当前位置：首页 > news >正文

Vulnhub靶机：driftingblues 2

news 2026/2/9 15:27:33

一、介绍

运行环境：Virtualbox

攻击机：kali（10.0.2.15）

靶机：driftingblues2（10.0.2.18）

目标：获取靶机root权限和flag

靶机下载地址：https://www.vulnhub.com/entry/driftingblues-2,634/

二、信息收集

使用nmap主机发现靶机ip：10.0.2.18

在这里插入图片描述

使用nmap端口扫描发现靶机开放端口：21、22、80

在这里插入图片描述

21端口：nmap扫描发现ftp存在匿名登录，可以获取文件：secret.jpg

在这里插入图片描述

获取secret.jpg文件，使用binwalk工具查看图片信息，未发现隐藏信息

binwalk secret.jpg

在这里插入图片描述

80端口：打开网站查看源码，没有什么可利用的点

在这里插入图片描述

使用dirsearch工具扫描爆破目录，发现一个博客网站，访问博客，该网站是wordpress模板搭建的

在这里插入图片描述

既然是wordpress可以使用wpscan工具进行扫描，得到一个用户名：albert

wpscan --url http://10.0.2.18/blog/ --enumerate u,p,t --plugins-detection aggressive --detection-mode aggressive

在这里插入图片描述

打开网站尝试看看有没有弱口令，输入用户名密码点击登录，网站会加载域名

在这里插入图片描述

修改/etc/hosts文件，添加一行数据

10.0.2.18      driftingblues.box

使用域名访问网站，查看源码，还是没有找到可利用的地方，尝试使用wpscan对albert用户进行暴力破解，破解成功获得用户名密码：albert/scotland1

wpscan --url http://10.0.2.18/blog/ -P /usr/share/wordlists/rockyou.txt -U albert

在这里插入图片描述

三、漏洞利用

使用爆破出来的用户名密码登录博客网站，获取shell，这里有几个方法：

1）登录wordpress后台，看是否已经安装有插件，并且插件的功能中有可以上传文件的入口，此时将php reverse shell以规定的格式（比如zip)上传至目标站点。

2）通过Metasploit中的exploit/unix/webapp/wp_admin_shell_upload模块获取目标主机的Shell

3）将php reverse shell压缩成zip格式，然后将其作为插件进行安装

4）向目标主机上传有漏洞的插件，比如Responsive Thumbnail slider version 1.0

5）直接在安装Plugin处上传php reverse shell.php文件，无需压缩，可能没有返回成功上传的提示，但是到/wp-content/uploads即可看到所上传的文件

我使用了方法5，上传php reverse shell.php文件，获取shell成功

在这里插入图片描述

四、提权

首先查看有没有特权命令或有没有可以利用的具有root权限的文件，发现都没有可利用的地方

到靶机各处翻一翻，看看有没有其他可利用的地方

发现靶机有一个freddie用户，我们可以查看他的ssh的私钥

在这里插入图片描述

可以将拷贝私钥到本地进行远程登录

chmod 600 id_rsa       
ssh -i id_rsa freddie@10.0.2.18

在这里插入图片描述

登录freddie用户使用命令sudo -l查看有没有特权命令，发现可以执行nmap命令

在这里插入图片描述

使用nmap命令进行提权，提权成功，用这个方法输入没有回显

#nmap以root运行
echo "os.execute('/bin/sh')" > shell.nse 
#nse是nmap的插件扩展名
sudo nmap --script=shell.nse

在这里插入图片描述

获取flag

在这里插入图片描述

完工

Vulnhub靶机：driftingblues 2

一、介绍运行环境：Virtualbox 攻击机：kali（10.0.2.15） 靶机：driftingblues2（10.0.2.18） 目标：获取靶机root权限和flag 靶机下载地址：https://www.vulnhub.com/entr…...

编程日记 2024/1/17 1:35:00

CentOS 7 权限管理实战指南：用户组管理相关命令详解

前言深入了解 CentOS 7 用户组管理的命令，掌握关键的用户组操作技巧。从创建和删除用户组、修改组属性，到设置组密码和管理组成员，这篇文章详细介绍了 CentOS 7 系统下常用的用户组管理命令，为读者小伙伴提供了实用而全面的指南…...

编程日记 2024/1/17 1:29:56

Python操作MySQL入门教程，使用pymysql操作MySQL，有录播直播私教课

创建数据库 create database gx character set utf8mb4;连接数据库 #!/usr/bin/python3import mysql as pymysql# 打开数据库连接 db pymysql.connect(hostlocalhost,port3306,userroot,passwordzhangdapeng520,databasegx)# 使用 cursor() 方法创建一个游标对象 cursor cur…...

编程日记 2024/1/17 1:26:53

面试 React 框架八股文十问十答第七期

面试 React 框架八股文十问十答第七期作者：程序员小白条，个人博客相信看了本文后，对你的面试是有一定帮助的！关注专栏后就能收到持续更新！ ⭐点赞⭐收藏⭐不迷路！⭐ 1）React 废弃了哪些生命…...

编程日记 2024/1/17 1:25:52

Docker教程

docker 安装官方文档 wget -qO- https://get.docker.com/ | sh sudo usermod -aG docker your-user sudo usermod -aG docker ${USER} newgrp docker # 更新docker用户组 cat /etc/group | grep docker docker --version 使用非root用户管理帮助启动类命令 system…...

编程日记 2024/1/17 1:24:51

数据结构：二叉树

数据结构：二叉树文章目录数据结构：二叉树1.一些特殊的二叉树1.满二叉树2.完全二叉树 2.手动创建一颗二叉树3.二叉树深度优先遍历4.二叉树层序遍历5.二叉树基础操作1.创建二叉树2.二叉树节点个数3.二叉树叶子节点个数4.二叉树的高度5.二叉树第k层节点个…...

编程日记 2024/1/17 1:22:50

HTTP超文本传输协议

原文链接： 1.5 万字 40 张图解 HTTP 常见面试题（值得收藏）_图解http 小林-CSDN博客https://blog.csdn.net/qq_34827674/article/details/124089736?ops_request_misc%257B%2522request%255Fid%2522%253A%2522170521531616777224478386%252…...

编程日记 2024/1/17 1:21:49

视频SDK的技术架构优势和价值

为了满足企业对于高质量视频的需求，美摄科技推出了一款强大的视频SDK（软件开发工具包），旨在帮助企业轻松实现高效、稳定的视频功能，提升用户体验，增强企业竞争力。一、美摄视频SDK的技术实现方式美摄视…...

编程日记 2024/1/17 1:20:48

Invalid bound statement (not found)（xml文件创建问题）

目录解决方法： 这边大致讲一下我的经历，不想看的直接点目录去解决方法今天照着老师视频学习，中间老师在使用动态SQL时，直接复制了一份，我想这么简单的一个，我直接从网上找内容创建一个好了，…...

编程日记 2024/1/17 1:17:45

正则表达式2 常见模式

继上次的正则表达式速攻1/2-CSDN博客还有一些常见的匹配模式可以直接使用电子邮箱 xxxxxx.域名的情况 \b[A-Za-z0-9._%-][A-Za-z0-9.-]\.[A-Z|a-z]{2,}\bhttp或者https网址的情况 http[s]?://(?:[a-zA-Z]|[0-9]|[$-_.&]|[!*\$\$,]|(?:%[0-9a-fA-F][0-9a-fA-F…...

编程日记 2024/1/17 1:15:43

前端对接电子秤、扫码枪设备serialPort 串口使用教程

因为最近工作项目中用到了电子秤，需要对接电子秤设备。以前也没有对接过这种设备，当时也是一脸懵逼，脑袋空空。后来就去网上搜了一下前端怎么对接，然后就发现了SerialPort串口。 Serialport 官网地址：https://serialpo…...

编程日记 2024/1/17 1:14:42

LeeCode前端算法基础100题（18）整数转罗马数字

一、问题详情：罗马数字包含以下七种字符： I， V， X， L，C，D 和 M。字符数值 I 1 V 5 X 10 L 50 C 100 D 500 M 1000 例如，罗马数字 2 写做 II ，即为两个并列的 1…...

编程日记 2024/1/17 1:13:41

【C++ 程序设计入门基础】- 第4节-函数

1、函数函数是对实现某一功能的代码的模块化封装。函数的定义： 标准函数： 输入 n 对整数的 a、b ，输出它们的和。 #include <iostream> #include <windows.h> using namespace std;int add(int a,int b);//函数原型声明int…...

编程日记 2024/1/17 1:11:39

华为数通HCIA题库（750题）

完整题库在这里：华为数通HCIA-RS题库注释版-加水印.pdf资源-CSDN文库此处只节选几题。 1.网络管理员在网络中捕获到了一个数据帧，其目的MAC地址是01-00-5E-AO-B1-C3。关于该MAC地址的说法正确的是（ )。 A.它是一个单播MAC地址 B.它是一个广播…...

编程日记 2024/1/17 1:09:37

SpringIOC之support模块GenericXmlApplicationContext

博主介绍：✌全网粉丝5W，全栈开发工程师，从事多年软件开发，在大厂呆过。持有软件中级、六级等证书。可提供微服务项目搭建与毕业项目实战，博主也曾写过优秀论文，查重率极低，在这方面有丰富的经验…...

编程日记 2024/1/17 1:08:36

CCF认证+蓝桥杯习题训练

贪心 *上取整公式* *代码展示* #include <iostream> #include <cstring> #include <algorithm>using namespace std;const int N 1e5 10;typedef long long LL;int v[N] , a[N];int main() {int n , d;cin >> n >> d;for(int i 1 ; i < n…...

编程日记 2024/1/17 1:07:35

vue前端开发自学基础,动态切换组件的显示

vue前端开发自学基础,动态切换组件的显示！这个是需要借助于，一个官方提供的标签，名字叫【Component】-[代码demo:<component :is"ComponetShow"></component>]。下面看看代码详情。 <template><h3>动态…...

编程日记 2024/1/17 1:06:34

16.桥接模式

桥接模式介绍桥接模式是一种结构型设计模式，它通过将抽象部分与实现部分分离，使它们可以独立变化。这种模式通过组合的方式来实现，而不是继承。桥接模式通过将抽象和实现解耦，从而实现抽象和实现的分离，使得系统更加…...

编程日记 2024/1/17 1:05:33

【网络安全】【密码学】【北京航空航天大学】实验一、数论基础（上）【C语言和Java实现】

实验一、数论基础（上） 一、实验目的 1、通过本次实验，熟悉相关的编程环境，为后续的实验做好铺垫； 2、回顾数论学科中的重要基本算法，并加深对其的理解，为本学期密码学理论及实验课程打下良好…...

编程日记 2024/1/17 1:04:32

Go语言的sync.Pool如何使用？使用场景具体有哪些？

sync.Pool 是 Go 标准库中提供的一个对象池（Object Pool）的实现。对象池是一种用于缓存和复用对象的机制，可以在一定程度上减轻内存分配的开销。sync.Pool 专门用于管理临时对象，适用于一些需要频繁创建和销毁的短暂对象&#xff…...

编程日记 2024/1/17 1:02:31

FastAPI 教程：从入门到实践

FastAPI 是一个现代、快速（高性能）的 Web 框架，用于构建 API，支持 Python 3.6。它基于标准 Python 类型提示，易于学习且功能强大。以下是一个完整的 FastAPI 入门教程，涵盖从环境搭建到创建并运行一个简单的…...

编程新知 2025/10/16 7:51:26

Qwen3-Embedding-0.6B深度解析：多语言语义检索的轻量级利器

第一章引言：语义表示的新时代挑战与Qwen3的破局之路 1.1 文本嵌入的核心价值与技术演进在人工智能领域，文本嵌入技术如同连接自然语言与机器理解的“神经突触”——它将人类语言转化为计算机可计算的语义向量，支撑着搜索引擎、推荐系统、…...

编程新知 2025/11/6 8:47:31

【配置 YOLOX 用于按目录分类的图片数据集】

现在的图标点选越来越多，如何一步解决，采用 YOLOX 目标检测模式则可以轻松解决要在 YOLOX 中使用按目录分类的图片数据集（每个目录代表一个类别，目录下是该类别的所有图片），你需要进行以下配置步骤&#x…...

编程新知 2026/1/30 4:52:56

DBAPI如何优雅的获取单条数据

API如何优雅的获取单条数据案例一对于查询类API，查询的是单条数据，比如根据主键ID查询用户信息，sql如下： select id, name, age from user where id #{id}API默认返回的数据格式是多条的，如下： {&qu…...

编程新知 2026/2/2 22:06:13

Ascend NPU上适配Step-Audio模型

1 概述 1.1 简述 Step-Audio 是业界首个集语音理解与生成控制一体化的产品级开源实时语音对话系统，支持多语言对话（如中文，英文，日语），语音情感（如开心，悲伤）&#x…...

编程新知 2026/1/31 4:37:39

高防服务器能够抵御哪些网络攻击呢？

高防服务器作为一种有着高度防御能力的服务器，可以帮助网站应对分布式拒绝服务攻击，有效识别和清理一些恶意的网络流量，为用户提供安全且稳定的网络环境，那么，高防服务器一般都可以抵御哪些网络攻击呢？下面…...

编程新知 2025/9/3 19:14:38

逻辑回归暴力训练预测金融欺诈

简述「使用逻辑回归暴力预测金融欺诈，并不断增加特征维度持续测试」的做法，体现了一种逐步建模与迭代验证的实验思路，在金融欺诈检测中非常有价值，本文作为一篇回顾性记录了早年间公司给某行做反欺诈预测用到的技术和思路。百度…...

编程新知 2026/2/8 5:05:41

智能职业发展系统：AI驱动的职业规划平台技术解析

智能职业发展系统：AI驱动的职业规划平台技术解析引言：数字时代的职业革命在当今瞬息万变的就业市场中，传统的职业规划方法已无法满足个人和企业的需求。据统计，全球每年有超过2亿人面临职业转型困境，而企业也因此遭…...

编程新知 2025/9/26 10:15:18

企业大模型服务合规指南：深度解析备案与登记制度

伴随AI技术的爆炸式发展，尤其是大模型（LLM）在各行各业的深度应用和整合，企业利用AI技术提升效率、创新服务的步伐不断加快。无论是像DeepSeek这样的前沿技术提供者，还是积极拥抱AI转型的传统企业，在面向公众…...

编程新知 2026/2/9 1:32:22

QT开发技术【ffmpeg + QAudioOutput】音乐播放器

一、介绍使用ffmpeg 4.2.2 在数字化浪潮席卷全球的当下，音视频内容犹如璀璨繁星，点亮了人们的生活与工作。从短视频平台上令人捧腹的搞笑视频，到在线课堂中知识渊博的专家授课，再到影视平台上扣人心弦的高清大片，音…...

编程新知 2026/2/8 23:54:57

一、介绍

二、信息收集

三、漏洞利用

四、提权

相关文章：