渗透测试演练 DC-2

最新推荐文章于 2025-04-21 10:28:15 发布

LeadlifeSec0x

最新推荐文章于 2025-04-21 10:28:15 发布

阅读量189

点赞数

分类专栏：渗透测试演练文章标签： linux debian 服务器网络安全 web安全

本文链接：https://blog.youkuaiyun.com/m0_73351035/article/details/130646480

版权

文章描述了一次针对DC-2靶机的渗透测试过程，包括使用nmap进行端口扫描，发现开放的HTTP和SSH服务，识别出运行的WordPressCMS，通过CMSeek枚举用户，利用BurpSuite进行暴力破解获取账号密码。尽管密码复用使Tom账户可SSH登录，但无法获取WebShell。最终，通过jerry账户的sudo权限和git命令实现权限提升。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

DC-2

author：leadlife

data：2023/5/12

blog：https://tripse.github.io/

demonstration：密码复用同时存在于本地登陆情况和外部登陆情况

本次测试使用到的工具如下：

信息收集：nmap，fscan，cmseek，cewl，searchsploit，burpsuite

获取 SHELL：ssh

内部信息收集：无

权限提升：无

外部信息收集

Nmap ICMP 扫描发现主机

其中 IP 10.10.10.129 为靶机 IP

sudo nmap -sP 10.10.10.0/24 -T4 --min-rate 10000

Starting Nmap 7.93 ( https://nmap.org ) at 2023-05-12 15:12 CST
Nmap scan report for 10.10.10.129
Host is up (0.00018s latency).
MAC Address: 08:00:27:BC:F8:72 (Oracle VirtualBox virtual NIC)
Nmap scan report for 10.10.10.254
Host is up (0.000041s latency).
MAC Address: 00:50:56:E9:03:7F (VMware)
Nmap scan report for 10.10.10.1
Host is up