靶机渗透 -- DC-8

dc-8靶机下载地址:点这里

环境:

kali ip: 192.168.157.124
靶机ip:192.168.157.143

渗透阶段

首先寻找靶机IP,以及扫描靶机的端口信息
在这里插入图片描述

在这里插入图片描述

使用cmsmap扫描,确定CMS名称以及版本
在这里插入图片描述

浏览网站,发现疑似注入点
在这里插入图片描述
在这里插入图片描述
使用sqlmap爆库得到数据
在user表中查询到账户密码
在这里插入图片描述

使用john工具进行破解,得到登录密码(这里用户名叫做john也是一种提示)
在这里插入图片描述

登录到网站后台(路径robots.txt文件中有写)
在后台中寻找到可以插入php代码的地方
在这里插入图片描述
在这里插入图片描述

测试输入输出点
在这里插入图片描述
在联系我们模块成功提交之后,就会运行这里的代码

测试:
在这里插入图片描述
在这里插入图片描述

测试成功
将GET改为POST,并且使用蚁剑进行连接
打开虚拟终端
在这里插入图片描述
在Kali中使用nc -lvp 1234 进行监听
进行反弹shell
在这里插入图片描述
在这里插入图片描述

创建交互终端
在这里插入图片描述

提权阶段

寻找标志位为s的文件
在这里插入图片描述
看到可疑文件exim4
查看版本
在这里插入图片描述
在searchsploit 中查找到了可提权poc
在这里插入图片描述

将红框内的文件使用wget下载到靶机
chmod +x
但是这里有个问题,这个脚本是在windows下开发,每行的结尾都有^M,所以需要删除每一行结尾的^M
方法:

vi 46996.sh
:%s/^M//g
:wq

在这里插入图片描述

在终端中运行该脚本,参数加 -m netcat
在这里插入图片描述
在这里插入图片描述

提权成功

  • 4
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值