分类 安全测试 下的文章：

【渗透测试-靶场】No.16：Jangow: 1.0.1(vulnhub)渗透测试
发表于： | 分类： 安全测试 | 评论：0 | 阅读： 1136
一、前言主要利用方式：web服务入参可命令执行（RCE）+反弹shell+ubuntu低版本提权漏洞二、靶机信息靶场: vulnhub.com 靶机名称:JANGOW: 1.0.1 难度: 简单 发布时间: 2021 年 11月04日 下载地址：https://w...

阅读全文>>

【渗透测试-靶场】No.15：ICA:1(vulnhub)渗透测试
发表于： | 分类： 安全测试 | 评论：0 | 阅读： 1045
一、前言主要利用方式：敏感信息泄露+数据库base64解码获取密码+ssh登陆后suid文件提权二、靶机信息靶场: vulnhub.com 靶机名称: ICA: 1 难度: 简单 发布时间: 2021 年 9月 25日 下载地址：https://www.vulnh...

阅读全文>>

【渗透测试-靶场】No.14：hacksudo: Thor(vulnhub)渗透测试
发表于： | 分类： 安全测试 | 评论：0 | 阅读： 1236
一、前言主要利用方式：cgi-bin的shellshock（破壳）漏洞+sudo切换用户再通过server的sudo提权二、靶机信息靶场: vulnhub.com 靶机名称: HACKSUDO: THOR 难度: 中等 发布时间: 2021 年 8月 03日 下载...

阅读全文>>

【渗透测试-靶场】No.13：Gigachad: 1(vulnhub)渗透测试
发表于： | 分类： 安全测试 | 评论：0 | 阅读： 727
一、前言主要利用方式：FTP任意用户登录获取核心路径+看图猜密码突破边界 suid及拥有suid权限的应用漏洞本地权限提升 二、靶机信息靶场: vulnhub.com 靶机名称: GIGACHAD: 1 难度: easy 发布...

阅读全文>>

【渗透测试-靶场】No.12：FirstBlood: 1(vulnhub)渗透测试
发表于： | 分类： 安全测试 | 评论：0 | 阅读： 1738
一、前言主要利用方式：页面提醒的指令+README.txt 突破边界 sudo -l + suid的ftp提权拿到root权限二、靶机信息靶场: vulnhub.com 靶机名称: FIRSTBLOOD: 1 难度: 简单 发布...

阅读全文>>