环境准备

下载靶机导入到vmware

靶机IP地址为：192.168.2.16
攻击机IP地址为：192.168.2.18

信息收集

使用nmap扫描一下靶机开放的端口信息

开放了ftp，ssh跟http服务

FTP

我们使用匿名访问一下ftp

有一个note.txt，我们下载看一下

亲爱的pwnlab,
我叫杰克。你的密码很弱，很容易破解，我想改密码吧。

获得一个用户名pwnlab，并且他的密码很弱

web

是一个默认页面

渗透开始

我们首先爆破一下pwnlab的密码

成功爆破，我们使用这个账号密码登录

登录成功

获得user的flag

提权

查看一下他有没有sudo的权限

发现可以免密码使用root权限运行find命令
我们直接用find命令提权即可

成功获得flag，实验到此结束

【Vulnhub靶场】THOTH TECH: 1相关推荐

靶场练习第一天~vulnhub靶场之Me-and-My-Girlfriend-1
兄弟们第一天打vulnhub靶场,我kali连靶场ip都扫不到,泪奔了,不说了开整注意: vm虚拟机里面的编辑下面的虚拟机网络编辑器,把除了NAT模式外的模式,其他模式不启动. 至于为什么要这样操作 ...
VulnHub靶场系列：Flick
VulnHub靶场系列:Flick 今天意外看到一个VulnHub上的一个靶场的WriteUp,觉得挺有意思,所以自己试着做一遍并记录下来. 环境部署: 下载靶场并导入到VMware中: https: ...
Vulnhub靶场渗透测试系列bulldog(命令注入和sudo提权)
Vulnhub靶场渗透测试系列bulldog(命令注入和sudo提权) 靶机地址:https://www.vulnhub.com/entry/bulldog-1%2C211/ 下载将其导入VMware ...
vulnhub靶场，bulldog1
vulnhub靶场,bulldog1 环境准备靶机下载地址:https://www.vulnhub.com/entry/bulldog-1,211/ 攻击机:kali(192.168.109.128 ...
vulnhub靶场，Monitoring
vulnhub靶场,Monitoring 环境准备靶机下载地址:https://www.vulnhub.com/entry/monitoring-1,555/ 攻击机:kali(192.168.10 ...
vulnhub靶场{GoldenEye-v1靶场实战}
远赴人间今鸿雁.一睹人间盛世言. GoldenEye-v1 环境: vulnhub靶场链接: https://www.vulnhub.com/entry/goldeneye-1,240/ kali主机 ...
Vulnhub靶场题解
Vulnhub简介 Vulnhub是一个提供各种漏洞环境的靶场平台,供安全爱好者学习渗透使用,大部分环境是做好的虚拟机镜像文件,镜像预先设计了多种漏洞,需要使用VMware或者VirtualBox运行 ...
vulnhub靶场，FirstBlood
vulnhub靶场,FirstBlood 环境准备靶机下载地址:https://www.vulnhub.com/entry/firstblood-1,564/ 攻击机:kali(192.168.10 ...
VulnHub靶场LupinOne
VulnHub靶场LupinOne 这个靶场是一个很好的练习环境,整套渗透流程,用来模拟环境非常合适链接:https://pan.baidu.com/s/1lX79juqZJl4roKakTwWQx ...
Vulnhub靶场渗透测试系列DC-7(跳出框框打开脑洞 drush更改drupal的admin账户密码)
Vulnhub靶场渗透测试系列DC-7(跳出框框打开脑洞 drush更改drupal的admin账户密码) 靶机下载地址:https://www.vulnhub.com/entry/dc-7,356/ ...

【Vulnhub靶场】THOTH TECH: 1

环境准备

信息收集

FTP

web

渗透开始

提权

【Vulnhub靶场】THOTH TECH: 1相关推荐

最新文章

热门文章