DC-2解析

发表于 2023-12-22 更新于 2023-12-24 分类于学习，靶机解析本文字数： 2.1k 阅读时长 ≈ 4 分钟

这个是学校作业
下载地址:https://www.vulnhub.com/entry/dc-2,311/

环境设置

攻击机：kali
靶机：DC-2
网络链接均为Nat模式

具体过程

国际惯例 arp-scan -l发现同网段设备使用nmap扫描ip开放的端口

我们访问网站发现无法访问
这里需要修改hosts文件

vim /etc/hosts //编辑 随后另起一行 输入[靶机的ip地址] [dc-2]

这么一改这个ip就和dc-2绑定了重定向也不会出错
进入网站发现网站是wordpress框架
里面翻了一遍没啥隐藏的玩意只有一个flag

[大意:通常的密码表爆破估计不会有用你估计得要变得cewl(特指工具名) 登录网站来获取下个flag 如果没有就换个账号]
那我们现在的目标转向wordpress的账号密码获取与登录页面的寻找(毕竟有账号密码没得登录怎么办呢)
我们先利用msfconsole中的目录扫描工具(关键词dir_scan)

msfconsole //启用msfconsole
search [关键字] //以关键字为目标查找漏洞 (tips:Name中/webapp对应web漏洞 /http对应与http协议有关漏洞)
配合前者- use/info+[上一次搜索结果中漏洞对应的序号] //使用/查看对应漏洞
也可以直接use/info+[漏洞Name]
set RHOSTS [需要爆破的ip] //指定目标
run //执行

找到了 wp-includes 但里面的文件实在太多使用dirb再次扫描缩小范围吧

[-X 限制文件后缀]
发现了登陆页面(wp-login.php)

账号方面使用wpscan获取

WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描WordPress网站中的多种安全漏洞，其中包括WordPress本身的漏洞、插件漏洞和主题漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能.
>--update  更新到最新版本
>--url   | -u <target url>  要扫描的`WordPress`站点.
>--force | -f   不检查网站运行的是不是`WordPress`
>--enumerate | -e [option(s)]  枚举
>u 枚举用户名，默认从1-10
>u[10-20] 枚举用户名，配置从10-20
>--username | -U <username指定爆破的用户名
>--wordlist | -w <wordlist指定密码字典

这里用到枚举功能发现有3个用户名分别是admin jerry tom

我们生成一个用户名表把这仨放进去方便后面爆破

密码方面遵从flag的提示使用cwel工具
cwel [网址] -w [生成文件名]

随后用户名表有了密码表也有了我们用wpscan来爆破一下
wpscan --url [网址] -U [用户名表] -P [密码表]

找出了tom与jerry的密码
我们进入登陆页面发现jerry账号处有flag

[大意：换个捷径也就是另一个入口试试看吧]
那么我们就能想到刚刚开放的7744端口对应了ssh服务尝试登陆
发现用刚才爆破出的tom账号密码可以登陆

登陆后发现tom用户无法执行系统指令用户默认shell为rbash

绕过bash限制(这里基本看不懂就把原教程贴上来吧嘻嘻)
BASH_CMDS[a]=/bin/sh
a/bin/bashexport
PATH=$PATH:/binexport 
PATH=$PAH:/usr/bin

在执行了绕过后通过查看文件发现flag3

[大意：可怜的老tom老追着jerry跑也许需要su一下？]
我们su jerry来切换用户

切换之后就找到了flag4

[大意：最后一个flag才算数哦用git逃出这里吧]
jerry的权限不足以访问/root 看来是需要git 提权了

参考:csdn-2022-渗透测试-git提权（Linux）
sudo git help config
	!/bin/bash或者！'sh'完成提权

这样操作完之后就能访问root了

完事！

总结

dc这个系列的靶机好像就是每期针对一个不同类型的博客框架进行拆解啊
wordpress之前接触过所以还算好说
那我们下次见吧

环境设置

相关知识与工具

具体过程

总结