DC-7靶机渗透测试

DC-7靶机

DC: 7 ~ VulnHub

信息收集

1. 经过扫描得到IP地址为192.168.78.154.其中开启了ssh和80端口，看来立足点就在于web渗透找到漏洞，获取用户密码来进行ssh连接进行寻找提权方案了

2. 使用dirb扫描网址没什么收获

web渗透

1. 访问网站，欢迎语是爆破登录没有用处，需要在盒子外面寻找答案，看样子网页没啥可以用的呢，但是突然发现左下角有一个Drupal。之前打过一个靶场可以利用MSF对drupal进行攻击获取meterpreter shell

2. 转移到下面发现一个@DCUSER，似乎是一个用户，去搜索发现竟然是一个github的用户，里面有这个网站的源码。好家伙要代码审计啊

**

3. 根据经验之谈，多半会在配置文件中找到答案，来到配置文件，发现了用户和密码dc7user MdR3xOgB7#dW

4. 尝试进行登录，发现失败了，想起来还有开放ssh服务，进行ssh连接，成功登录了进去