Vulnhub靶场渗透测试系列DC-3(Joomla CMS漏洞和Ubuntu16.04漏洞)

Vulnhub靶场渗透测试系列DC-3(Joomla CMS漏洞和Ubuntu16.04漏洞)

靶机下载地址：https://www.five86.com/dc-3.html
攻击机为kali2021，IP地址：192.168.172.131
将靶机导入到VMware，设置网络模式为NAT模式，开启靶机虚拟机

在kali攻击机使用nmap进行存活主机发现来获取靶机IP地址，命令nmap -T4 -Pn 192.168.172.1/24

但是发现没有扫描到靶机IP，可能是靶机网络设置问题，参考文章：https://editor.youkuaiyun.com/md/?articleId=121324686设置靶机网络，然后重启靶机

再次进行扫描，扫描到了

使用命令nmap -T4 -A -p- 192.168.172.143扫描靶机的操作系统，开放端口和对应服务等

只开放了80端口对应的http服务，直接在kali机的浏览器地址栏输入http://192.168.172.143进行访问

有个登录框和一些提示，提示只有一个flag，只有一个入口点，需要获得跟权限，也就是root用户权限

通过nmap扫描，再使用dirb http://192.168.172.143扫描后台目录，发现一个/administrator/index.php，

打开http://192.168.172.143/administrator/index.php页面，发现是一个Joomla的CMS管理系统登录页面

Joomla是一套全球知名的内容管理系统，Joomla是使用PHP语言加上MySQL数据库所开发的软件系统，最新版本是3.9.27 [2] 。可以在Linux、 Wind