看完这篇 教你玩转渗透测试靶机vulnhub——Noontide
Vulnhub靶机Noontide渗透测试详解
- Vulnhub靶机介绍：
- Vulnhub靶机下载：
- Vulnhub靶机安装：
- Vulnhub靶机漏洞详解：
- ①：信息收集：
- ②：漏洞利用：
- ③：SSH登录：
- ④：sudo su 提权：
- ⑤：获取flag：
- Vulnhub靶机渗透总结：
Vulnhub靶机介绍：
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。
拿到shell 获取最终的flag，只有拿到root权限才可以发现最终的flag。
Vulnhub靶机下载：
官网地址：https://download.vulnhub.com/sunset/noontide.ova
Vulnhub靶机安装：
下载好了把安装包解压 然后试用VMware即可。
Vulnhub靶机漏洞详解：
①：信息收集：
kali里使用netdiscover发现主机
渗透机：kali IP ：192.168.0.105 靶机IP ：192.168.0.103
使用命令：
nmap -sS -sV -A -n 172.168.0.103
发现开启了22和80端口 简单的扫描一下 使用 dirb 有叫tsweb的目录里面还有wp-xxxx格式的目录，是Wordpress的命名方式
使用WpScan 扫描一下后台 发现了一个插件 searchsploit搜索我们本地漏洞库看看有没有漏洞
- -e是表示开启枚举模式，
- p是代表枚举所有的插件（plugins）
wpscan --url http://192.168.0.103/tsweb -e p
②：漏洞利用：
存在文件包含漏洞 这里读到了/etc/passwd 的内容 复制flag的哈希值 john进行爆破
得到密码：topsecret
③：SSH登录：
ssh flag@192.168.0.103
发现并没有可以利用的 这里就要换个思路 可能存在什么备份文件之类的 ，
passwd文件中有一个叫rohit的用户，发现没有权限。
find / -name backups
找到了一个备份文件 进去看看
进入sh 查看备份文件里面的MD5-hash 复制出来使用john再次进行爆破
切换用户rohit 密码应该是：!%hack41
④：sudo su 提权：
我们看看它有没有在sudo组中，可以看到有所有的权限，我们直接sudo su就可以切换到root
⑤：获取flag：
至此获取到了flag，渗透测试结束。
Vulnhub靶机渗透总结：
1.信息收集，端口扫描
2.文件包含的利用
3.john爆破获取密码
4.Sudo su 提权
这个靶机比较简单啦 希望对刚入门得小白有帮助！
Vulnhub靶机DC1渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①:信息收集: ②:漏洞发现: ③:漏洞利用: ④:S ... Vulnhub靶机DC7渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①:信息收集: ②:SSH登入: ③:漏洞发现与利用: ... Vulnhub靶机FunBox4(CTF)渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①:信息收集: ②:文件上传 Get ... Vulnhub靶机FunBox10(Under Construction)渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①: ... Vulnhub靶机The Planets:Venus渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①:信息收集: ②:SSH ... Vulnhub靶机DriftingBlues-1渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机漏洞详解: ①:信息收集: ②:暴力破解: ③:漏洞利用: ④:反弹 ... Vulnhub靶机FunBox7(EASYENUM)渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①:信息收集: ②:文件上 ... Vulnhub靶机FunBox5(NEXT LEVEL)渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①:信息收集: ②:H ... Vulnhub靶机The Planets:Mercury渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①:信息收集: ②:漏 ...看完这篇 教你玩转渗透测试靶机vulnhub——Noontide相关推荐
最新文章
热门文章