一.环境搭建1.靶场描述DC-5isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.TheplanwasforDC-5tokickitupanotch,sothismightnotbegreatforbeginners,butshouldbeokforp

靶场下载ThePlanets:Venus~VulnHub信息收集#arp-scan-lInterface:eth0,type:EN10MB,MAC:00:0c:29:43:7c:b1,IPv4:192.168.1.60Startingarp-scan1.10.0with256hosts

靶机下载ThePlanets:Earth~VulnHub信息收集#nmap-sn192.168.1.0/24-oNlive.nmapStartingNmap7.94(https://nmap.org)at2024

靶场思路主机发现端口发现（服务、组件、版本）漏洞发现（获取权限）21端口/FTP服务组件漏洞口令漏洞22端口/SSH服务组件漏洞口令漏洞80端口/HTTP服务组件漏洞URL漏洞（目录、文件）提升权限elliot用户sudosuidcron内核提权信息收集一、主机发现本次靶场是Insanity:1[1]，指定目标IP，不涉及主机发现过程。二、端口发现（服务、组件、版本）使用命令sudo-urootn

打靶思路资产发现主机发现服务发现（端口、服务、组件、版本）漏洞发现（获取权限）21端口/FTP服务组件漏洞口令漏洞80端口/HTTP服务组件漏洞URL漏洞（目录、文件）7080端口/HTTPS服务组件漏洞URL漏洞（目录、文件）7601端口/HTTP服务组件漏洞URL漏洞（目录、文件）提升权限seppuku用户sudosuidcron内核提权信息收集samurai用户sudosuidcron内核提

靶机官网：SUNSET:DECOY[1]实战思路：主机发现端口发现（服务、组件、版本）1漏洞发现（获取权限）222端口/SSH服务2组件漏洞2口令漏洞280端口/HTTP服务2组件漏洞2URL漏洞（目录、文件）3越权提权601、sudo602、suid03、信息收集704、tty905、sudo906、suid07、信息收集1108、chkrootkit一、主机发现本次攻击指定IP，不涉及主机发现

靶机官网：Potato:1[1]实战思路：主机发现端口发现（服务、组件、版本）漏洞发现（获取权限）2112端口/FTP服务组件漏洞口令漏洞80端口/HTTP服务组件漏洞URL漏洞1（目录、文件）URL漏洞2（目录、文件）22端口/SSH服务组件漏洞口令漏洞提升权限01、suid02、cron03、sudo一、主机发现本次攻击指定IP，不涉及主机发现过程。二、端口发现（服务、组件、版本）使用命令su

打靶思路资产发现主机发现服务发现漏洞发现（获取权限）80端口/HTTP服务组件漏洞URL漏洞22端口/SSH服务组件漏洞口令漏洞80端口/HTTP服务22端口/SSH服务提升权限gaara用户sudosuid1、资产发现1.1、主机发现本次靶机GAARA[1]指定攻击IP，不涉及主机发现过程。1.2、服务发现使用命令sudo-uroot172.16.33.69-n-Pn-p---reason-sV

具体有不不懂都的可以直接在文章下评论或者私信博主 如果不会导入Vulnhub靶机和配置网络环境的话，请点我直达发车文章！ 本文靶机下载连接-戳我直接下载！1、靶机ip配置K

Vulnhub靶机下载链接：点我直接下载靶机https://download.vulnhub.com/doli/doli-vulnhub-fixed.ova如果不会导入Vulnhub上的靶机，请点击我直达发车文章在下面的操作中如果有不懂的可以直接私信博主渗透概括

具体有不不懂都的可以直接在文章下评论或者私信博主 如果不会导入Vulnhub靶机和配置网络环境的话，请点我直达发车文章！ 本文靶机下载连接-戳

如果有不懂的可以直接在文章下评论或者私信博主 如果不会导入Vulnhub靶机和配置网络环境的话，请点我直达发车文章！ 靶机：本文靶机下载连接-戳我直接下载！1、靶机ip配置KaliIP

具体有不不懂都的可以直接在文章下评论或者私信博主 如果不会导入Vulnhub靶机和配置网络环境的话，请点我直达发车文章！ 本文靶机下载连接-戳我直接下载！1、靶机ip配置Ka

因为Vulnhub上面的靶机在导入到Virtualbox会稳定一些，基本上不会出现什么兼容性的问题，而导入到Vmware可能会报一些错误，就导致我们无法正常导入，所以我们一般都用Virtualbox来打开

具体有不不懂都的可以直接在文章下评论或者私信博主 如果不会导入Vulnhub靶机和配置网络环境的话，请点我直达发车文章！ 本文靶机下载连接-戳

靶机官网：BTRSys:v2.1[1]实战思路：一、主机发现二、端口发现（服务、组件、版本）三、漏洞发现（获取权限）21端口/FTP服务组件漏洞口令漏洞22端口/SSH服务组件漏洞口令漏洞80端口/HTTP服务组件漏洞URL漏洞（目录、文件）四、提升权限www-data用户sudosuidcron内核提权信息收集btrisk用户sudo一、主机发现本次攻击指定IP，不涉及主机发现过程。二、端口发现

前期准备：靶机地址：Empire:Breakout~VulnHubkali攻击机ip：192.168.146.131靶机ip：192.168.146.149目录一、信息收集二目录扫描三枚举信息四权限提升寻找

环境准备下载靶机，导入到vmware里面，这应该不用教了吧开机可以看到，他已经给出了靶机的IP地址，就不用我们自己去探测了攻击机IP地址为：192.168.2.15靶机IP地址为：192.168.2.18信息收集使用nmap扫描靶机开放的端口信息发现靶机开放了三个网页端口和SMB服务我们去网站访问一下80端口是正常的网页但当我去查看源码的时候，发现了ook加密的过后的字符串翻译过来时：别担心没有人

kaliIP地址为192.168.127.139靶机IP地址为192.168.127.141目录一、信息搜集1.1、扫描主机口1.2、端口扫描1.3、目录扫描2、枚举漏洞2.1、枚举信息2.2、端口分析3、漏洞利用3.1、利用webadmin漏洞4、权限提升4.1、寻找suid权限程序提权4.2、寻找Capabilities(功能)程序4.3、信息收集获取root密码4.4、利用webadmin后

一、靶机地址靶机地址：Empire:Breakout~VulnHub靶机介绍：该靶机被定义为简单，但是如果没有找到，那就难度成中等了！

作者名：Demo不是emo主页面链接：主页传送门创作初心：对于计算机的学习者来说，初期的学习无疑是最迷茫和难以坚持的，中后期主要是经验和能力的提高，我也刚接触计算机1年，也在不断的探索，在CSDN写博客主要是为了分享自己的学习历程，学习方法，总结的经验等等，希望能帮助到大家座右铭：不要让时代的悲哀成为你的悲哀专研方向：网络安全，数据结构每日emo：latrouvaille今天写一份EMPIRE:B

靶机地址：https://www.vulnhub.com/entry/empire-breakout,751/准备靶机环境已知未知（方便校验）条件说明：——已知kali与靶机同处一个网段靶机系统：Debian

Empire:Breakout~VulnHub靶机：EMPIRE:BREAKOUT攻击机：kalilinuxLinuxkali5.10.0-kali3-amd64#1SMPDebian5.10.13-1kali1

vulnhubEMPIRE:BREAKOUT靶机环境准备下载地址：https://download.vulnhub.com/empire/02-Breakout.zip漏洞复现arp-scan-l查看靶机

靶机官网：Tre:1[1]实战思路：一、主机发现二、端口发现（服务、组件、版本）三、漏洞发现（获取权限）8082端口/HTTP服务组件漏洞URL漏洞（目录、文件）80端口/HTTP服务组件漏洞URL漏洞（目录、文件）22端口/SSH服务组件漏洞口令漏洞80端口/HTTP服务URL漏洞（目录、文件）四、提升权限tre用户sudosuidcron后记一、主机发现本次攻击指定IP，不涉及主机发现过程。二

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连

标签：sql注入、DrupalCMS、反弹shell、exim提权0x00环境准备下载地址：https://www.vulnhub.com/entry/dc-8,367/flag数量：1攻击机：kali

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连

靶机下载地址：Clover:1~VulnHub靶机ip：192.168.174.145Kaliip：192.168.174.128靶机ip发现：sudoarp-scan-l靶机开放端口扫描分析：发现开放了

靶机下载地址：https://download.vulnhub.com/billu/Billu_b0x.zip一、环境搭建1.1实验环境设计使用vmware导入靶机，模式为nat模式即可，同时开启kali

[vulnhub系列]Chili-靶机环境：下载靶机、解压、VMware打开，并将其和kali虚拟机的网络调成NAT模式一.明确目标探测目标主机IP情况nmap192.168.153.0/24目标主机IP

下载地址：Gigachad:1~VulnHub主机发现目标166端口扫描端口服务扫描漏洞扫描这玩意多得离谱于是我用a重新扫了一遍先去看web(⊙﹏⊙)离谱，目录扫描（之前先去看一下nmap扫到的html

文章目录漏洞介绍简介原因类型版本危害信息收集主机扫描端口扫描漏洞探测漏洞利用权限提升nc文件传输编译参考靶机地址：lampiao下载地址：Lampião:1漏洞介绍简介脏牛（DirtyCow）是Linux内核的一个提权漏洞，之所以叫DirtyCow，Linux内核的内存子系统在处理写时拷贝（Copy-on-Write)时存在条件竞争漏洞，导致可以破坏私有只读内存映射。一个低权限的本地用户能够利用此

Vulnhub靶机Momentum:2渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现：③：文件上传漏洞利用：④

一、介绍一个以《黑客帝国》为背景的靶场涉及内容主机发现端口服务扫描1.2不用工具实现ffuf目录爆破一句话木马反弹shellmsf，蚁剑使用图片隐写CVE-2022-0847漏洞利用二、环境攻击机：kali靶机：matrix-breakout-2-morpheus三、过程1、信息收集1.1主机存活扫描nmap扫描┌──(root㉿kali)-[~]└─#nmap-sn192.168.124.0/2

[Vulnhub靶机]DriftingBlues:5靶机渗透思路及方法（个人分享）靶机下载地址：https://download.vulnhub.com/driftingblues/driftingblues5

文章目录前言信息收集MSF攻击密码篡改系统提权suid提权提权利用SSH爆破前言Vulnhub（官网地址）是一个特别好的渗透测试实战网站，提供了许多带有漏洞的渗透测试虚拟机下载。

靶机地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova这次的靶机风格比较偏向OSCP风格，区别于传统的CTF类型的靶机，只需要提权到

靶机下载地址ConnectTheDots:1~VulnHub信息收集整个靶机的练习过程中需要拿到两个flag，分别是user和root用户下面的user.txt以及root.txt文件！

靶场下载FourAndSix:2.01~VulnHub信息收集#nmap-sn192.168.1.0/24-oNlive.nmapStartingNmap7.94(https://nmap.org)at2024

靶场下载地址：Kioptrix:2014(#5)~VulnHub信息收集nmap-sn192.168.1.0/24-oNlive.port发现存活主机为192.168.1.159，探测开放的端口信息：#

[Vulnhub靶机]DriftingBlues:1靶机渗透思路及方法（个人分享）靶机下载地址：https://download.vulnhub.com/driftingblues/driftingblues.ova

[Vulnhub靶机]DriftingBlues:2靶机渗透思路及方法（个人分享）靶机下载地址：https://download.vulnhub.com/driftingblues/driftingblues2

1.IP扫描，靶机ip：192.168.1.1092.全端口扫描3.80端口应用访问4.目录扫描5.Web应用为wordpress，根据页面链接，hosts中增加loly.lc6.登录尝试7.扫一下相关插件，没有发现有rce漏洞的插件8.尝试爆破登录用户名密码9.登录后台，寻找上传点尝试其他上传点，都有限制不能传php脚本而这个插件里面可以上传，压缩包资源，并且会在目录中自动解密，可以满足webs