vulnhub-DC-2

信息收集：

kali里使用netdiscover发现主机

使用命令： nmap -sS -sV -A -n 172.16.5.18

打开网站

找到flag1 他提示我们使用cewl工具（一个字典生成工具）

那么既然我们有了密码 我们还需要知道用户名使用wpscan 这个工具
使用命令：wpscan --url http://dc-2/ -e

发现了三个用户 分别 admin，jerry，tom 新建一个字典放这三个用户准备爆破。

暴力破解：

使用dirb 扫登入后台 dirb 172.16.5.18

第一个/wp-admin/ 就是登入的后台 直接访问 发现是wordpress

接下来就使用wpscan 进行暴力破解，出现 [SUCCESS]标识的就是账号密码

登入后台：

账号密码分别是：jerry，adipiscing 和tom ， parturient 进行登入！

也尝试tom账户 发现并没有什么可用的信息，这里给的提示感觉也没啥可以利用的信息了，换一个思路 看看还有没有别的端口。再次使用nmap 扫所有的端口 发现了一个7744的端口 而且开的是ssh 服务。

直接远程登入ssh： ssh tom@172.16.5.18 -p 7744

需要设置一个环境变量：export PATH=$PATH:/bin/ 和 export PATH=$PATH:/user/bin 然后就可以查看etc/passwd；

提权：

根据刚刚的提示他应该让我们切换杰瑞用户，还是没有权限

但是在flag4.txt 中提示我们使用git 提权！！

已经是root权限啦！！ 查看最后一个flag。

Flag都找到了