: 1 ~ VulnHub 靶机导入导入虚拟机开启虚拟机信息收集发现IP arp-scan -l 发现靶机IP是192.168.202.150 端口扫描使用nmap进行扫描 nmap -sS -A 192.168.202.150

[Vulnhub]Solid-State POP3邮件服务(James)+rbash逃逸

信息收集&SSH Server IP addressPorts Open192.168.8.100TCP:22,25,80,110,119,4555 Nmap 扫描: $ nmap -p- 192.168.8.100 --min-rate 1000 -sC -sV 结果: Host is up (0.00061s latency).Not shown: 65529 closed tcp

Vulnhub-DC-9

靶机IP:192.168.20.144 kaliIP:192.168.20.128 网络有问题的可以看下搭建Vulnhub靶机网络问题(获取不到IP) 信息收集 nmap扫描一下端口及版本号 dirsearch扫目录最后去前端界面观察发现也没什么隐藏路径。观察功能，search引起注意，SQL注入测试当输入111' or 1=1#时，会把所有信息全部搜索出来，判断此处存在SQL注

Vulnhub-DC-8

靶机IP:192.168.20.143 kaliIP:192.168.20.128 网络有问题的可以看下搭建Vulnhub靶机网络问题(获取不到IP) 信息收集用nmap和wappalyzer收集下信息发现是Drupal 7网站 dirsearch扫下目录 ┌──(root㉿kali)-[/home/kali/Desktop]└─# dirsearch -u http://192.

Vulnhub靶机之reven 1

一、信息收集 nmap扫描网段，靶机地址为192.168.145.129。 nmap -sP 192.168.145.* 扫一下端口，开放了22、80、111、50967。 nmap -sT -T4 -p1-65535 192.168.145.129 再看一下目录情况，发现一个疑似后台登录的地址。 dirsearch -u http://192.168.145.129/

[vulnhub]Lin.Security主机Linux提权

Hash Crack(Hash cat) bob@linsecurity:~$ cat /etc/passwd $ echo "AzER3pBZh6WZE">hash 检查哈希类型: $ hash-identifier AzER3pBZh6WZE $ hashcat -m 1500 -a 0 hash /usr/share/wordlists/rockyou.txt --forc

Vulnhub-DC-4

靶机IP:192.168.20.138 kaliIP:192.168.20.128 网络有问题的可以看下搭建Vulnhub靶机网络问题(获取不到IP) 信息收集 nmap扫下端口及版本 dirsearch扫下目录没发现什么敏感信息，看下前端界面想到会不会存在SQL注入，弱密码等漏洞。经过测试SQL注入漏洞是不存在的，这里讲下弱密码爆破。由提示’Admin Information

vulnhub靶机Hack_Me_Please

下载地址：https://download.vulnhub.com/hackmeplease/Hack_Me_Please.rar 主机发现目标192.168.21.160 端口扫描 nmap --min-rate 10000 -p- 192.168.21.160 服务扫描 nmap -sV -sT -O -p80,3306,33060 192.168.21.16

Vulnhub项目：THE PLANETS: MERCURY

1、靶场地址 The Planets: Mercury ~ VulnHubThe Planets: Mercury, made by SirFlash. Download & walkthrough links are available.https://vulnhub.com/entry/the-planets-mercury,544/ 这好像是个系列的，关于星球系列，之前还做过一个地球的，

vulnhub靶场之FunBox-10

一.环境搭建 1.靶场描述 As always, it's a very easy box for beginners.This works better on VitualBox rather than VMware 2.靶场下载 Funbox: Under Construction! ~ VulnHub 3.靶场启动靶场IP地址我们不知道，但是网段我们

GoldenEye-v1(vulnhub)靶机练习实践报告

GoldenEye-v1****靶机练习实践报告一、安装靶机靶机是.ova文件，需要用VirtualBox打开，但我习惯于使用VMWare,因此修改靶机文件，使其适用于VMWare打开。解压ova文件，得到.ovf文件和.vmdk文件。用记事本打开.ovf文件并修改“vssd:VirtualSystemType”为自己的VMWare版本，此处我用的是是vmx-15.5.1。

vulnhub靶场之FunBox-5

一.环境搭建 1.靶场描述 Lets separate the script-kids from script-teenies.Hint: The first impression is not always the right one!If you need hints, call me on twitter: @0815R2d2 Have fun...This works bett

每周打靶VulnHub靶机-DEATHNOTE_ 1

Deathnote: 1 靶机传送门 don’t waste too much time thinking outside the box . It is a Straight forward box . 不要浪费太多时间跳出框框思考问题。这是一个很直接的盒子是不是所有线索都在这个盒子里？ 1.信息搜集使用nmap进行域内存活主机扫描发现target machine ，继续扫描

vulnhub靶机实战第二天：DC-2

首先我们还是下载靶机之后安装，具体的安装步骤在第一篇文章有写，需要的朋友可以去看一下，下面附上靶机下载地址：https : //download.vulnhub.com/dc/DC-2.zip 安装好之后打开靶机就可以开始我们的渗透之旅了。第一步，还是老样子，使用nmap扫描存活主机命令：nmap 192.168.28.1-255 扫描到192.168.28.139有80端口开启，猜测

Vulnhub项目：ICA: 1

1、靶机介绍靶机地址：ICA: 1 ~ VulnHub 2、渗透过程首先，部署好靶机后，进行探测，发现靶机ip和本机ip，靶机ip156，本机ip146。然后查看靶机ip有哪些端口，nmap一下。出现22、80、3306端口，回顾以前的项目，可以短暂想到相关思路，通过web端发现可能有注入等漏洞，进入3306开放的mysql数据库搜集资料，然后通过22端口ssh进行连