Neos的渗透测试靶机练习——DC-7(1)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

• • 一、实验环境
    • 二、开始渗透
    • • 1. 搜集信息
        • 2. 文件上传
        • 3. 提权
    • 三、总结

---

一、实验环境

虚拟机软件：VirtualBox
攻击机：kali linux（网卡初始为仅主机模式，要有安全意识）
靶机：DC-7（网卡初始为仅主机模式，要有安全意识）

---

二、开始渗透

1. 搜集信息

输入sudo su，将kali切换到root权限；

输入ifconfig查询自身ip，即攻击机ip；

可以看到自身ip为192.168.56.101。
输入netdiscover -i eth0扫描本网段存活主机，即靶机ip地址。

可以看到靶机ip为192.168.56.114，。
输入nmap -sV -p- 192.168.56.114扫描靶机所有端口开放情况。

可以看到端口22、80是开放的。
浏览器输入192.168.56.103:80，发现是之前渗透遇到过的Drupal。

命令行输入whatweb -v 192.168.56.114查询网站指纹信息。

可以看到一些关键信息，其中Drupal是一个内容管理系统（CMS）。
输入dirsearch -u http://192.168.56.114:80，扫描网站目录。
发现有一大串，回头看了一下网页内容，发现有提示爆破扫描是没有用的，且让我们想想 “outside” the box。
我们注意到页面左下角有一个用户名DC7USER.

由于是老外做的的系统，我们github上看看有没有该用户的信息。

发现有，在/staffdb/config.php文件中看到了用户名dc7user和密码MdR3xOgB7#dW。

2. 文件上传

想要通过用户名密码登陆网站，但是显示失败，想到靶机开放了ssh服务，我们SSH登陆靶机。输入ssh dc7user@192.168.56.114，登陆成功。

下方有提示，You have new mail，我们进入/var/mail看看，发现名为dc7user的文件。

浏览文件内容，我们发现 /opt/scripts/ 目录下有线索，来到该目录，有backups.sh文件查看内容，发现是个定时执行备份的文件。

发现文件无法修改，故重新查看其内容，发现该文件，在/var/www/html目录下执行了 drush命令，故我们按照文件里的执行步骤来操作。
先cd /var/www/html
然后输入drush user-password admin --password="neos"，修改admin账户的密码为neos。

重新用admin登陆网页，登陆成功。

发现在 Content板块下的 Add content中可以添加 Basic page，我们可以在当中写入php木马，然后getshell。

然而发现，无法上传php文件，也不识别php代码，应该是Drupal版本不同，需要安装额外的模块。
这个时候我们需要将kali网卡设置为NAT模式，连接外网，下载该模块。
模块地址在https://ftp.drupal.org/files/projects/php-8.x-1.0.tar.gz，下载后导入。

我们还需将php filter安装好，将网卡重新设置为仅主机模式。

好了，这里我们复习一下weevly的用法。
命令行输入weevely generate neos neos.php，生成php木马。

将其中的内容写入网页。

提交，记录当前的url。

输入weevely http://192.168.56.114/node/9 neos，getshell！

3. 提权

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！