VulnHub digitalworld.local：snakeoil
2026-06-10 472 字 2 分钟

VulnHub digitalworld.local：snakeoil

digitalworld.local：snakeoil项目地址：https://download.vulnhub.com/digitalworld/SNAKEOIL.7z 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 RCEFlask在 8080 端口上有个 Useful Links 页面，给了个链接 扫描出注册接口，访问提示请求方法错误 在 /users 中有泄露用户名以及密码，键名是 username 以及 password 构造 POST 请求注册一个用户 访问登录接口也是一样 把前面注册发的 acc
VulnHub DarkHole：2
2026-06-10 383 字 2 分钟

VulnHub DarkHole：2

DarkHole：2项目地址：https://download.vulnhub.com/darkhole/darkhole_2.zip 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 敏感信息泄露.git 泄露扫描出存在 /.git/ 目录，使用 Git Dumper 下载下来 123git clone https://github.com/internetwache/GitTools.gitcd GitTools/Dumper./gitdumper.sh http://<target-ip>/.git/
VulnHub Vikings：1
2026-06-10 720 字 4 分钟

VulnHub Vikings：1

Vikings：1项目地址：https://download.vulnhub.com/vikings/Vikings.ova 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 CTFBinwalk访问首页 扫描目录有个 war.txt 文件，访问是一个路径 拼接在后面访问是很大段编码 解码是一个压缩文件 但是要求输入密码 破解出来是 ragnarok123，得到一张图片 用 Binwalk 识别出里面的压缩包 加上 -e 参数解压缩出来 查看文件拿到用户名密码 1floki:f@m0usboatbuilde
VulnHub Beelzebub：1
2026-06-10 1.9k 字 12 分钟

VulnHub Beelzebub：1

Beelzebub：1博客地址：https://www.cnblogs.com/jason-huawen/p/16941009.html（该靶机网络连接很不稳定，懒得打了） 项目地址：https://download.vulnhub.com/beelzebub/Beelzebub.zip 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 1234567891011121314151617181920┌──(kali㉿kali)-[~/Vulnhub/Beezlebub]└─$ sudo nmap -sS -sV -sC -
VulnHub Deathnote：1
2026-06-10 172 字 1 分钟

VulnHub Deathnote：1

Deathnote：1项目地址：https://download.vulnhub.com/deathnote/Deathnote.ova 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 弱口令SSH访问 80 端口会自动跳转到一个域名 把域名添加到 HOSTS 中 随后可以正常访问 扫描后台找到一个用户名字典 notes.txt 中则是密码字典 爆破出用户名密码 1l:death4me 登录成功 提权敏感信息泄露在 /opt 目录中拿到 kira 用户的提示 解密得到账号密码 切换用户 /
VulnHub doubletrouble：1
2026-06-09 1.1k 字 6 分钟

VulnHub doubletrouble：1

Dripping doubletrouble：1项目地址：https://download.vulnhub.com/doubletrouble/doubletrouble.ova 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 NMap 扫描出开放服务及系统版本 访问 80 端口需要登录 CTFStegseek 隐写扫描后台发现 /secrt 目录 访问得到一张图片 使用 Stegseek 提取出隐藏文件，在其中找到了用户名密码 12otisrush@localhost.comotis666 弱口令qdPM Login登录成功 RCEqdPM 9.
VulnHub Dripping Blues：1
2026-06-09 609 字 3 分钟

VulnHub Dripping Blues：1

Dripping Blues：1项目地址：https://download.vulnhub.com/drippingblues/drippingblues.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用无影扫描出开放服务及系统版本 文件包含drip访问 80 端口首页没东西，扫描出 robots.txt 文件 这里提示 SSH 连接密码，但试过了没用 匿名访问 FTP 服务有一个压缩文件，爆破出密码是 072528035 解压之后获得 respectmydrip.txt 文件和 secret.zip 文件 respectmydrip.txt 文
VulnHub Corrosion：2
2026-06-09 521 字 3 分钟

VulnHub Corrosion：2

Corrosion：2博客地址：https://medium.com/@ozkirdenizenes/vulnhub-corrosion-2-walkthrough-c3e2f6057574 项目地址：https://download.vulnhub.com/digitalworld/ELECTRICAL.7z（占用太大懒得下） 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 敏感信息泄露backup.zip访问 8080 端口是 Tomcat 扫描目录发现 /backup.zip 解压需要密码 提取出哈希值
VulnHub digitalworld.local：electrical
2026-06-09 1.5k 字 9 分钟

VulnHub digitalworld.local：electrical

digitalworld.local：electrical博客地址：https://novasky.medium.com/digitalworld-local-development-walkthrough-vulnhub-story-of-obscurity-oscp-practice-5f52486f581b 项目地址：https://download.vulnhub.com/digitalworld/ELECTRICAL.7z（占用太大懒得下） 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 12345678910
VulnHub ICA：1
2026-06-08 240 字 1 分钟

VulnHub ICA：1

ICA：1项目地址：https://download.vulnhub.com/ica/ica1.zip 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 敏感信息泄露qdPM 9.2 - Password Exposure访问网页，运行的是 qdPM 9.2 找到一个密码泄露的 NDay 查看文件内容是让我们访问一个路径 访问过去拿到数据库账号密码 弱口令MySQL远程连接数据库 SSH在数据库中翻出用户名密码 最终确认这组用户名密码可以登录 SSH 提权SUID 提权找到一个 SUID 文件 直接运行好