Vulnhub:DC-1

1.环境搭建

靶机下载地址

将下载的靶机导入到Oracle VM VirtualBox中，设置仅主机模式，使用和kali相同的网卡

2.渗透过程

使用nmap工具进行主机发现扫描

nmap -sn 192.168.56.0/24

发现靶机ip地址，使用nmap工具进行靶机端口扫描

nmap -sS 192.168.56.114

发现22，80，111端口，使用浏览器访问80端口

使用whatweb工具扫描网站指纹

发现使用的Drupal 7，使用msf工具查找漏洞

msfconsole

search Drupal

使用第二个模块，设置靶机ip，和攻击机ip

进入shell

使用python切换模式

查看第一个flag

提示查看配置文件，第二个flag在settings.php中

发现数据库用户和密码，登录mysql数据库

查看数据库

查看表名

发现users表，查看该表的内容

发现两个用户，这个可以修改admin的密码，需要找到密码的加密文件

加密脚本是/var/www/scripts/password-hash.sh，脚本是php写的，执行脚本

登录mysql，修改密码

修改成功，后台登录，登录页面在wp-admin

登录成功

点击flag3

查看一下用户

发现flag4，使用hydra工具爆破flag4密码

发现flag4密码，使用ssh连接

发现flag4，使用suid提权

发现find，使用find提权

提权成功，查看flag5