vulnhub Troll1

渗透机IP：192.168.126.137

靶机IP：192.168.126.207

arp-scan -l扫描存活主机，发现靶机

nmap -sV -p- 192.168.126.207 信息收集

发现ftp和ssh和http服务，尝试匿名登录ftp

登录成功，发现一个流量包

get lol.pcap

使用wireshark分析

发现ftp服务

追踪一下看看

点击tcp流

发现RETR了一个文件叫做secret_stuff.txt，ftp传输文件的协议是ftp-data

wireshark过滤器填写

跟刚才一样追踪

告诉我们找到了sup3rs3cr3tdirlol 很奇怪，可能是http的命令，目录尝试访问

成功，发现了另一个文件叫做roflmao下载下来尝试运行

这个0x0856BF应该是目录

访问

发现gool_luck里面放着用户名

发现this_folder_contains_the_password里面放着一个文件

结果hydra爆破成功，密码可能是密码文件名

这个作者也是很有趣

登录成功，查看版本

searchsploit ubuntu 14.04

wget下载gcc编译提权

另一种提权

这种就不用说了吧，定时任务提权，写个反弹shell啥的就行了

vulnhub Troll1相关推荐

渗透测试靶机搭建_对vulnhub中Android4靶机渗透测试全过程！
Android4靶机简介名称:Android4 操作系统:Android v4.4 标志:/data/root/(在此目录中) 等级:初学者. 下载链接:Android4:https://downl ...
Vulnhub靶机渗透之 RAVEN: 1
目录 Description 网卡信息信息收集主机发现主机存活扫描端口扫描网站信息网站首页 nikto 报告 service 页面 wordpress 渗透过程 SSH 爆破 Hydr 命 ...
[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
这是作者的网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您们喜欢,一起进步.前文分享了SMBv3服务远程代码执行漏洞(CVE-2020-0796),攻击者可 ...
【Vulnhub靶机系列】DC2
基本信息 Kali:192.168.61.145 DC2:192.168.61.162 实验过程在Kali中先进行内网探活 sudo arp-scan --interface eth0 192.16 ...
【Vulnhub靶机系列】DC1
基本信息 Kali: 192.168.56.116 DC1: 192.168.56.115 实验过程先在Kali中使用arp-scan进行主机探活 sudo arp-scan --interface ...
利用Vulnhub复现漏洞 - JBoss JMXInvokerServlet 反序列化漏洞
JBoss JMXInvokerServlet 反序列化漏洞 Vulnhub官方复现教程漏洞原理复现过程启动环境端口设置浏览器设置 BurpSuit设置复现漏洞序列化数据生成发送POC ...
靶场练习第二十二天~vulnhub靶场之Momentum-2
一.准备工作靶机下载地址:Momentum: 2 ~ VulnHub 1.查看kali的ip 使用命令ifconfig 2.使用nmap命令 nmap 192.168.101.0/24 查看开放的端 ...
靶场练习第二十五天~vulnhub靶场之Raven-2
一.准备工作 kali和靶机都选择NAT模式(kali与靶机同网段) 1.靶场环境下载链接:Raven: 2 ~ VulnHub 2.kali的ip 命令:ifconfig 3.靶机的ip 扫描靶机 ...
靶场练习第二十天~vulnhub靶场之Funbox: Scriptkiddie
一.环境搭建靶官网机下载地址:Funbox: Scriptkiddie ~ VulnHub 百度云盘下载链接: 百度网盘请输入提取码提取码: i4a9 二.信息收集 1.nmap命令扫描靶机先 ...

vulnhub Troll1

vulnhub Troll1相关推荐

最新文章

热门文章