Vulnhub靶机实战——DC-6

靶机DC-6下载地址： https://download.vulnhub.com/dc/DC-6.zip

环境：VMware 15虚拟机软件

         DC-6靶机IP地址：192.168.220.139

         Kali的IP地址：192.168.220.142

 

DC-6靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.168.220.142

ip addr

使用nmap工具扫描192.168.220.0网段的存活主机，发现DC-6靶机的IP地址为192.168.220.153

nmap -sP -T4 192.168.220.0/24 -oN nmap220.sP

使用nmap扫描靶机开放的端口，已开放端口有22（ssh）、80（http）

nmap -A -T4 192.168.220.153 -p- -oN nmap153.A

浏览器地址栏输入靶机IP地址，发现显示域名但无法解析域名导致无法访问网站

http://192.168.220.153 –->http://wordy

修改/etc/hosts文件，添加主机192.168.220.153 wordy

vim /etc/hosts
192.168.220.153 wordy

网站是WordPress的CMS，和DC-2一样，使用nikto工具扫描网站结构，发现登录页面wp-login.php和一个/wp-content/uploads目录

nikto -h wordy -o nikto-wordy.tx