vulnhub:DC-9靶机

一、信息搜集

nmap扫描靶机端口信息

发现开放了22（filtered ssh）和80端口

访问22端口，被过滤掉了

访问80端口，简单查看了一下网站，发现有搜索功能

漏洞攻击

1.尝试sql注入：搜索功能和数据库有交互，抓包

抓包内容保存到admin.txt文件内，用sqlmap工具爆破数据库

爆破出admin账户sqlmap顺便就解码了transorbital1。用密码登录系统：

2.目录遍历：

目录文件不存在，也就是可以访问目录文件，尝试本地文件包含漏洞：

发现存在文件包含漏洞，使用端口敲门服务（知道它的自定义端口后，依次对其进行敲门，然后就可以开启ssh服务从而进行连接了。它的默认配置文件为：/etc/knockd.conf）知道它的这个配置文件的内容就可以得到它自定义的端口号，用LFI把这个文件爆出来

得到自定义的端口号

3，敲门服务

使用nmap去挨个敲门：

nmap -p 7469 192.168.72.143

nmap -p 8475 192.168.72.143

nmap -p 9842 192.168.72.143

查看ssh的22端口可以利用了

需要登录凭证，使用之前users数据库username，password制作两个文件。

4，ssh爆破

发现有三个用户可以登录

登录，发现janitor用户下有密码文件

加入passwd.txt密码本中，再次爆破

出现新的用户，登录

三、提权

先看看这个用户能用sudo执行哪些命令：

这个用户可以sudo使用root权限在运行一个test程序，且不需要密码，然后我们先进去这个保存文件测试的位置看一下这是个什么程序：

发现是个python脚本，既然拥有root权限，那我们就可以构造一个拥有root权限的用户，并且在/etc/passwd文件中储存，再使用这个用户登录后，就可以获取到root权限。

使用openssl工具先创建一个本地的加密用户。用户：admin  密码：qizu

-1 ：使用md5加密算法

-salt ：自动插入一个随机数作为文件内容加密

写入账户，并切换到此新建用户。

结束。