DC-2靶机渗透测试详细教程

DC-2

DC-2下载:https://download.vulnhub.com/dc/DC-2.zip.torrent

攻击者kali   IP:192.168.1.9

受害者DC-2   IP:192.168.1.12

同样使用arp-scan -l列出局域网内的设备得到DC-2的ip地址

1 使用nmap 扫描DC-2

nmap -A 192.168.1.12

扫描到了一个80端口，能得到的是wordpress博客，只能访问一下看看,打不开，需要在本地的host文件添加

vim /etc/hosts

flag1

在博客中拿到第一个flag1,从中看到一个重要的信息，提示我们用cewl来获取密码

查了一下cewl发现是一个kali的工具

Cewl是一款采用Ruby开发的应用程序，你可以给它的爬虫指定URL地址和爬取深度，还可以添额外的外部链接，接下来Cewl会给你返回一个字典文件，你可以把字典用到类似John the Ripper这样的密码破解工具中。除此之外，Cewl还提供了命令行工具。

cewl使用   -w这里可以使用-w参数来将密码字典存储为text文件：

cewl http://dc-2/index.php/flag/ -w dc-2.txt

执行后在桌面生成了一个密码集，那么密码有了还差用户名

使用kali的wpscan来扫描一下用户名

wpscan -h可以查看各种参数以及定义

--enumerate 枚举 u  枚举用户名

wpscan –url http://dc2 –enumerate u

wpscan --url http://dc-2 --enumerate u

枚举出了三个用户名，使用touch 创建一个user.txt，然后放入进去

用cewl抓取的密码配合wpscan的账户进行爆破

wpscan --url http://dc-2 --enumerate -U user.txt -P dc-2.txt

爆破到了jerry和tom的密码

得到了账号密码但是没有能找到登录的地方

使用nikto来扫描一下登录，也可以使用御剑扫描一下

nikto -h http://dc-2/

访问wp-login.php进入到登录界面

flag2

使用两个账号都登录查看了一下，发现在Jerry账户下找到了flag2

找了个遍啥都没有了，从flag2提示中，让我们换一个切入点，难不成有ssh登录，再使用nmap扫描一遍

nmap -sS 192.168.1.12

扫描出来的结果竟然一样

加个参数再扫描一遍

nmap -sS 192.168.1.12 -p 1-65535

nmap -A -p- 192.168.1.12

扫描出来了7744端口是ssh连接的端口

尝试使用ssh连接试试

jerry和tom两个账号都尝试了，发现只有tom能登录进去，jerry的密码不对

flag3

ls查看一下发现有flag3

但是查看不了

那么使用一下linux的compgen -c命令查看一下当前可以使用的命令

发现有vi

直接用vi打开试试

打开后得到flag3的信息

看到信息里有提到tom和jerry两个账号，莫非需要切换到jerry账号下，但是使用sshjerry怎么都登不上

既然vi可以使用

使用vi a

:set shell=/bin/sh

shell

export -p

export PATH="/usr/sbin:/usr/bin:/rbin:/bin"

添加之后尝试登录jerry

登录成功

flag4

并且在目录下看到flag4

flag4提升我们还差一步，想必就是要提权了

输入sudo -l 提醒我们需要使用git来提权

git提权的方法

建议使用第二种方法

最后尝试修改root密码成功

final-flag

拿到最后一个flag

DC-2总结

nmap加强扫描得到端口

重定向

cewl工具的使用，得出密码字典

wpscan 枚举账户，账号密码的破解

nikto或御剑扫描网站的站点登录

compgen -c 查看服务器可使用的命令

rbash提权

git提权