搜索

[19600] 2020-04-21_萌新教程丨VulnHubDC系列之DC1靶机渗透测试

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-04-21_萌新教程丨VulnHubDC系列之DC1靶机渗透测试 萌 新 教 程 丨 V u l n H u b D C 系 列 之 D C 1 靶 机 渗 透 测 试 i 春 秋   2 0 2 0 - 0 4 - 2 1 V u l n h u b 是 一 个 提 供 各 种 漏 洞 的 靶 机 网 站 ， 特 别 适 合 萌 新 进 行 渗 透 测 试 演 练 。 接 下 来 笔 者 将 通 过 图 文 结 合 的 方 式 对 于 V u l n h u b 的 D C 系 列 九 个 靶 机 做 出 详 解 ， 不 仅 要 完 成 靶 机 作 者 所 布 置 的 任 务 ， 还 会 发 散 思 路 用 不 同 的 方 法 寻 求 突 破 ！ 注 ： 今 天 的 文 章 是   i   春 秋 论 坛 作 者 小 鲜 略 略 略 表 哥 发 布 的 文 章 ， 公 众 号 旨 在 为 大 家 提 供 更 多 的 学 习 方 法 与 技 能 技 巧 ， 文 章 仅 供 学 习 参 考 。 靶 机 下 载 地 址 ： h t t p s : / / w w w . v u l n h u b . c o m / e n t r y / d c - 1 , 2 9 2 / 靶 机 ： D C 1   ( V i r t u a l B o x )               I P : 1 9 2 . 1 6 8 . 1 . 1 3 攻 击 机 ： K a l i ( V M w a r e   )                 I P : 1 9 2 . 1 6 8 . 1 . 1 0 特 别 说 明 ： 每 个 靶 机 作 者 都 对 靶 机 做 了 详 细 的 描 述 以 及 攻 击 目 标 ， 比 如 D C 1 就 需 要 找 到 5 个 f l a g ， 最 终 目 标 是 在 r o o t 的 主 目 录 中 找 到 并 读 取 该 标 志 ！ 靶 机 配 置 及 说 明 靶 机 配 置 及 说 明 通 过 每 个 通 过 每 个 f l a g 所 获 得 知 识 点 所 获 得 知 识 点
1 、 m s f 的 熟 练 使 用 以 及 搜 索 可 利 用 漏 洞 （ D r u p a l ） ； 2 、 留 意 目 标 网 站 的 配 置 文 件 （ 慢 慢 查 看 别 错 过 重 要 信 息 ） ； 3 、 数 据 库 管 理 员 提 权 （ 更 新 管 理 员 密 码 或 者 添 加 一 个 新 用 户 ） ； 4 、 s u i d 提 权 的 命 令 （ n m a p 、 v i m 、 f i n d 、 b a s h 、 m o r e 、 l e s s 、 n a n o 、 c p ） 。 开 始 之 前 让 我 们 先 来 看 看 靶 机 与 攻 击 机 的 配 置 ， 两 者 均 是 桥 接 模 式 （ 建 议 靶 机 和 k a l i 都 保 存 快 照 ， 以 便 不 时 之 需 ） 。 靶 机 配 置 通 过 每 个 通 过 每 个 f l a g 所 获 得 知 识 点 所 获 得 知 识 点 进 入 正 文 进 入 正 文
靶 机 正 常 运 行 k a l i 配 置 下 面 我 们 一 步 一 步 来 ， 首 先 查 看 K a l i 的 i p 得 到 1 9 2 . 1 6 8 . 1 . 1 0 。 n m a p 探 路 ， 查 看 靶 机 I P 得 到 1 9 2 . 1 6 8 . 1 . 1 3 。
继 续 n m a p 嗅 探 其 他 相 关 靶 机 其 余 信 息 ， 发 现 开 放 2 2 / 8 0 。 那 我 们 就 先 访 问 8 0 端 口 W e b 界 面 ， 通 过 插 件 看 到 C M S 是 D r u p a l   7 。
那 我 们 继 续 查 看 r o b o t s . t x t ， 看 看 是 否 有 利 用 的 信 息 ：
我 们 并 没 有 得 到 有 用 的 信 息 ， 只 是 找 到 了 几 个 没 啥 用 的 页 面 ， 那 我 们 继 续 扫 描 一 下 目 录 。 扫 描 依 旧 也 没 有 什 么 结 果 ， 那 我 们 换 个 思 路 ， 利 用 m s f 寻 找 一 下 是 否 有 可 用 的 漏 洞 。
这 里 我 们 可 以 依 次 利 用 一 下 ， 看 看 哪 个 模 块 可 以 成 功 来 利 用 ， 我 使 用 第 四 个 D r u p a l g e d d o n 2 漏 洞 （ C V E - 2 0 1 8 - 7 6 0 0 ） 。 D r u p a l 系 统 没 有 对 表 单 A P I 接 口 的 A J A X 请 求 输 入 进 行 充 分 的 检 查 ， 这 就 使 得 攻 击 者 能 够 向 内 部 表 单 结 构 中 注 入 一 个 恶 意 的 载 荷 ， 将 导 致 D r u p a l 系 统 在 未 进 行 用 户 认 证 的 情 况 下 执 行 这 个 载 荷 。 通 过 利 用 这 个 漏 洞 ， 一 个 攻 击 者 能 够 接 管 任 何 D r u p a l 系 统 用 户 的 整 个 站 点 。
这 里 我 们 只 需 要 设 置 靶 机 的 I P 就 可 以 执 行 e x p l o i t 。 我 们 可 以 看 到 打 开 s e s s i o n 连 接 到 靶 机 ， 接 下 来 我 们 继 续 反 弹 一 个 交 互 的 s h e l l 。 我 们 可 以 看 到 自 己 当 前 的 权 限 以 及 所 在 路 径 ， 那 我 们 l s 查 看 一 下 其 他 文 件 。 我 们 顺 利 拿 到 第 一 个 f l a g ， 同 时 也 拿 到 了 提 示 信 息 （ 寻 找 配 置 信 息 百 度 即 可 知 道 默 认 配 置 信 息 位 置 ） ， 这 里 最 好 用 m o r e 查 看 不 至 于 落 掉 重 要 信 息 。
我 们 顺 利 拿 到 了 数 据 库 的 一 些 关 键 信 息 ( 数 据 库 名 、 登 录 名 、 密 码 ) ， 那 我 们 顺 着 线 索 继 续 登 录 数 据 库 。
继 续 查 看 数 据 库 信 息 ， 寻 找 关 键 线 索 f l a g 3 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理