Vulnhub靶机渗透之zico2

当发现 文件?参数=页面类型，甚至是 文件?参数 ，请第一时间尝试文件包含； 判明框架网站使用某套框架和特殊的软件时，请第一时间搜索 Nday； 寻找密码的语句可以在获取 shell 后，尝试运行一下，有时会有意想不到的效果； find / -type f -readable -exec grep -lE "user|username|passwd|password" {} + 2>/dev/null | xargs -r grep -Hn "zico" 2>/dev/null

本文详细解析了Vulnhub Zico2靶场的渗透测试全过程，从Web渗透到Linux提权。通过phpLiteAdmin漏洞利用获取初始访问权限，利用数据库凭证进行横向移动，最终通过tar/zip的sudo特性实现权限提升。文章提供了完整的实战步骤和防御建议，适合网络安全爱好者学习参考。

下方实操中，使用到 攻击机 Kali 和 靶机 zico2两台机器均开启 NAT 模式，比较方便快速扫描。

靶场介绍 靶机下载地址：点击进入下载界面 下载.ova文件，在VMware中导入该虚拟机，导入完成后配置网卡，确保与自己的攻击机在同一网段，然后开启虚拟机。 Zico 正在尝试建立他的网站，但在选择要使用的 CMS 时遇到了一些麻烦。 在尝试了一些流行的CMS之后，他决定建立自己的。 这是个好主意吗？ 目标：拿到root权限，获取flag 信息收集 打开kali，查看kali的IP地址 目标靶机与kali在同一网段，使用nmap对所在网段进行扫描，探测主机 判断192.168.115.134是靶机的

文件包含，远程php代码执行漏洞，一句话木马

发现了root和zico的用户名和密码，但密码是被加密了，看一下密码的特征是32位长度的16进制字符串，很明显是md5加密，去网上破解一下试试。在该目录中的文件是无法直接访问到的，所以我们需要通过改名来移动文件到可以访问的位置。点击这个按钮后，在新的页面的url中page参数包含了一个html文件。写入我们的一句话木马，这里加上php探针(phpinfo)，更方便查看。这里需要把绝对路径改为相对路径，也就是网站的根目录下，我们直接改为。可以读取文件后，我们去找找有没有泄露的敏感信息，最终在。

本渗透测试中使用的工具有Arp-scan（获取IP）、Nmap（获取目标开放端口和服务信息）、Dirb（网站目录爆破工具）、Zap(漏洞扫描工具)、在线密文破解工具等等。 \1) arp-scan扫描 NAT模式下，arp-scan扫描出靶机的IP：192.168.65.134 \2) Nmap扫描 获取开放端口及服务的全部信息 浏览器打开开启的网站 界面如下，是一个网络购物平台的网站。 \3) Dirb爆破 命令：dirb http://192.168.65.134 爆破结果发现类似于数

本篇文章旨在为网络安全渗透测试靶机教学。通过阅读本文，读者将能够对渗透Vulnhub系列zico2靶机有一定的了解。

前言 这次练习的靶机是vulnhub平台的zico2。下载地址为：https://www.vulnhub.com/entry/zico2-1,210/。 虚拟机配置 这次采用的网络连接模式依然是NAT模式，为了避免扫描到其他物理主机。在导入虚拟机后，右击zico2靶机，然后选中配置。依次点击网络配置->NAT模式->高级->生成，然后确认即可。 收集信息 通过arp协议扫描局域网，又快又准，但是只能扫描局域网内的ip。 arp-scan -l 发现靶机的IP地址为 `192.168.

在网上找找历史漏洞，参考文章：https://github.com/sg1965/PHPLiteAdmin-1.9.3—Exploit-PoC/blob/main/README.md 存在phpliteadmin <= 1.9.3 远程php代码执行漏洞测试，创建一个数据库shell.php。它最初是作为一个博客平台于 2003 年推出的，但随着时间的推移，已经发展成为一个功能强大的网站构建工具，广泛用于各种类型的网站，包括企业网站、电子商务网站、个人博客、新闻网站等。找找可用信息，发现两个账户和密码。

vulnhub系列：Zico 2靶机，打靶文章

zico2靶机：打靶训练

可以看到这个目录下有个php文件，点开之后是个phpliteadmin的登陆界面，这是个数据库管理工具。点击页面的按钮，在第三个页面的"CHECK THEM OUT"按钮，弹出了一个新的页面。尝试搜索phpLiteAdmin的漏洞利用工具，找到1.9.3对应版本下载下来，查看。发现我们确实可以访问，目前没什么值得访问的文件，所以先去看看别的。经过查询，这个工具的默认密码是admin，试了一下确实可以登录。扫描网站目录，发现了一些路径，先来看dbadmin。开放了四个端口，存在网站，常规思路。

靶机渗透测试（）： Vulnhub靶机 h 靶机：修改靶机的网络配置为桥接模式。 攻击机：Kali虚拟机，同样使用桥接模式，即可访问靶机。 靶机难度：（====） 目标：Close your eyes and feel the heat of being in the middle of the Chakravyuh. The Epic Battle formation that is said to uncrackable. Can you crack the Uncrackable? Does it

本文记录了一次完整的渗透测试过程。从端口扫描发现SSH和HTTP服务开始，通过目录扫描发现phpLiteAdmin漏洞（1.9.3版本），利用其远程代码执行漏洞成功上传一句话木马。测试了多种反弹Shell方法（包括Bash和Python实现），最终通过tar命令的checkpoint参数实现提权。过程中还破解了数据库密码，发现系统存在sudo权限配置不当问题。完整展示了从信息收集到最终获取root权限的渗透路径，涉及端口扫描、漏洞利用、密码破解、权限提升等多个环节。

本文详细介绍了使用Kali Linux对Zico 2靶机进行渗透测试的全流程，包括环境搭建、漏洞识别、攻击链构建和高级提权技术。重点解析了脏牛（Dirty COW）提权技巧，并分享了渗透测试中的实用技巧与避坑指南，适合中高级安全爱好者提升实战能力。

Vulnhub-Zico2靶机实战

view.php测试出文件包含，dbadmin目录存在phpliteadmin，搜索该cms,发现该版本存在代码注入，通过弱口令admin进入phpliteadmin后台，写入一句话，在/home/zico/wordpress/wp-config.php发现zico用户的密码