攻击机kali:192.168.0.114
靶机dc-2:192.168.0.131
靶机下载地址:https://download.vulnhub.com/dc/DC-2.zip
1、直接从官网下载做好的虚拟机镜像文件(我下载的Mirror版本的)
2、解压会得到一个.ova的文件,然后在VMware中打开即可
3、虚拟机打开页面如下,一个登陆页面
1、使用nmap进行扫描,发现dc-2靶机的ip为:192.168.0.131
2、继续扫描靶机的端口,可以看到开放了80端口和7744端口(在此端口上部署了ssh服务)
3、因为开放了80端口,所以在浏览器中访问:http://192.168.0.131:80,发现url变成了http://dc-2,很明显,DNS没有被解析。
4、再次查看一下nmap的扫描结果,发现如下结果,nmap给出了无法跟踪跳转到http://dc-2/,所以我们需要去添加hosts的地址
5、hosts文件所在路径
windows:C:\Windows\System32\drivers\etc\hosts
linux:/etc/hosts
我是在物理机访问的dc-2靶场,所以就在我的物理机上的hosts文件中添加了:192.168.0.131 dc-2 解析
在linux中也是在hosts文件添加:192.168.0.131 dc-2,如下:
6、然后再次访问:http://192.168.0.131:80,是一个wordpress的界面。
7、找到之一个flag1
8、提示翻译过来如下
1、提示我们需要一个用户名来登录,而且其中有一个关键字:cewl(kali自带这个工具),这是一个linux的字典生成工具,更大的特点就是能够爬取网站的信息并生成字典。
使用cewl来爬取网站并生成密码字典
cewl http://dc-2/ -w dc-2.txt #生成字典
wc -l dc-2.txt #查看字典中有多少行
1、因为网站是wordpress,所以采用wpscan来扫描
wpscan --url dc-2? -e u #扫描出网站的用户名
发现了3个账号:admin、jerry、tom
1、使用之前获取的三个用户名和cewl工具生成的字典的来爆破
dc-2-user.txt文件:存放用户名? ?dc-2.txt:存放密码
wpscan --url http://dc-2/-U dc-2-user.txt -P dc-2.txt
成功爆出jerry和tom的密码:
jerry/adipiscing
tom/parturient
2、登录后台,wordpress默认后台路径是:/wp-login.php,访问后台登录界面
使用jerry用户登录(使用tom登录没有什么有用的信息)
3、点击Pages按钮,查看到flag2,查看flag2
翻译过来为:
此时我们只能从另外一个入口来寻找flag了。
1、使用之前爆破的用户名和密码来登录
jerry/adipiscing
tom/parturient
使用jerry登录,被拒绝登录了,只能使用tom用户登录
2、虽然登陆了ssh登录成功,但是无法使用cat或者vim查看flag3
1、查看环境变量,发现只有4个命令可以使用
2、即我们获取到的shell为:Restricted shell(受限制的shell),可以添加环境变量来绕过
#绕过rbash
BASH_CMDS[a]=/bin/sh;a
#添加环境变量
export PATH=$PATH:/bin/
export PATH=$PATH:/usr/bin/
3、成功读取flag3
Poor old Tom is always running after Jerry. Perhaps he should su for all the stress he causes.
翻译:可怜的老汤姆总是追随杰里。也许他应该承受自己造成的所有压力。
线索指向了jerry,提示使用su切换用户
4、使用su jerry切换为jerry用户,密码为之前获取的密码,成功读取flag4
提示为git,应该是使用git提权
1、查看jerry可以以root用户的身份执行git命令而且还不需要密码
2、提权
*** 1:
sudo git -p help #强制进入交互状态
!/bin/bash #打开一个用户为root的shell
*** 2:
sudo git help config #在末行命令模式输入
!/bin/bash 或者 !'sh' #打开一个用户为root的shell
成功获取到最后一个flag
1、wordpress的后台登陆点以及域名解析
2、cewl工具和wpscan工具的使用
3、su命令切换用户
4、git提权
http://akevin.cn/index.php/archives/572/
https://blog.csdn.net/weixin_44288604/article/details/108032112
在生活当中,我们经常会看到有患有扁桃体炎的孩子。以前我妹妹小时候就发生过扁桃体炎,嗓子发炎,去医院的时候,他非常懂事的时候别救我了,可能治不好了,让我们非常的感动,其实现在来讲,扁桃体发炎是一个很简单...
“伴游什么价-【沈昌菊】” 高端模特资料:身高173,体重51kg,在职模特。作为职业的模特,这位女士可以满足各位成功高端商务人士的要求。美丽大方,身材妖娆,胸围极大,翘臀电眼,像芭比娃娃一样精致...
饮食疗法作为糖尿病的基本治疗方法已被众多糖友所接受,很多糖友甚至已经摸索除了一套自己控制方法和饮食方法。 不过夏天来了,看着满大街的水果,到底吃还是不吃?有哪些我们可以放心吃呢?其实还是好多的!...
喝酒能杀灭新型冠状病毒吗?板蓝根能预防毒感染吗?……1月27日由凤凰出版传媒集团、江苏凤凰科学技术出版社邀请南京鼓楼医院感染病学科相关专家迅速编写的《新型冠状病毒感染的肺炎防护手册》正式发布。扬子晚报...
本文导读目录: 1、黑客帝国2里面奈尔碧不是在发电厂死了么 2咋复活了 2、[黑客帝国]我想问一下为什么neo第一次死的时候能复活呢~~ 3、《黑客帝国》中,Smith为何复活? 4、黑客...
伴随着大企业一个接一个地回收一些海外公司社交媒体商品,很多中国公司好像看到了公司休闲活动的极大创业商机。各式各样的公司社交媒体商品在群众的视线中不断涌现出去,包含对yammer的暴力行为拷贝,根据...