靶机DC-6下载地址: https://download.vulnhub.com/dc/DC-6.zip
环境:VMware 15虚拟机软件
DC-6靶机IP地址:192.168.220.139
Kali的IP地址:192.168.220.142
DC-6靶机与kali都以NAT模式连接到网络,查看kali的IP地址:192.168.220.142
ip addr
使用nmap工具扫描192.168.220.0网段的存活主机,发现DC-6靶机的IP地址为192.168.220.153
nmap -sP -T4 192.168.220.0/24 -oN nmap220.sP
使用nmap扫描靶机开放的端口,已开放端口有22(ssh)、80(http)
nmap -A -T4 192.168.220.153 -p- -oN nmap153.A
浏览器地址栏输入靶机IP地址,发现显示域名但无法解析域名导致无法访问网站
http://192.168.220.153 –->http://wordy
修改/etc/hosts文件,添加主机192.168.220.153 wordy
vim /etc/hosts
192.168.220.153 wordy
网站是WordPress的CMS,和DC-2一样,使用nikto工具扫描网站结构,发现登录页面wp-login.php和一个/wp-content/uploads目录
nikto -h wordy -o nikto-wordy.tx