DC系列-dc4靶机解析

扫描靶机端口（发现22端口有ssh服务）

使用火狐访问靶机ip（发现这里是需要登录admin用户）

这时候用BP来拦截登录（用户名admin密码随便） 方法：先在登录界面输入账号和密码 打开BP（intercept is on）再登录 这时候发现登录不进去 但BP里有回显了 并可以查看到我们刚才登录的信息

现在我们可以开始爆破(hydra)admin的用户的密码 网页用户的爆破使用(http-post-form) "/login.php(登录的路径):username=adnmin&passwor=(上面BP拦截的登录信息复制下来)^PASS^:S=logout(密码爆破出来就停止进行爆破)" 爆破出来的密码为 “happy”

登录进去发现run 之后可以查看到文件信息 （这时候使用BP拦截一下看看有没有方法）

BP 拦截后发现这里是使用命令来查看的 这时候可以尝试我们的猜想是否正确

使用whoami来查看是否正确  发现我们的猜想是对的

回到渗透机使用监听模块

配置路径和渗透机的IP地址

建立监听的后门 并上传到靶机

打开监听端口 把后门上传到靶机

靶机把后门下载到/tmp下

在查看/tmp下的文件看是否上传成功

看到上传成功了 后门在/tmp 文件夹下

给后门可执行的权限

在使用后门

这时候我们监听模块有回显了

查看权限很低

进入shell 并设置命令行

进入home 发现许多用户  进入jim查看文件夹的里有  备份信息的文件夹 看到里面有密码 这时候下载到渗透机并爆破jim用户的密码

使用监听让渗透机监听到并下载密码字典

 渗透机监听到靶机的文件（jim的字典）

爆破jim的密码

获取到密码

获取到新用户hacker密码的的值

再查看root的基本形式

在把hacker形式改成root的形式除了密码的用户名并复制下来（这一部很重要：提权！！！！）

这一步开通ssh可以连接网页用户的方法

登录我们爆破出来的用户jim（发现用户下面说有信息）

进入e-mail文件夹看到里面有信息

看到信息里有Charles用户发的信息 并在消息里面发现了发信息用户的密码

登录后发现这个用户不用登录root也可以提前 teehee（通过teehee的sudo提升权限以 root身份写入crontab计划任务通过执行获取root权限）

使用teehee工具后直接把我们刚才写的重要的话写入即可提权

查看是否导入进去

登录用户发现我们已经是最高权限所以可以开始找flag

进入home文件夹发现flag并查看