VulnHub-DC-1靶机渗透测试
0×00 前言
在开始之前我们需要先配置一下环境，因不知道DC-1靶机的IP，所有我们需要将靶机和kali放在同一个局域网里面，我这里是桥接。
0×01 探测目标
kali：192.168.199.241
kali：192.168.199.241
首先，我们先来探测一下目标机器的IP，这里有很多种方法，着重讲一下其中2种方法。
（1）运行arp-scan识别目标的IP地址
使用arp-scan -l命令探测同一区域中存活主机。
（2）使用netdiscover识别目标主机
使用netdiscover -i eth0命令探测存活主机。
因我这只有一个虚拟机，所有192.168.199.203就说目标机器的IP。
0×02 枚举和初步搜索信息
我们利用Nmap执行全端口扫描
Nmap -sV -p- 192.168.199.203
可以看到开启了80端口，使用浏览器打开看一下。
很明显，我们看到网站的cms，所以我们可以直接在网上搜索这个cms的漏洞利用方式
0×03 漏洞利用
我们使用metasploit对漏洞进行利用
1.启动metasploit，搜索drupal模块。
搜索这个类cms在msf中能进行利用的方法
以上有数个攻击模块，哪一个能用，就需要一个一个进行尝试了。
2.经测试采用2018的，配置好参数，开始攻击。
3.在meterpreter中能进行的命令比较少，所有我们一般都直接进入系统下的shell
4.很显然这个shell虽然已经进入，但是这里并不是交互的shell，所以我们要进入交互式的shell
使用python反弹一个交互式shell
5.因www-data权限很低，我们接下来开始提权。
使用suid提权
找到一个属于root的有s权限的文件
查看find是否可以。
提权成功。
6.接下来我们开始寻找flag。
进入/home目录，发现flag4文件。
继续查找敏感文件，在/var/www文件夹下发现flag1.txt，内容提示寻找站点的配置文件
Drupal的默认配置文件为 /var/www/sites/default/settings.php，查看发现了flag2和数据库的账号密码，我们先进入数据库查看。
直接查找默认的Drupal user 表，发现admin用户。
方法一
使用Drupal对数据库的加密方法，加密脚本位置在网站根目录下的s下
使用加密脚本加密新密码123456，生成加密密文
参考链接：http://drupalchina.cn/node/2128
1.站点路径下执行
2.php s/password-hash.sh 新密码
3.修改admin用户的密码，更新为新密码：123456
1.站点路径下执行
2.php s/password-hash.sh 新密码
3.修改admin用户的密码，更新为新密码：123456
尝试登录一下。
方法二
在exploitdb中有一个针对Drupal 7版本的攻击脚本，可以增加一个admin权限的用户账号，使用此方法简便了破解admin的密码，更直接
查看Drupal版本,确定Drupal版本为7.24
cat /var/www/includes/bootstrap.inc | grep VERSION
msf > searchsploit drupal
攻击脚本适用于7.31以下，所以适合7.24版本
利用drupal7.0版本漏洞增加有admin权限的用户：admin1/admin1
python /usr/share/exploitdb/exploits/php/webapps/34992.py -t http://192.168.199.203 -u admin1 -p admin1
查看users表，添加admin1成功
使用新添加的用户admin1/admin1登录网站，在content模块下，找到flag3
查看/etc/shadow 文件，发现flag4用户，并且flag4用户可以登录并且有密码，所以存在flag4的根目录，我们可以使用 hydra进行爆破
1.-l 指定用户名
2.-P 加载密码字典（自定义)
3.ssh://ip 指定使用协议和ip地址
4.爆破密码为：flag4/orange
1.-l 指定用户名
2.-P 加载密码字典（自定义)
3.ssh://ip 指定使用协议和ip地址
4.爆破密码为：flag4/orange
使用flag4用户可以通过ssh登录系统
1.ssh flag4@192.168.199.203
2.密码：orange
1.ssh flag4@192.168.199.203
2.密码：orange
在flag4中提示在root根目录下存在，进入到root根目录/root下找到thefinalflag.txt文本文件
自此五个flag全部找到，主要联系了命令和工具的使用，以及使用find命令找suid和提权。
*本文作者：MzHeader，转载请注明来自FreeBuf.COM
原创文章，作者：，如若转载，请注明出处：https://www.webacg.com/news/20815.html
相关推荐
-
海贼王1058话情报：小丑巴基是傀儡四皇，三哥背叛他，鹰眼太强了
海贼王1058话情报图已经更新，这一话的内容非常精彩，下周休刊，下一话估计能够看到草帽一伙前往哪个岛屿冒险了。这一话主要是讲述草帽一伙的悬赏金，还有十字公会的建立，小丑巴基是如何成…
-
专栏
专栏 相关文章日本热血动漫的概念（搜索日本热血动漫）火山爆发视频真实日本动漫（汤加火山爆发真实视频）日本偶像打游戏的动漫（日本偶像打游戏的动漫有哪些）日本动漫壁纸可爱萌娃（日本动画…
-
双星之阴阳师漫画：上级强迫你跟白富美约会结婚你会怎么办呢？
说道领导强迫你和富婆约会怎么办？就不得不提一下动漫故事的背景，双星之阴阳师主要讲述一群正义少年立志消灭所有污秽的故事，故事虽然老套，但剧情并不老套，列如动漫中曾出不穷的特效，以及动…
-
漫画《调酒师》（王牌酒保）新作动画化企划开始
城安良嬉原作、长友健筛作画的漫画《调酒师》（王牌酒保）宣布新作动画化企划开始。该作曾于2006年改编成电视动画，2011年改编电视剧 天才调酒师佐佐仓溜，他所调出来的酒可以拯救人们…
-
洛琪希最新手办 展示 鲁迪同款 蓝妈妈竟有三只手？？可拆卸外装
出自人气TV动画第2季正在播出的「wuzhi转生～去异世界就认真～」。 「Roxy Migurdia」再现剧中人物模样，立体化！ ！ 表现出鲁迪乌斯作为“主人（神）”崇拜的形象。 …
-
赛马娘staring gate 自截图图包
等待芦毛灰姑娘更新的时候意外发现原来还有这个漫画 所以也就一并做了 相关文章日本热血动漫的概念（搜索日本热血动漫）火山爆发视频真实日本动漫（汤加火山爆发真实视频）日本偶像打游戏的…
-
超能勇士·群英会
相关文章日本热血动漫的概念（搜索日本热血动漫）火山爆发视频真实日本动漫（汤加火山爆发真实视频）日本偶像打游戏的动漫（日本偶像打游戏的动漫有哪些）日本动漫壁纸可爱萌娃（日本动画壁纸）…
-
班主任让女主很慌，被二种妖怪附身，女主怀疑他在虐猫！
十月新番《看得见的女孩》最新剧情热播，原本只是一名普通女高中生的女主「见子」意外拥有了能看见“灵体妖怪”的能力！而在近期剧情中，女主见子就发现新来的班主任老师「远野善」似乎并不是什…
-
《jojo》第六部《石之海》分三季制作，不是一个好的策略？
《jojo》动画的第六部《石之海》已经播出了第二季，十二月《石之海》完结篇就会播出。《石之海》在播出之前讨论度非常高，漫画“团灭之海”的梗流传很广，但《jojo》动画播出之后，讨论…
-
魔伊厨狂喜，《魔法少女伊莉雅》续作制作决定发布
近日，《魔法少女伊莉雅》的最新剧场版，《魔法少女伊莉雅Licht 无名的少女》正在日本火热上映，而在电影院的声优舞台挨拶会上，公布了一个让魔伊厨喜出望外的消息！ 那就是继这部剧场版…