2022春节一次完整的渗透测试-DC-2靶场

DC靶场的下载、安装与访问在上一篇的文章中。

2022-渗透测试-DC靶场的下载、安装与访问_保持微笑的博客-CSDN博客https://blog.csdn.net/qq_38612882/article/details/122779202?spm=1001.2014.3001.5501靶场攻略:

1、使用nmap快速扫描的命令：

nmap -sP --min-hostgroup 1024 --min-parallelism 1024 192.168.120.0/24

识别到靶场主机ip

 2.使用命令：

nmap -A -p- -T4 192.168.120.133

探测靶场突破口

 如图，可以看到，开放了80端口-http服务，7744端口-ssh服务。

3.访问80端口，寻找进一步突破口。如果直接使用ip访问会跳转到http://dc-2/，而无法正常加载出来。所以需要我们去添加hosts文件，跳转域名来访问靶场ip。

Windows：

可以访问本地hosts，打开C:\Windows\System32\drivers\etc，修改hosts文件

 Linux：在/etc/hosts文件中添加域名。

打开浏览器，访问即可。

 4.根据flag提示，需要使用cewl工具来生成字典。

cewl详细实用攻略之前写过这一篇文章。

2022-渗透测试-Kali Linux字典生成工具Cewl使用指南_保持微笑的博客-CSDN博客https://blog.csdn.net/qq_38612882/article/details/122755919

cewl http://dc-2/ -w dc-2.txt

 5.使用wpscan扫描工具来获取用户名。

wpscan --url dc-2 -e u

 wpscan详细使用教程之前写过文章。

2022-渗透测试-推荐一款好用的网站漏洞扫描工具-WPscan_保持微笑的博客-CSDN博客https://blog.csdn.net/qq_38612882/article/details/122772301

 找到三个用户名，admin，jerry，tom，然后将它们写入一个用户名字典

使用命令：

wpscan --url dc-2 -U 2 -P dc-2.txt

使用得到的用户名还有cewl得到的密码尝试爆破，成功爆破出两个账户密码

用户jerry 密码adipiscing

用户tom 密码parturient

6.使用dirb扫描http://dc-2/

dirb http://dc-2  /usr/share/wordlists/dirb/big.txt

 7.访问/wp-admin，成功出现后台登录界面

 8.使用爆破的账户密码，登录成功

9.在pages中，成功查看到flag2

10.此时这条路行不通了，但之前我们还扫出来一个7744端口-ssh服务，我们尝试用破解出来的后台密码连接ssh，最终只有tom可以登录。

 查看当前目录，看到了flag3.txt。但是cat不可以使用，我们就使用vi来查看。

 根据提示，告诉我们jerry的权限比tom更高，要我们提权至jerry

 

 我们需要rbash绕过，输入下面的命令。

BASH_CMDS[a]=/bin/bash
a
/bin/bash
export PATH=PATH:/sbin:/bin

 成功登陆到jerry账号。

 查看flag4.txt

 从中可以得出，需要我们使用git提权。

git提权的详细使用教程之前写过一篇文章。

(2条消息) 2022-渗透测试-git提权（Linux）_保持微笑的博客-CSDN博客https://blog.csdn.net/qq_38612882/article/details/122772867

 此时，已经拿到了root权限

提权成功，拿到了最后的flag