1.7k 字 2 分钟

# 靶场搭建 下载导入，直接启动就能用。 IP： 192.168.1.138 # 渗透过程 # 信息初收集 80 端口的 CMS 是 CMS Made Simple 2.2.15 。有 RCE 可以利用的，但是需要登录。 查看网站上的信息有两个用户 qiu 和 patrick 。提示了 backdoor 后门，就是那个 RCE 应该。 22/tcp open ssh80/tcp open http111/tcp closed rpcbind139/tcp open netbios-ssn443/tcp open https445/tcp open microsoft-ds3306/tcp...
3.9k 字 4 分钟

# 靶场搭建 下载后导入虚拟机，直接启动 IP： 192.168.1.135 # 渗透过程 # 信息初收集 21/tcp open ftp22/tcp open ssh25/tcp open smtp80/tcp open http110/tcp open pop3139/tcp open netbios-ssn143/tcp open imap445/tcp open microsoft-ds465/tcp open smtps587/tcp open submission993/tcp open imaps995/tcp open pop3s21/tcp open ftp ProFTPD...
5.5k 字 5 分钟

# 靶场搭建 下载，直接导入就能用 IP: 192.168.1.137 # 渗透过程 # 信息初收集 22/tcp open ssh OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0) 80/tcp open http nginx 1.14.2 8080/tcp open http nginx 1.14.2 # http://192.168.1.137:8080/ [10:55:39] 200 - 2KB - /01 [10:55:39] 200 - 2KB - /1 [10:55:39] 200 - 2KB - /02 [10:55:39] 200...
6.5k 字 6 分钟

# 靶场搭建 下载下来后直接导入就行 IP： 192.168.1.134 # 渗透过程 # 信息初收集 21/tcp open ftp22/tcp open ssh25/tcp open smtp80/tcp open http111/tcp open rpcbind139/tcp open netbios-ssn143/tcp open imap445/tcp open microsoft-ds631/tcp open ipp2049/tcp open nfs6667/tcp open irc6668/tcp open irc6669/tcp open irc6672/tcp open...
2.9k 字 3 分钟

# 靶场搭建 直接下载导入，打开即可使用 IP： 192.168.1.136 # 渗透过程 # 信息初收集 80/udp closed http123/udp closed ntp139/udp closed netbios-ssn161/udp closed snmp445/udp closed microsoft-ds2049/udp closed nfs7/tcp closed echo22/tcp closed ssh80/tcp open http88/tcp closed kerberos-sec110/tcp open pop3113/tcp open ident139/tcp...
3.3k 字 3 分钟

# 靶场搭建 下载后直接导入，打开直接用。 IP： 192.168.1.133 # 渗透过程 # 信息初收集 22/tcp open ssh113/tcp open ident139/tcp open netbios-ssn445/tcp open microsoft-ds8080/tcp open http-proxy22/tcp open ssh OpenSSH 7.6p1 Ubuntu 4 (Ubuntu Linux; protocol 2.0) 113/tcp open ident? 139/tcp open netbios-ssn Samba smbd 3.X - 4.X...
8.2k 字 7 分钟

# 靶场搭建 下载后直接导入，就能打 # 渗透过程 # 信息初收集 22/tcp filtered ssh53/tcp open domain80/tcp filtered http110/tcp open pop3139/tcp open netbios-ssn143/tcp open imap445/tcp open microsoft-ds993/tcp open imaps995/tcp open pop3s8080/tcp open http-proxysmb 服务先漏洞摸一下，没摸出来 80 端口带了过滤，8080 端口有 web 服务，摸一下 [05:02:42] 302 -...
12k 字 11 分钟

# 靶场搭建 下载下来是个 OVA，通过虚拟机的打开，导入 OVA 虚拟机，导入的过程中会报一次错，直接点重试就可以。 导入进去后添加一个网卡，使用 NAT 模式，并且需要将这张 NAT 模式的网卡的 MAC 地址设置为 08:00:27:A5:A6:76 。在设置中的高级选项卡内 环境配置可见： https://blog.csdn.net/weixin_45744814/article/details/120168008 IP 地址： 192.168.74.138 # 信息收集 # nmap 做一个全端口快速 saomiao ┌──(root㉿kali)-[~]└─# nmap -p-...
4.8k 字 4 分钟

# 靶场搭建 下载下来直接打开就可以 # 渗透过程 # 信息初收集 # 端口开放 22/tcp open ssh 25/tcp open smtp 79/tcp open finger 110/tcp open pop3 111/tcp open rpcbind 143/tcp open imap 512/tcp open exec 513/tcp open login 514/tcp open shell 993/tcp open imaps 995/tcp open pop3s 2049/tcp open nfs 42015/tcp open mountd 1-3 (RPC...
13k 字 12 分钟

# 靶场搭建 直接复制上去不能直接使用 我添加了一张网卡上去，使用的 NAT 模式。开机的时候会要求进行网络配置，空格选中 DHCP 配置方式后保存就行。 他会直接连到虚拟机网络中。 IP 地址： 192.168.74.134 # 信息收集 # nmap # 全端口扫描 ┌──(root㉿kali)-[~/Desktop] └─# nmap -p- 192.168.74.134 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-04-06 02:42 EDT Nmap scan report for 192.168.74.134 Host...