目录
DC-1安装
下载完成之后解压。
修改为NAT模式。
安装好,打开之后是这个。
DC-1渗透过程
利用arp-scan -l列出当前局域网中的设备,然后返回DC-1中查看MAC地址就可以知道靶机的IP地址。如下图所示。
还可以利用nmap来扫描
首先得知道kali的网段,然后利用网段进行扫描,相对于上面这个更加麻烦一点。
扫描出地址之后,扫描开放的服务使用nmap -sV或者nmap -A
我们经过扫描之后发现22以及80端口开放,80是http服务,22是ssh服务,因为还不知道dc靶机的用户所以不能用ssh服务,那么接下来我们可以从http服务入手。
利用ip地址以及端口号在浏览器中访问。
可以看到该网站是基于drupal建立的,然后我们开始利用msf。
Msfconsole->search drupal查看漏洞。
使用show missing查看必要的配置选项。
然后进行配置,配置完成之后攻击。
ls
然后查看靶机用户 cat /etc/passwd
然后就可以找到flag4。
使用hydra暴力破解用户名密码。如上图所示:hydra -l 用户名 -P密码
找到flag4.txt
进入到www目录下面,在百度可以查到drupal的配置文件是/var/www/sites/default/settings.php
在这里我们发现了flag2
以及数据库的相关信息。
连接数据库。
查看users表;
在这里我们可以看到用户名密码,密码是hash加密,不好解密,我们可以修改密码。
直接运行.sh脚本试试
可以修改密码。
修改成功,去web页面登录。
登录成功。
找到flag3,在之前查看/etc/passwd拿到第四个flag,然后在第四个基础上提权root拿到第五个flag。