DC-4入门练习

DC-4靶机渗透

1. 环境准备

准备好DC-4虚拟机并查看MAC地址

KALI
BurpSuit

2. 信息收集

1.nmap扫描

nmap -sP 192.168.1.0/24 -oN nmap.sP
nmap -A 192.168.1. -p 1-65535 -oN nmap.A

先扫描目标网段根据MAC找到ip

然后在进行端口扫描发现22、80开放，访问

2. BP抓包进行暴力破解

1.bp抓包
因为登录网站后发现是一个管理员admin页面所以猜测用户名为admin

2.然后发送到intruder模块选择password变量

3.添加字典，设置线程
这里字典在kali里面把他复制到本地即可：


（这里线程大一点比较好，因为这里笔者使用的是Bp普通版无法设置大线程比较慢）

4.开始爆破

爆破成功：密码happy

3. 登录网站抓包分析

1.登录查看发现可以执行系统命令

2.进行抓包分析，送到重放模块

发现这里可以修改执行其他命令，才在命令执行漏洞（空格用+表示）：


查看当前系统有哪些用户(发现三个用户都在家目录下：

依次查看/home家目录

依次查看三个用户家目录下文件发现jim用户文件可能存在相关信息

发现一个密码备份文件

3.查看改文件并把相关信息复制保存到kali old-passwords.bak：


4.这里我们再创建一个用户名字典：


5.hydra爆破
因为这里我们有了用户名，密码字典，对方开放了22端口，所以我们可以进行hydra爆破

hydra -L user.dic -P old-passwords.bak  ssh://192.168.1.16 -vV -o hydra.ssh

找到后我们尝试进行登录：

ssh jim@192.168.1.16

6.查看jim用户有哪些文件
发现mbox下有一个邮件jim信息

找到邮件信息发现是charles用户发的

由于知道charles的密码我们可以尝试登陆ssh

查看目录，发现除了jim用户都没有文件

7.查看可以不需要密码就可以使用root权限执行的命令：

发消teehee函数，查看teehee的用法：

思考：我们可以利用这个在/etc/passwd 下追加root用户：

4. 提权

补充：
/etc/passwd存放用户名相关信息，每一条表示一个用户，每一行有6个：7个字段

字段 内容	hpc666::0:0:::/bin/bash各字段含义
字段1 —用户名	hpc666
字段2 —密码占位符	0表示没有密码
字段 3—用户UID 0表示root用户1-499程序用户 500-60000普通用户	0表示root用户相当于root用户的别名
字段4—用户组gid	0表示root用户
字段5—用户信息字段	空表示没有
字段6 —用户家目录	空表示没有
字段7 —用户登录后使用的命令解释器	执行命令位置

1.利用teehee进行用户名追加

sudo teehee -a /etc/passwd

hpc666::0:0:::/bin/bash

2.切换到hpc666用户发现提权成功：
进入/root目录查看，发现flag

3.注意：
这里有一点要说明：jim用户刚开始ssh既然登录成功了，为啥不直接提权绕这么一大圈，以为jim用户没有sudo权限，只能另辟蹊径发现charles用户可以

DC靶机系列入门详解，关注查看下一篇

参考资料：千峰网络安全
如有错误欢迎━(｀∀´)ノ亻!点评留言