Vulnhub靶场实战———DC2

1)我们使用ssh登录账号，用jerry登录半天登录不上去，我们使用tom进行登录，发现可以登录成功，而且看到了flag3.txt。猜想需要提权才能获取到最终的flag，并且flag4 提示我们可以使用git，我们可以通过git来提权。虚拟机开启之后界面如下(和1一样)，我们不知道ip，需要自己探活，网段知道：192.168.52.0/24。与DC-1非常相似，DC-2是另一个专门建造的易受攻击的实验室，目的是在渗透测试领域获得经验。添加完成之后，再次访问，访问成功(我们使用kali里面的浏览器)

Vulnhub-DC-2 daoyuan 零、环境配置 1、虚拟机：vmware 15.5.6 2、攻击环境：kali linux 2020.3 192.168.143.128 3、靶机：DC-2 靶机直接从虚拟机wmware中打开，注意将网络适配器改为nat模式。 一、信息收集 1、主机存活扫描 arp-scan -l 2、端口扫描 nmap -A -p- 192.168.143.135 发现开放的端口以及服务 80 wordpress 7744 ssh 3、脚本扫描 nmap --script

Vulnhub DC2靶机学习

VulnHub DC2

我们进入到mark用户的家目录下，stuff文件下有一个things-to-do.txt文件，查看文件内容发现是graham用户及登录密码。成功进入，但是我们在这个网页上看了许久还是没发现什么有价值的信息，但是旁边的Activity monitor引起了我的注意。在这里我们发现这个网页打不开了，跟DC2一样被重定向了，那我们修改一下hosts文件。脚本执行成功后，我们切换到jens用户，再次查看一下jens可以执行的操作。果然是存在的， 那步骤就和DC2很像了，找到用户名，爆破密码，登录账户。

靶机DC-2下载地址：https://download.vulnhub.com/dc/DC-2.zip 描述：靶机DC-2与DC-1一样，共有5个flag，但最终需要root权限才可以找到并查看flag 环境：Vmware 15 Pro虚拟机软件 DC-1靶机IP地址：192.168.220.132 Kali的IP地址：192.168.22...

TOC {:toc} 环境 DC-1靶场 VMware虚拟机 kali 直接更改域名解析进网站拿flag1 根据目标靶场的MAC地址得出IP为：192.168.31.182，直接上nmap扫描。 可以发现开放了80端口，网页服务器但是可以看出做了域名解析，所以需要在本地即kali的配置文件/etc/hosts文件写入192.168.31.182 dc-2即可完成本地域名解析。还可以看出网站是由WordPress内容管理系统搭建的。 还开放了7744端口，可以知道使用协议是ssh，所以可以远程连接。 .

Vulhub下DC系列靶场DC2靶场通关

环境：kali、DC2靶机 DC2靶机默认桥接模式，开启前改成net模式，保证kali和DC2在同一局域网中。（也可都是桥接模式，我比较习惯net模式） ifconfig查看kaliIP地址：192.168.44.131 查看C段，准备C段扫描，在虚拟机编辑--虚拟网络编辑器中， 得知网段192.168.44.0/24，使用nmap扫描存活主机 nmap -sP 192.168.44.0/24 #扫描IP段的所有IP地址 一般都会扫描出5个存活主机，出去较大的，较小的，得知.

文章目录基本信息实验过程额外内容rbash另一种绕过方式另一种查看当前用户可用命令方式 靶机下载地址：https://www.five86.com/downloads/DC-2.zip 基本信息 Kali：192.168.61.145 DC2：192.168.61.162 实验过程 在Kali中先进行内网探活 sudo arp-scan --interface eth0 192.168.61.1/24 排查筛选得知，192.168.61.162为DC2的IP地址 接下来用Nmap对DC2进行端口扫描 n

vulnhub的dc-2靶场。信息收集、漏洞利用等，详细的分步打靶。

vulnhub靶场 DC-2

详细介绍DC2靶机渗透全过程

靶机：DC-2 下载地址：https://www.vulnhub.com/entry/dc-2,311/ 下载后导入和kali相同的虚拟机平台即可 靶场的网络模式设置为桥接模式，启动 1.先以ARP扫描以下局域网内靶机的ip arp-scan -l netdiscover、nmap、msf、powershell等常用工具也可以进行主机扫描，感兴趣可自行摸索 2.使用nmap扫一下ip查看端口开放 nmap功能很强大，不仅能够扫描端口，嗅探所提供的网络服务、还能探测存货主机、简单漏洞扫描和绕过防火墙

靶机配置说明 靶机下载地址:https://www.vulnhub.com/entry/dc-2,311/ 靶机：DC1 (VirtualBox) IP:192.168.56.111 攻击机：Kali(VMware) IP:192.168.56.108 在下载地址中也有详细的靶机说明，而FunBox需要寻找的flag总数为5个 靶机环境配置: 还是一样，将其桥接到同一张网卡即可。 靶机渗透开始: kali IP: 第一步还是需要确定目标IP 确定目标ip为192.168.56.111后nmap扫描下端