Vulnhub靶机渗透学习记录：DC-4

最新推荐文章于 2024-11-09 14:59:10 发布
最新推荐文章于 2024-11-09 14:59:10 发布
阅读量1.1k 收藏 1
点赞数
文章标签： web安全 靶机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Youanddream/article/details/122295344
版权

目录

环境搭建

  1. 攻击机：Kali-Linux2020.4（VmwareWorkstation）
  2. 靶机：DC-4（VirtualBox）
  3. DC-4靶机下载链接：https://www.five86.com/dc-4.html
  4. Kali与DC-4配置桥接模式，并桥接到同一张网卡
  5. Kali的IP地址如下：
    在这里插入图片描述

信息收集

  1. 先使用Nmap探测Kali与DC-4所在网段存活主机，找到DC-4：
    在这里插入图片描述
  2. 进行全面扫描，并扫描全端口，发现只开放了80和22端口 ：
    在这里插入图片描述
  3. 个人习惯，使用Nmap的vuln脚本探测一下,看是否有已知漏洞，没什么有价值的发现。
    在这里插入图片描述
  4. 访问80端口，发现Web页面。
    在这里插入图片描述

Burp爆破密码

  1. 看到登录页，挂上Burp代理，随便输入账号密码，抓包。
    在这里插入图片描述
  2. 发送到Intruder模块进行爆破。因为在Web页面看到Admin Information Systems Login标题，所以直接使用用户名admin，只设置密码一个爆破点。
    在这里插入图片描述
  3. 字典直接选择Burp内置的password字典。
    在这里插入图片描述
  4. 设置好后，爆破出密码为happy。
    在这里插入图片描述

远程命令执行getshell

  1. 登录进系统，发现是一个远程执行命令的界面，可以执行3个固定命令。
    在这里插入图片描述

  2. 直接用Burp抓一个包，尝试修改可执行的命令。
    在这里插入图片描述

  3. 发送到Repeater模块，尝试读取/etc/passwd文件，发现两个用户jim和sam。
    在这里插入图片描述

  4. 尝试直接反弹shell。
    Kali：
    在这里插入图片描述
    Burp执行命令：
    在这里插入图片描述
    成功接收到shell:
    在这里插入图片描述
    用python获取一个交互式shell，方便使用。

    python -c 'import pty; pty.spawn("/bin/bash")'

    在这里插入图片描述

权限提升

  1. 使用sudo -l 查看有无有特殊权限的文件，发现无法查看。
    在这里插入图片描述

  2. 查看是否有SUID提权，没有找到。

    find / -user root -perm -4000 -print 2>/dev/null

    在这里插入图片描述
    已知可以SUID提权的文件：

    nmap
vim
find
bash
more
less
nano
cp

  3. 由于之前读取/etc/passwd文件时，发现有两个用户jim和sam，所以去/home下去看看有无线索。发现有三个用户，分别查看一下，发现只有jim目录中有文件。发现这个test.sh具有特殊权限，有可能要利用这个文件进行提权。
    在这里插入图片描述

  4. 查看backups目录下，有一个密码备份的文件。想到了开放的22端口，所以把文件内容复制下来当字典来爆破ssh。
    在这里插入图片描述

  5. hydra爆破ssh端口，成功得到密码。

    hydra -l jim  -P ./dc4-password -s 22 ssh://192.168.2.30

    在这里插入图片描述

  6. 利用爆破到的账号密码登录ssh，成功登录。
    在这里插入图片描述

  7. 老办法看看使用jim这个账户能否找到提权的点，发现并没有，看来前面提到的test.sh并没有用。
    在这里插入图片描述

  8. 登陆上来，便可以看到收到了一封邮件。去查看一下。在这里插入图片描述

  9. 可以在邮件中找到用户charles的密码
    在这里插入图片描述

  10. 切换到用户charles。
    在这里插入图片描述

  11. 老办法看看使用charles这个账户能否找到提权的点，发现了teehee具有特殊的权限，可以用来提权。
    在这里插入图片描述

  12. 查看teehee的–help，发现可以将标准输入写入到文件中。
    在这里插入图片描述
    在这里插入图片描述

  13. 这里考虑使用teehee在/etc/passwd中写入一个具有root权限的账户。
    在/etc/passwd中每行用户信息都以 “：” 作为分隔符，划分为 7 个字段，每个字段所表示的含义如下：

    用户名：密码：UID（用户ID）：GID（组ID）：描述性信息：主目录：默认Shell
root:x:0:0:root:/root:/bin/bash

    对于密码，如果为x，则有密码，密码保存在/etc/shadow中，如果为空，则可无密码登录。
    对于UID有如下规定，所以应该让我们要写入的账户的UID为0。
    在这里插入图片描述

  14. 通过teehee向/etc/passwd中写入一条用户信息。

    echo 'root1::0:0:root:/root:/bin/bash'|sudo teehee -a /etc/passwd

    在这里插入图片描述
    在这里插入图片描述

  15. 添加成功之后，切换到用户root1，成功获取到root权限。
    在这里插入图片描述

  16. 进入/root目录，获取到flag。
    在这里插入图片描述

T1des_
关注
vulnhub DC-4 靶机 渗透测试
小松博客
05-21 179
尝试sudo -l查看可以使用的命令，发现没权执行sudo，然后又找了半天，在/var/mail找到了一个叫jim的文件，打开是一封信，里面有个密码^xHhA&hvim0y，发信人是Charles。设置用户名为admin，因为虽然我们不确定他的用户名百分百是admin，但是在网页内容上显示的是Admin Information Systems Login，借此我们可以假定用户名是admin。登陆进去以后，发现一个List file功能，可以列出文件列表，通过抓包发现他发送的是一个system命令。
DC-4渗透笔记SUDO -l
qq_74157343的博客
04-07 1726
在sudo -l 之后看到一个teehee， 在这里我们用teehee -a这条命令来向/etc/passwd中写入一个账户密码，且该用户是拥有root权限的，之后只需要切换到我们刚创建的用户下就可以完成提权了。同时，在这里解释一下teehee: teehee 并不是一个标准的 Linux 命令，它可能是一个自定义的脚本或者别名，或者仅仅是一个开发者用来逗趣的玩笑。小结：中间拿到shell 在目录中查看文件还是挺麻烦的，也比较枯燥，可以下来再多进去逛逛，且这次的提权方法也比较少见，之后再用其他方法试试。
Vulnhub DC-4靶机渗透
weixin_45908624的博客
01-30 372
dc-4
066 渗透测试实战，靶机 DC-4
鸡蛋炒鸡蛋
04-29 452
文章目录一：环境准备 一：环境准备 下载：点我 下载之后完成安装，过程详情请参考，063 渗透测试实战，靶机 DC-1 打开DC-4
Vulnhub靶机实战——DC-4
冠霖L的博客
09-27 3204
靶机DC-4下载地址：https://download.vulnhub.com/dc/DC-4.zip 描述：从靶机DC-3开始，只有一个入口和一个最终的flag，只有拿到root权限才可以发现最终的flag，DC-4也是一样 环境：Vmware 15 Pro虚拟机软件 DC-4靶机IP地址：192.168.220.138 Kali的IP地址：...
Vulnhub靶机渗透学习——DC-9
qq_45612828的博客
07-02 3178
Vulnhub靶机渗透学习——DC-9
Vulnhub靶机:DC-4渗透详细过程
菜鸟学渗透
04-29 435
Vulnhub靶机:DC-4渗透详细过程
vulnhub靶机-DC系列-DC-1
qq_45953122的博客
08-08 435
DC-1详解
Vulnhub靶机渗透学习——DC-2
qq_45612828的博客
10-18 354
wpscan工具使用（wordpress 靶场以及实际中非常常见）rbash 逃逸并提权（vi 进入 /bin/sh, 更改环境变量）学会 git 提权。
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
【VulnHub靶机渗透】六：DC-2
野原新之助
04-25 709
该靶机设定线索引导用户得到相关信息，存在弱口令和sudo权限配置不当等安全问题。 VulnHub是一个安全平台，内含众多渗透测试的靶场镜像，只需要下载至本地并在虚拟机上运行，即可得到一个完整的渗透测试练习系统，每一个靶机都有相关目标去完成（万分感谢提供靶机镜像的同学）。
Vulnhub靶机:DC-1渗透详细过程
IerkeU的博客
01-27 2841
这次练习的是vulnhub平台下的DC系列靶机第一台，下载地址为https://www.vulnhub.com/entry/dc-1,292。该靶机的难度系数为简单，其中有五个flag，我们在练习的过程中可以直接跳过其中以部分flag中的提示直接拿到root权限。
Vulnhub靶机:DC-2渗透详细过程
IerkeU的博客
01-30 3721
前言 这次练习的靶机是vulnhub平台下的DC系列靶机第二台，下载地址为DC: 2 ~ VulnHub。该靶机的难度系数为简单，和DC1一样，总共有五个flag。 DC-2与DC-1一样，是一个适合初学者的靶场，需要具备以下前置知识： 基础的Linux命令及操作 基础的渗透测试工具使用（Kali / Parrot下的工具）
2024年网络安全（黑客技术）三个月自学手册
csbDD的博客
11-06 1668
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
防火墙|WAF|漏洞|网络安全
qq_43777616的博客
11-06 852
防火墙|WAF|漏洞|网络安全
网络安全从零开始学习CTF——CTF基本概念
最新发布
Hacker_Oldv的博客
11-09 634
不要太深入，差不多就可以了，对照文档就可以写出程序就差不多了且能看得懂就好了，因为每个语言都是学不完的，一直在更新，如果过分专注于一个语言，安全知识就挺容易漏下的。上面都是个人想法，怎么选都要靠自己决定，要不要深入、深入哪一门都是问题，一定要考虑清楚再下手，别等下学了一半就改变方向，这是学习的大忌，因为你学其它的也会这样，除非是你发现这个不是很适合你的发展。其中，一血、二血、三血拿的分数比较高，后面答该题的队伍拿的分数就一样了，答题的队伍越少，分数就越多，然后按分数排名，确定进入决赛的队伍。
2024年网络安全进阶手册：黑客技术自学路线
2401_85026965的博客
10-29 1546
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
硬件设备网络安全问题与潜在漏洞分析及渗透测试应用
weixin_62512865的博客
11-08 1036
硬件加密绕过漏洞：研究发现，多款流行的SSD存在加密机制绕过漏洞，攻击者可以无需密码 即可绕过硬盘加密措施，获取硬盘中的数据内容。这包括Crucial和Samsung等品牌的SSD产 品，它们尝试实现TCG Opal加密标准，但存在缺陷，允许在不知道任何密钥的情况下完全恢 复数据。固件更新机制漏洞：英睿达MX500系列SSD被曝出存在缓冲区溢出漏洞，攻击者可以精心构 造ATA数据包，通过主机直接发送给SSD控制器，从而触发缓冲区溢出，可能导致数据泄露。
Vulnhub靶机渗透环境搭建及JIS-CTF入门实践
在这篇文章中，我们将学习如何搭建Vulnhub靶机渗透环境，并学习JIS-CTF入门知识，以及蚁剑提权示例。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值