21k 字 20 分钟

# 靶场搭建 下载： https://www.vulnhub.com/entry/kioptrix-level-13-4,25/ 下载下来就是个虚拟磁盘，不能直接打开，需要新建虚拟机，通过虚拟磁盘打开，见文章： https://blog.csdn.net/qq_32261191/article/details/106408751 NAT 模式 IP 地址： 192.168.74.136 # 信息收集 # nmap ┌──(root㉿kali)-[~] └─# nmap -A 192.168.74.136 Starting Nmap 7.94SVN ( https://nmap.org ) at...
8.5k 字 8 分钟

# 靶场搭建 下载： https://download.vulnhub.com/kioptrix/kiop2014.tar.bz2 添加一张 NAT 模式的网卡，IP 地址： 192.168.74.137 # 信息收集 # nmap 快速全端口探测 ┌──(root㉿kali)-[~] └─# nmap 192.168.74.137 -p- Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-04-07 09:50 EDT Nmap scan report for 192.168.74.137 Host is up (0.00032s...
808 字 1 分钟

# 靶场搭建 直接导入打开就行，IP: 192.168.174.132 # 渗透过程 # 信息初收集 22/tcp open ssh woc 只开了 22？ 真的没有新的东西了 连一下看看呢？发现改了 banner 信息，有提示： Easy as 1,2,3 这…… 什么意思？ 查了资料发现说事解密，要按顺序敲一下 1,2,3 端口才会开放特定的端口。啊这…… nmap -Pn --max-retries 0 -p 1 192.168.174.132 nmap -Pn --max-retries 0 -p 2 192.168.174.132 nmap -Pn --max-retries 0...
1.5k 字 1 分钟

# 靶场搭建 下载下来是 OVA 文件，虚拟机打开，开机前将网卡从桥接模式调整至 NAT 就可以了 IP 地址： 192.168.74.141 # 渗透过程 # 初期信息收集 ┌──(root㉿kali)-[~]└─# nmap -p- -T5 192.168.74.141 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-04-09 04:28 EDTNmap scan report for bogon (192.168.74.141)Host is up (0.00035s latency).Not shown: 65532...
10k 字 9 分钟

开启虚拟机，启用 NAT 模式 nmap 做一下 IP 段扫描，确定 IP 地址为 192.168.74.130 # 信息收集 # Nmap 做一下全端口探测 C:\WINDOWS\system32>nmap -p- 192.168.74.130 Starting Nmap 7.94 ( https://nmap.org ) at 2024-04-03 12:35 中国标准时间 Nmap scan report for bogon (192.168.74.130) Host is up (0.0027s latency). Not shown: 65505...
22k 字 20 分钟

# 环境配置 下载下来之后网 VM 里一放，默认开了桥接模式，直接用 账号 / 密码：msfadmin/msfadmin 登录进去 ifconfig 看一眼 IP： 192.168.74.128 准备开干 # 服务识别 C:\WINDOWS\system32>nmap 192.168.74.128 -sS -T4 -p- Starting Nmap 7.94 ( https://nmap.org ) at 2024-04-02 20:22 中国标准时间 Nmap scan report for 192.168.74.128 Host is up (0.00035s...
3.6k 字 3 分钟

# 靶场搭建 下载后直接导入虚拟机，默认是 NAT 模式，直接启动。 IP: 192.168.253.130 # 信息初收集 80/tcp open http4655/tcp filtered unknown7654/tcp filtered unknown31337/tcp filtered Elitehttp://192.168.253.130/ [200 OK] Apache[2.4.25], Country[RESERVED][ZZ], HTML5, HTTPServer[Debian Linux][Apache/2.4.25 (Debian)],...
21k 字 19 分钟

# 靶场搭建 下载地址： https://download.vulnhub.com/stapler/Stapler.zip ovf 文件直接导入 VM 会报错，因为它里面的数据结构进行过调整，需要按照 Unicode 字母顺序重新排列，以下是排列好的内容，需要覆盖掉原文件 <?xml version="1.0" encoding="UTF-8"?><!--Generated by VMware ovftool 4.1.0 (build-3018522), UTC time:...
3.6k 字 3 分钟

# 靶场搭建 下载靶机，直接导入，开启 NAT 模式就 OK IP： 192.168.1.131 # 信息初收集 端口开放： 22/tcp open ssh53/tcp open domain80/tcp open http110/tcp open pop3111/tcp open rpcbind139/tcp open netbios-ssn143/tcp open imap445/tcp open microsoft-ds993/tcp open imaps995/tcp open pop3s8080/tcp open http-proxy46322/tcp open...
689 字 1 分钟

# 靶场搭建 下载虚拟机，导入到虚拟机，网卡调成 NAT 模式直接就能用 IP: 192.168.174.130 # 渗透过程 # 信息初收集 22/tcp open ssh 80/tcp open http 明显是 web，扫了一下路径，发现 test 外没有任何东西了，而且这个文件夹里啥都没有 发现可以使用 PUT 上传文件 于是上传反弹 shell: curl --upload-file shell.php -v --url http://192.168.174.130/test/shell.php -0 --http1.0 目标机器可能设置了出口限制，反弹端口要设置为 443...