0×03Vulnhub靶机渗透总结之KIOPTRIX:LEVEL1.2(#3)🔥系列专栏：Vulnhub靶机渗透系列🔥欢迎大佬：👍点赞⭐️收藏➕关注🔥首发时间：2023年8月22日🌴如有错误还望告知万分感谢🌴基本信息：KIOPTRIX:LEVEL1.2(#3)，vulnhub平台下简单难度靶机。本文并非复现writeup关键在于打靶思路，主要是从web层面入手。本文采用了比较常规的一种方法：通过SQL注入获取用户凭据，ssh登陆靶机进行sudo提权，文中手动注入和SQLmap自动化均有呈现，后续也尝试了框架漏洞的利用的尝试。这台靶机存在漏洞较多，需要根据自身经验做出筛选、权衡与比对，是对综合知
InfosecWarrior作者：jasonhuawen靶机信息名称：InfoSecWarriorCTF2020:01地址：https://www.vulnhub.com/entry/infosecwarrior-ctf-2020-01,446/识别目标主机IP地址─(kali㉿kali)-[~/Vulnhub/Infosec]└─$sudonetdiscover-ieth1-r192.168.56.0/24Currentlyscanning:192.168.56.0/24|ScreenView:UniqueHosts3CapturedARPReq/Reppackets,from3hosts.
InfosecWarrior作者：jasonhuawen靶机信息名称：InfoSecWarriorCTF2020:01地址：https://www.vulnhub.com/entry/infosecwarrior-ctf-2020-01,446/识别目标主机IP地址─(kali㉿kali)-[~/Vulnhub/Infosec]└─$sudonetdiscover-ieth1-r192.168.56.0/24Currentlyscanning:192.168.56.0/24|ScreenView:UniqueHosts3CapturedARPReq/Reppackets,from3hosts.
目录一.环境搭建二.渗透过程1.信息收集1.1主机发现1.2端口扫描1.3目录扫描2.信息漏洞利用2.1靶机目录信息搜集：3.Getshell3.1ssh弱口令3.2信息收集4.提权5.*反推，其他思路*5.1提权后的信息收集：总结一.环境搭建Lazysysadmin靶场下载：https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zipkali自备或官网下载：https://cdimage.kali.org/kali-2022.3/kali-linux-2022.3-installer-amd64.iso靶场下载解压后改成nat模式。二.
目录一.环境搭建二.渗透过程1.信息收集1.1主机发现1.2端口扫描1.3目录扫描2.信息漏洞利用2.1靶机目录信息搜集：3.Getshell3.1ssh弱口令3.2信息收集4.提权5.*反推，其他思路*5.1提权后的信息收集：总结一.环境搭建Lazysysadmin靶场下载：https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zipkali自备或官网下载：https://cdimage.kali.org/kali-2022.3/kali-linux-2022.3-installer-amd64.iso靶场下载解压后改成nat模式。二.
Ino识别目标主机IP地址─(kali㉿kali)-[~/Vulnhub/Ino]└─$sudonetdiscover-ieth1-r192.168.56.0/24Currentlyscanning:192.168.56.0/24|ScreenView:UniqueHosts3CapturedARPReq/Reppackets,from3hosts.Totalsize:180_____________________________________________________________________________IPAtMACAddressCountLenMACVendor/Ho
Ino识别目标主机IP地址─(kali㉿kali)-[~/Vulnhub/Ino]└─$sudonetdiscover-ieth1-r192.168.56.0/24Currentlyscanning:192.168.56.0/24|ScreenView:UniqueHosts3CapturedARPReq/Reppackets,from3hosts.Totalsize:180_____________________________________________________________________________IPAtMACAddressCountLenMACVendor/Ho
Inplainsight识别目标主机IP地址─(kali㉿kali)-[~/Vulnhub/Inplainsight]└─$sudonetdiscover-ieth1-r192.168.56.0/24Currentlyscanning:192.168.56.0/24|ScreenView:UniqueHosts3CapturedARPReq/Reppackets,from3hosts.Totalsize:180_____________________________________________________________________________IPAtMACAddressCo
Inplainsight识别目标主机IP地址─(kali㉿kali)-[~/Vulnhub/Inplainsight]└─$sudonetdiscover-ieth1-r192.168.56.0/24Currentlyscanning:192.168.56.0/24|ScreenView:UniqueHosts3CapturedARPReq/Reppackets,from3hosts.Totalsize:180_____________________________________________________________________________IPAtMACAddressCo
vulnhub靶场介绍Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，大多是Boot2root，从启动虚机到获取操作系统的root权限和查看flag。操作系统靶场平台介绍我们在学习了各种web漏洞的原理和各种内网的攻击手法的利用之后，需要实战来提升经验，这一环节就可以有操作系统靶场平台来代替一方面因为靶场是现成的，已经搭建好的靶场，只需要下载到本地用虚拟机安装就可以了，非常省时。第二点，非常安全，我们要知道没有经过法律允许的渗透行为是犯法
