Dies ist eine alte Version des Dokuments!
Basic Pentesting 1
Diese VM ist speziell für Anfänger im Bereich Penetrationstests gedacht. Das Ziel ist es, die VM aus der Ferne anzugreifen und Root-Rechte zu erlangen. Wenn du das geschafft hast, kannst du versuchen Sie, andere Angriffsvektoren zu finden zu finden, die du möglicherweise übersehen hast.
Die virtuelle Maschine kannst du auf Vulnhub herunterladen.
Walkthrough
Die virtuelle Maschine hat verschiedene Sicherheitslücken, die es ermöglichen, administrative Rechte zu erlangen.
Variante 1: ProFTPD
Zunächst verschafft man sich einen Überblick über die Netzwerkeinstellungen und Adressen, der Befehl ip a s
zeihgt die Negtzwerkschnittstellen und ihre aktuelle Konfiguration an:
Hier im Beispiel ist die interne Schnittstelle also eth0
mit der Adresse 192.168.56.104/24
.
https://infosecwriteups.com/basic-pentesting-1-walkthrough-vulnhub-4dac91b416ff