VulnHub HackLAB：VulnVoIP
2026-04-01 1.5k 字 7 分钟

VulnHub HackLAB：VulnVoIP

HackLAB: VulnVoIP项目地址：https://download.vulnhub.com/hacklab/vulnVoIP.7z 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 基于 FreePBX (HTTP 80) + Asterisk (5038) + MySQL (3306)，AI 分析给出是 PBX 网络电话系统 对于这种终端设备，我们可以使用工具 svmap 扫描拿到精确的版本，下载地址 svmap 是 SIPVicious 工具集中的核心扫描器，其本质是一个 SIP 协议扫描器。它的唯一目标是
VulnHub HackLAB：Vulnix
2026-04-01 1.7k 字 8 分钟

VulnHub HackLAB：Vulnix

HackLAB: Vulnix项目地址：https://download.vulnhub.com/hacklab/Vulnix.7z 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 敏感信息泄露SMTP 用户枚举（CVE-1999-0531）SMTP 是电子邮件传输的标准协议。它定义了一系列命令用于邮件交换 探测出该靶机支持 VRFY 命令功能 1VRFY <username> 目的：验证指定用户名/邮箱地址是否为有效用户 响应： 250 <username> 或 250 <
VulnHub Drunk Admin Web Hacking Challenge：1
2026-04-01 369 字 2 分钟

VulnHub Drunk Admin Web Hacking Challenge：1

Drunk Admin Web Hacking Challenge: 1项目地址：https://download.vulnhub.com/drunkadminhackingchallenge/drunk_admin_hacking_challenge.zip 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 RCEUpload（$_REQUEST[] 绕过）8880 端口就是一个文件上传，但是上传后的文件重命名了 发现长度为 32 位，推测是 MD5 加密，预想的没错 去掉后缀也能访问 直接传木马会被拦截 加后
VulnHub pWnOS：2.0
2026-04-01 297 字 2 分钟

VulnHub pWnOS：2.0

pWnOS: 2.0项目地址：https://download.vulnhub.com/pwnos/pWnOS_v2.0.7z 是一个打包好的镜像文件 注意：虚拟机网段必须是 10.10.10.0/24，靶机是固定 IP 地址：10.10.10.100 使用 Nmap 扫描出开放服务及操作系统版本 SQL 注入login在首页登陆处 SQLMap 最高强度梭哈出 email 注入点 弱口令IsIntS通过上面的 SQL 注入直接登录进去 1admin@isints.com:killerbeesareflying RCEPHP 反弹 Shell继上面 SQL 注入还能写入
VulnHub Hackademic：RTB1
2026-04-01 287 字 2 分钟

VulnHub Hackademic：RTB1

Hackademic: RTB1项目地址：https://download.vulnhub.com/hackademic/Hackademic.RTB1.zip 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 SQL 注入cat来到 80 端口页面后点击超链接进去 点击下面链接发现参数发生变化 测试发现该参数存在 SQL 注入漏洞 成功 dump 出一些用户名密码 XSScat（反射型）同样也是 cat 参数 弱口令WordPress查看源码发现注释，泄露了版本号 Google 搜索后台地址 成功来到后台
VulnHub Hackademic：RTB2
2026-04-01 504 字 3 分钟

VulnHub Hackademic：RTB2

Hackademic: RTB2项目地址：https://download.vulnhub.com/hackademic/Hackademic.RTB2.zip 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 666 端口被过滤了，访问 80 端口 SQL 注入80（万能密码）使用万能密码登录成功 12' or 1=1--'' or 1=1--' 这是它后端源码 查看页面源代码发现提示 解密拿到提示 666测试发现这个页面存在 SQL 注入 CTFPort Kn
VulnHub VulnImage：1
2026-04-01 485 字 2 分钟

VulnHub VulnImage：1

VulnImage: 1项目地址：https://download.vulnhub.com/vulnimage/vulnimage.zip 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 访问 80 端口先找到一个发送博客的功能点 SQL 注入Post（两个） 测试技巧 12# -p 指定参数测试sqlmap -u "http://192.168.202.150/admin/post.php" --data="month=January&date=22&year=2026
VulnHub Metasploitable：1&2
2026-04-01 348 字 2 分钟

VulnHub Metasploitable：1&2

Metasploitable: 1&2项目地址：https://download.vulnhub.com/metasploitable/Metasploitable.zip 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 弱口令FTP使用九头蛇爆破拿到弱口令 1user:user SSH（user）连进去发现有 SSH 私钥 远程拷贝下来再降低 SSH 版本是可以连接上的 SSH（msfadmin）利用 FTP 弱口令读取文件 发现有三个普通用户 最后爆破出为 1msfadmin:msfadmin
VulnHub LAMPSecurity：CTF6
2026-04-01 1.3k 字 6 分钟

VulnHub LAMPSecurity：CTF6

LAMPSecurity: CTF6项目地址：https://download.vulnhub.com/lampsecurity/ctf6.zip 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 敏感信息泄露/actions这个路径泄露了源码，可以用 dirb 扫出来 /sql/db.sql泄露了初始化数据库时的账号密码 弱口令Widgets Inc使用上面泄露的账号密码登录成功 1admin:adminpass phpMyAdmin通过 SQL 注入漏洞我们可以拿到数据库 mys
VulnHub AMPSecurity：CTF5
2026-04-01 740 字 4 分钟

VulnHub AMPSecurity：CTF5

AMPSecurity: CTF5项目地址：https://download.vulnhub.com/lampsecurity/ctf5.zip 是一个打包好的镜像文件 注意：导入 vmx 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 访问 80 端口页面 敏感信息泄露/Info.php 给参数加单引号报文件包含错误，把参数值当成文件去读取 NanoCMS pagesdata.txtGitHub 找到源码发现有一个文件泄露了密码 通过 Web 端访问 弱口令Phake Organization Event Manager利用上面脱库跑出来的