渗透测试演练 DC-1

最新推荐文章于 2025-04-21 10:28:15 发布

LeadlifeSec0x

最新推荐文章于 2025-04-21 10:28:15 发布

阅读量250

点赞数

分类专栏：渗透测试演练文章标签： debian linux 服务器安全网络

本文链接：https://blog.youkuaiyun.com/m0_73351035/article/details/130629146

版权

文章描述了一次针对DC-1靶机的渗透测试过程，包括使用nmap进行端口扫描，fscan探测开放服务，识别出运行的是DrupalCMS，并通过CMSeek和searchsploit寻找漏洞。之后尝试了MSF的漏洞利用，成功获取了SHELL。然而，内部信息收集显示没有sudo权限，但存在SUID权限，为权限提升提供了可能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

DC-1

author：leadlife

data：2023/5/11

blog：Tripse Blog

demonstration：靶机原本意图是获取所有 Flag，这里懒得弄，有兴趣可以自行去找

本次测试使用到的工具如下：

信息收集：nmap，fscan，cmseek，searchsploit

获取 SHELL：MSF

内部信息收集：无

权限提升：无

外部信息收集

Nmap ICMP 扫描发现主机

其中 10.10.10.128 IP 为我们的测试靶机

 sudo nmap -sP 10.10.10.0/24 -T4 --min-rate 10000

 leadlife@endeavrouOS ~/p/DC1> sudo nmap -sP 10.10.10.0/24 -T4 --min-rate 10000
 Starting Nmap 7.93 ( https://nmap.org ) at 2023-05-11 18:31 CST
 Nmap scan report for 10.10.10.128
 Host is up (0.00011s latency).
 MAC Address: 08:00:27:0C:90:9D (Oracle VirtualBox virtual NIC)
 Nmap s