渗透测试综合靶场 DC-2 通关详解

最新推荐文章于 2025-03-06 15:59:16 发布

SUGERBOOM

最新推荐文章于 2025-03-06 15:59:16 发布

阅读量1.5k

点赞数 17

分类专栏：靶场实操文章标签： ubuntu linux 运维

本文链接：https://blog.youkuaiyun.com/goldfish8848/article/details/142315373

版权

一、准备阶段

准备工具如Kali Linux，下载并设置DC-2靶场机。确保攻击机和靶机在同一网络段，通常设置为桥接模式或NAT模式。

1.1 靶机描述

Much like DC-1, DC-2 is another purposely built vulnerable lab for the purpose of gaining experience in the world of penetration testing.
As with the original DC-1, it's designed with beginners in mind.
Linux skills and familiarity with the Linux command line are a must, as is some experience with basic penetration testing tools.
Just like with DC-1, there are five flags including the final flag.
And again, just like with DC-1, the flags are important for beginners, but not so important for those who have experience.
In short, the only flag that really counts, is the final flag.
For beginners, Google is your friend. Well, apart from all the privacy concerns etc etc.
I haven't explored all the ways to achieve root, as I scrapped the previous version I had been working on, and started completely fresh apart from the base OS install.

就像DC-1一样，DC-2是另一个特意构建的易受攻击的实验室，目的是在渗透测试的世界中获得经验。
和原始的DC-1一样，它也是为初学者设计的。
必须具备Linux技能和熟悉Linux命令行，以及一些基本渗透测试工具的经验。
就像DC-1一样，这里也有五个标志，包括最终的标志。
同样，就像DC-1一样，对于初学者来说，这些标志很重要，但对于有经验的人则不那么重要。
简而言之，唯一真正重要的标志，是最终的标志。
对于初学者来说，谷歌是你的朋友。嗯，除了所有的隐私问题等等。
我没有探索所有实现root的方法，因为我放弃了我之前一直在做的版本，并从基础操作系统安装开始完全重新开始了。

和DC-1一样，下载好DC-2的虚拟文件后倒入VM虚拟机，并设置为NAT模式。

这里不会的可以参照本专栏的上篇文章。

二、靶场渗透

DC-2是一个为渗透测试初学者设计的脆弱实验室，它包含了多个flag，但只有最终的flag才是最重要的。以下是对DC-2靶场渗透的步骤总结：

环境搭建：首先需要下载DC-2靶场环境，可以通过Vulnhub网站获取。下载后，使用虚拟机软件如VMware导入，并设置网络模式为NAT。

信息收集：使用工具如nmap进行端口扫描，确定靶机的IP地址和开放的端口。例如，使用nmap -sP 192.168.233.0/24来探测活动主机，然后使用nmap -A -p- -v 192.168.233.178来探测开放的端口和服务。

访问Web站点：访问靶机的Web服务，可能会发现需要添加域名解析到hosts文件，以便能够通过域名访问靶机。

发现flag1：在Web站点的某个部分，可能会直接找到flag1，或者需要根据提示使用特定工具（如cewl）来生成密码字典。

用户名枚举与密码爆破：使用wpscan工具枚举WordPress站点的用户名，然后使用生成的密码字典进行爆破，可能会发现如admin, jerry, tom等用户名。

SSH登录：使用爆破出的用户名和密码尝试SSH登录，可能会发现某个用户（如tom）可以成功登录。

rbash限制绕过：登录后可能会遇到受限的shell（rbash），需要使用特定的技巧来绕过限制，例如使用BASH_CMDS[su]=/bin/sh;a或者修改环境变量来执行命令。

提权：在成功绕过rbash限制后，可以尝试提权。可能会发现用户有sudo权限可以无密码执行某些命令，如git，可以利用这一点进行提权。

发现final-flag：提权后，可以搜索并获取最终的flag文件。