本文记录了一次针对Drupal靶机的渗透测试过程，包括使用nmap进行信息收集，发现Drupal 7并利用drupal_drupalgeddon2漏洞尝试渗透，最终通过修改admin密码、添加管理员用户或利用suid提权手段获取root权限，找到隐藏的flag。
1、搭建好靶机后，由于采用的是桥接模式，前对网段快速 ping 一下，（因为试过很多次 nmap 都要等很久，不知道什么原因）。也可用 sudo arp-scan -l 查看 arp 缓存得知目的主机的 ip 地址，前提是要在桥接模式。
2、使用 nmap 进行信息收集
可知 80 端口有 drupal 搭建的网站，而且是 drupal 7
经过在网上的一番搜索如何入手时
都是使用 msfconsole 对 drupal 进行渗透
对 drupal 在 msfconsole 中 search 查找有没有什么可用的漏洞（也没去深入了解是什么原理）
使用 drupal_drupalgeddon2 进行入手
设置主机 set rhosts 然后 run
期间我试过很多次使用该漏洞进行渗透，每次都没有返回 session 正当我准备放弃该靶机之时。
有一次突然又行了，后来发现在渗透之前一定要 ping 一下目的主机能不能 ping 通。
不然都白搭 还受气。
先 shell
然后接出 交互式的 shell
shell
python -c 'import pty; pty.spawn("/bin/bash
最低0.47元/天 解锁文章
扫一扫
570
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
