靶机实战(DC-5)

最新推荐文章于 2024-03-25 20:07:11 发布

～～...

最新推荐文章于 2024-03-25 20:07:11 发布

阅读量268

点赞数

分类专栏：靶机实战文章标签：靶机网络安全渗透测试靶机练习 vulnhub 靶机

本文链接：https://blog.csdn.net/weixin_45605313/article/details/107070411

版权

15 篇文章 0 订阅

订阅专栏

实验环境

靶机：DC-5
测试机：kali（IP：192.168.186.128），win10

netdiscover -I eth0 -r 192.168.186.0/24
nmap -sn 192.168.186.0/24
arp-scan -l ,arp-scan 192.168.186.0/24

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

dribuster:使用/usr/share/dirbuster/wordlists目录下的small.txt
在这里插入图片描述

在thankyou界面下刷新copyright @ 2017不断改变
在这里插入图片描述
footer界面找到相类似,thankyou界面调用了次页面,文件包含

thankyou页面抓包尝试包含,存在文件包含漏洞,可尝试伪协议php://input执行命令

搜索nginx的访问日志var/log/nginx/access.log
访问页面
在这里插入图片描述
利用文件包含执行命令

suid提权查找具有root权限的suid文件

ｆｉｎｄ　／　－ｐｒｅｍ　－ｕ＝ｓ　－ｔｙｐｅ　ｆ　２＞／ｄｅｖ／ｎｕｌｌ

在这里插入图片描述
searchsploit 搜索screen 4.5.0漏洞

将文件拆分

根据文件提示编译运行

找到文件包含漏洞时,也可利用一些默认文件进行包含利用,如网站的访问日志,ssh的登录日志等,
先用一句话访问或登录,再利用文件包含去执行.

关注