DC-1靶机刷题记录

靶机下载地址：

链接：https://pan.baidu.com/s/1GX7qOamdNx01622EYUBSow?pwd=9nyo 
提取码：9nyo

参考答案：

  • https://c3ting.com/archives/kai-qi-vulnhnbshua-ti
  • DC-1.pdf
  • 【【基础向】超详解vulnhub靶场DC-1】 https://www.bilibili.com/video/BV1xN4y1V7Kq/?share_source=copy_web&vd_source=12088c39299ad03109d9a21304b34fef
  • http://t.csdnimg.cn/b0gYE
开启Vulnhnb刷题
今天是DC-1

介绍页：DC: 1 ~ VulnHub下载地址：http://www.five86.com/downloads/DC-1.zip
——来自C3ting

1、导入VMware虚拟机

下载完成后，得到DC-1.ova文件，导入到VMware后，设置靶机和kali的网络连接模式为NAT模式，靶机会自动获取ip地址。

image.png
试了半天DC-1都没有IP，原来是VMware没开这个DHCP
image.png
image.png
测试发现是这个129的IP
image.png

描述
DC-1是一个专门构建的易受攻击的实验室，目的是在渗透测试领域获得经验。

它旨在为初学者带来挑战，但它的容易程度将取决于您的技能和知识以及您的学习能力。

要成功完成此挑战，您将需要Linux技能，熟悉Linux命令行以及具有基本渗透测试工具的经验，例如可以在Kali Linux或Parrot
Security OS上找到的工具。

有多种方法可以获得根，但是，我包含了一些包含初学者线索的标志。

总共有五个标志，但最终目标是在root的主目录中找到并读取标志。您甚至不需要成为 root 用户即可执行此操作，但是，您将需要 root
用户权限。

根据您的技能水平，您可以跳过查找这些标志中的大多数，直接找到root。

初学者可能会遇到他们以前从未遇到过的挑战，但是Google搜索应该是获取完成此挑战所需的信息所需的全部内容。

使用工具

攻击者：kali 192.168.1.128
靶机：dc-1 192.168.1.129

一：信息收集

基础信息查询

0x01 查看存活主机
arp-scan -l 二层主机扫描，主动发送ARP包进行嗅探

image.png
发现192.168.1.129就是DC-1靶机的IP。

0x02 查看开放端口 和 0x03 查看端口服务
nmap -p- 192.168.1.129

nmap -p- 192.168.1.129命令是使用nmap工具进行针对IP地址为192.168.1.129的主机的端口扫描。

在该命令中，-p-选项用于指定要扫描的所有端口范围。通常情况下，-p-表示扫描所有65535个端口。

执行此命令后，nmap将尝试连接到目标主机的每个端口，并确定它们是否开放。扫描完成后，将显示每个开放端口及其相应的服务信息。

请注意，在使用nmap进行端口扫描时，请确保您遵守适用的法律和道德规范，并且只在合法的环境中使用该工具。未经授权的扫描可能会违反法律，并对目标网络造成不良影响。

同时也要注意的是，执行完整的端口扫描（例如扫描65535个端口）可能需要一些时间才能完成，因为扫描过程可能涉及大量的网络流量和主机响应。

image.png
然后直接去看它的这个网站
image.png

0x04 扫描网站根目录及指纹信息
  • 可以用浏览器插件Wappalyzer来进行查看

image.png
也可以用命令whatweb [http://192.168.1](http://192.168.10.157).129 # 扫描网站指纹信息
image.png
WhatWeb是一个开源的Web应用程序识别工具，用于快速识别并获取目标网站的技术信息和已知漏洞。它通过分析HTTP响应报文、页面内容和其他特征来确定目标网站所使用的Web框架、CMS（内容管理系统）、服务器软件版本等信息。
WhatWeb可以帮助安全研究人员和渗透测试人员快速了解目标网站的技术栈，从而评估可能存在的漏洞和攻击面。它还提供了针对特定Web应用程序的插件系统，用于更详细地识别和探测特定的功能和配置。
以下是使用whatweb的基本语法：

whatweb <target>

其中：

  • 是要扫描的目标网站URL或IP地址。

例如，要对网站example.com进行识别和扫描，可以执行以下命令：

whatweb example.com

WhatWeb会发送HTTP请求到目标网站，并分析响应以确定目标网站所使用的技术信息。它将显示Web框架、CMS、JavaScript库、服务器版本等相关信息。

接着继续：
发现CMS是Drupal 7，那么我们便可以去查找相关的漏洞了，有POC就可以直接利用
可以在kali的火狐浏览器自带的一个网站，漏洞库网站，搜索Drupal 7查看一下，对它进行一个简单的了解
image.png

二：漏洞发现

msf漏洞查询

kali的msf怎么用 - CSDN文库
image.png

0x01 启动msf
msfconsole
search Drupal 7

image.png
image.png
一个个尝试着使用（Rank 为excellent的成功概率大一点，比较好用）

use 1
set Rhosts 192.168.1.129
show options 
expliot 或者 run

image.png
输入shell 后，python -c 'import pty;pty.spawn("/bin/bash")'开启终端
image.png

0x02 flag1

在当前目录下就发现了flag1.txt
内容为

Every good CMS needs a config file and so do you.

每一个好的CMS都需要一个配置文件，你也是。

image.png
flag提示我们查看config配置文件，
百度之后发现，Drupal的配置文件（settings.php）在sites/default/ 中
cd到sites/default/中查看

0x03 flag2

一直滑到最上面，看到flag2和MySQL数据库账户及密码，尝试登录查找信息
image.png

0x04 查询数据库信息
mysql -u dbuser -p R0ck3t

image.png
登录成功，查询账号密码

show databases;
use drupaldb
show tables;
select* from users;

image.png
根据经验判断，其中的这个users表最重要，是用户表
image.png
image.png
查询到账户密码，这里的密码为密文加密，尝试使用md5解密，发现解密失败

三：漏洞利用

0x01 破解密码加密

drupal可以利用Drupal对数据库的加密方法，加密脚本位置在网站目录/var/www下的scripts文件夹下
image.png
我们利用脚本password-hash.sh对我们需要的密码进行加密，
结果出现报错了
image.png
报错中之处，'/var/www/srcipts/includes/password.ins’文件找不到，但是刚才发现，includes目录不在scripts目录下，因此会报错。
使用命令 cp -r ../includes ./复制整个includes目录到scripts目录里，再次执行，成功对123456进行加密
image.png
然后进入数据库更新admin密码

update users set pass='$S$DzkiWh8/yFmP15e/BB/CYd9TtEUTbrYpBe2vnqeP6B3bZLdrzyUu' where name='admin';

之后，成功进入后台，得到flag3
image.png
image.png
image.png
image.png

flag3提示：

提示到 find提权，-exec shadow文件 passwd文件
image.png
flag3指出，特殊全是是需要用到 find 和 -exec 命令，也提到了 shadow。就是说提权的话，需要用到以上两个命令，以及shadow文件。
于是，我们尝试查看shadow文件，提示权限不够
image.png
那么我们需要提权
image.png
image.png
那么我们输入find / -perm -u=s -type f2>/dev/null命令看一下哪些具有特殊权限位
image.png
结束输入find -name mysql -exec /bin/sh \;就获得了root权限
image.png
那么在继续查看刚才的shadow文件，发现flag4是一个用户

/etc/shadow是一个位于Linux系统中的文件路径，它存储了用户账户的加密密码信息。这个文件通常只有超级用户（root）有读权限。

image.png
那么我们就去/home目录下看flag4的文件，发现了flag4

/home是Linux系统中的默认用户主目录的位置。在大多数Linux发行版中，每个用户都有一个对应的主目录，该目录位于/home下，以用户的用户名命名。

每个用户的主目录存储着用户的个人文件和配置信息。当用户登录时，系统会将用户导航到其相应的主目录，以提供用户特定的工作环境。用户可以在自己的主目录中创建、编辑和管理文件，保存个人数据、配置文件和其他与用户相关的内容。

例如，如果系统上有一个名为"john"的用户，那么他的主目录路径将为/home/john。用户john可以在此目录下创建自己的文件夹和文件，并且只有他有权限访问这些文件。
flag4

image.png
提示可以用相同的方法获得最后的flag

flag4的方法二：

用到一个工具：
Hydra是一个密码破解工具，用于暴力破解各种网络服务的用户名和密码。它可以通过使用不同的用户名和密码组合进行自动化的登录尝试，从而尝试获取对目标系统或应用程序的访问权限。
Hydra支持多种协议和服务，包括但不限于SSH、FTP、HTTP、SMTP、POP3、Telnet等。它使用多线程方式进行破解尝试，以提高效率和速度。
以下是使用Hydra的基本语法：

hydra -l <username> -P <password_file> <target> <service>

其中：

  • -l 选项用于指定要尝试的用户名。
  • -P 选项用于指定密码文件，该文件包含要尝试的密码列表。
  • 参数用于指定目标主机或IP地址。
  • 是要攻击的目标服务，例如ftp、ssh、http等。

例如，要使用Hydra对FTP服务进行密码破解，用户名为"admin"，密码列表保存在名为"passwords.txt"的文件中，并且目标主机为192.168.0.1，可以执行以下命令：

hydra -l admin -P passwords.txt 192.168.0.1 ftp

那么我们就开始操作

gzip -d rockyou.tar  #解压密码字典
hydra -l flag4 -P /usr/share/wordlists/rockyou.txt ssh://192.168.1.129     
#尝试爆破flag4的密码

image.png
获得密码orange

然后ssh远程连接

image.png

flag5

那么去到root目录下就看见了flag5
image.png
image.png

完毕！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/331667.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

加解密算法整理（对称加密、非堆成加密、散列函数）

加解密算法整理（对称加密、非堆成加密、散列函数）

加解密算法是现代密码学核心技术&#xff0c;从设计理念和应用场景上可以分为两大基本类型&#xff0c;如下表所示。 算法类型特点优势缺陷代表算法对称加密加解密的密钥相同计算效率高&#xff0c;加密强度高需提前共享密钥&#xff0c;易泄露DES、3DES、AES、IDEA非对称加密…
阅读更多...
Win10下在Qt项目中配置SQlite3环境

Win10下在Qt项目中配置SQlite3环境

资源下载 官网资源&#xff1a;SQLite Download Page 1、sqlite.h sqlite-amalgamation-3450000.zip (2.60 MiB) 2、sqlite3.def&#xff0c;sqlite3.dll sqlite-dll-win-x64-3450000.zip (1.25 MiB) 3、 win10下安装sqlite3所需要文件 sqlite-tools-win-x64-3450000.zipht…
阅读更多...
SpringCloud GateWay 在全局过滤器中注入OpenFeign网关后无法启动

SpringCloud GateWay 在全局过滤器中注入OpenFeign网关后无法启动

目录 一、问题 二、原因 1、修改配置 2、添加Lazy注解在client上面 3、启动成功 一、问题 当在gateway的全局过滤器GlobalFilter中注入OpenFeign接口的时候会一直卡在路由中&#xff0c;但是不会进一步&#xff0c;导致启动未成功也未报错失败 2024-01-18 22:06:59.299 I…
阅读更多...
EMQX安装和Java使用

EMQX安装和Java使用

一、EMQX介绍 EMQX是大规模分布式MQTT消息服务器&#xff0c;可以高效可靠连接海量物联网设备&#xff0c;实时处理分发消息与事件流数据&#xff0c;助力构建关键业务的物联网与云应用。EMQX 作为物联网应用开发和物联网平台搭建必须用到的基础设施软件&#xff0c;主要在边缘…
阅读更多...
AI大模型学习笔记之二：什么是 AI 大模型的训练和推理？

AI大模型学习笔记之二：什么是 AI 大模型的训练和推理？

在人工智能&#xff08;AI&#xff09;的领域中&#xff0c;我们经常听到训练&#xff08;Training) 和 推理&#xff08;Inference) 这两个词汇&#xff0c;它们是构建强大 AI 模型的关键步骤。我们通过类比人类的学习过程来理解这两个概念&#xff0c;可以更加自然而生动地理…
阅读更多...
迅为RK3588开发板编译 Buildroot单独编译图形化界面(打包镜像)

迅为RK3588开发板编译 Buildroot单独编译图形化界面(打包镜像)

上面 Kernel/U-Boot/Recovery/Rootfs 各个部分的编译后&#xff0c;将打包要用到的所有固件移动到 rockdev 目录下&#xff0c;然后打包为完整的 update.img 镜像。 首先在 linux 源码目录下输入以下命令进入编译的 UI 界面&#xff0c;进入之后如下所示&#xff1a; ./buil…
阅读更多...
Flutter：跨平台移动应用开发的未来

Flutter：跨平台移动应用开发的未来

Flutter&#xff1a;跨平台移动应用开发的未来 引言 Flutter的背景和概述 Flutter是由Google开发的一个开源UI工具包&#xff0c;用于构建漂亮、快速且高度可定制的移动应用程序。它于2017年首次发布&#xff0c;并迅速引起了开发者们的关注。Flutter采用了一种全新的方法来…
阅读更多...
C++大学教程（第九版）5.19求Π的值

C++大学教程（第九版）5.19求Π的值

题目 代码 #include <bits/stdc.h> using namespace std;int main() {double pai 0;for (int count 1, i 1; count < 1000; i 2, count){int flag 1;if (count % 2 0){flag -1;}pai flag * (4.0 / (i * 1.0));cout << "当取前" << co…
阅读更多...
C++ 之LeetCode刷题记录（十三）

C++ 之LeetCode刷题记录（十三）

&#x1f604;&#x1f60a;&#x1f606;&#x1f603;&#x1f604;&#x1f60a;&#x1f606;&#x1f603; 开始cpp刷题之旅。 依旧是追求耗时0s的一天。 70. 爬楼梯 假设你正在爬楼梯。需要 n 阶你才能到达楼顶。 每次你可以爬 1 或 2 个台阶。你有多少种不同的方法可…
阅读更多...
监控系统——Zabbix

监控系统——Zabbix

目录 Zabbix概述 Zabbix 监控原理 Zabbix 与 Prometheus的区别 Zabbix 6.0 新特性 Zabbix 6.0 功能组件 Zabbix Server 数据库 Web 界面 Zabbix Agent Zabbix Proxy Java Gateway Zabbix 6.0 部署 部署 zabbix 服务端 添加 zabbix 客户端主机 自定义监控内容…
阅读更多...
#LLMOps##AIGC# Dify_构建本地知识库问答应用-生成Al应用的创新引擎 用于构建助手API和GPT的开源开发平台

#LLMOps##AIGC# Dify_构建本地知识库问答应用-生成Al应用的创新引擎 用于构建助手API和GPT的开源开发平台

github&#xff1a; https://github.com/langgenius/dify/blob/main/README_CN.md 介绍文档&#xff1a;https://docs.dify.ai/getting-started/readme Dify 介绍 Dify 笔记 Dify 是什么&#xff1f; 开源的大语言模型&#xff08;LLM&#xff09;应用开发平台融合了后端即服…
阅读更多...
vue二次封装ant-design-vue中的Modal弹窗组件，实现拖拽，全屏两种功能，原有参数属性不变

vue二次封装ant-design-vue中的Modal弹窗组件，实现拖拽，全屏两种功能，原有参数属性不变

在我们的项目的有的地方需要用弹框的拖拽&#xff0c;以及弹窗自定义全屏显示的需求&#xff0c;所以再次将二次合一&#xff0c;同时弹框里面内容自适应屏幕高度 在ant-design-vue中&#xff0c;已经实现了拖拽&#xff0c;全屏的功能&#xff0c;下面是ant官网的示例 自定义…
阅读更多...
关键信息基础设施安全相关材料汇总

关键信息基础设施安全相关材料汇总

文章目录 前言一、法律(1)《中华人民共和国国家安全法》(2)《中华人民共和国网络安全法》(3) 《中华人民共和国密码法》(4)《中华人民共和国数据安全法》(5) 《中华人民共和国个人信息保护法》二、行政法规(6)《中华人民共和国保守国家秘密法实施条例》(7) 《关键信息基础设施安…
阅读更多...
解决Python安装库时出现的Requirement already satisfied问题

解决Python安装库时出现的Requirement already satisfied问题

uirement already satisfied的问题当我们用pip install 库名时&#xff0c;出现了下面 Requirement already satisfied WARNING: Ignoring invalid distribution -ip 的问题 对于这样的问题&#xff0c;解决办法就是在 pip install 后加 - -target你所要添加的库文件地址(注意…
阅读更多...
python2实现数据库表定时全量同步sftp

python2实现数据库表定时全量同步sftp

python2实现数据库表定时全量同步sftp 需求 周边系统需要通过sftp接口&#xff0c;将本系统数据库的8张表吐给sftp&#xff0c;文件名为txt,提供的字段用#号分隔&#xff08;逗号存在分隔不开的情况&#xff09;&#xff0c;8张表采用全量每天同步。 环境 操作系统centos7.…
阅读更多...
pandas字符串操作（下）

pandas字符串操作（下）

目录 数据预览&#xff1a; 七、contains判断字符串里是否包含某字符 1.需求&#xff1a; 2.讲解 3.效果展示 八、startswith/endswith判断是否以某个字开头或结尾 1.需求&#xff1a; 2.讲解 3.效果展示 九、repeat将字符串进行重复 1.需求&#xff1a; 2.讲解 3.…
阅读更多...
python的tabulate包在命令行下输出表格不对齐

python的tabulate包在命令行下输出表格不对齐

用tabulate可以在命令行下输出表格。 from tabulate import tabulate# 定义表头 headers [列1, 列2, 列3]# 每行的内容 rows [] rows.append((张三,数学,英语)) rows.append((李四,信息科技,数学))# 使用 tabulate 函数生成表格 output tabulate(rows, headersheaders, tab…
阅读更多...
数组中第K个最大元素（算法村第十关白银挑战）

数组中第K个最大元素（算法村第十关白银挑战）

215. 数组中的第K个最大元素 - 力扣&#xff08;LeetCode&#xff09; 给定整数数组 nums 和整数 k&#xff0c;请返回数组中第 **k** 个最大的元素。 请注意&#xff0c;你需要找的是数组排序后的第 k 个最大的元素&#xff0c;而不是第 k 个不同的元素。 你必须设计并实现…
阅读更多...
Intel 显卡小结

Intel 显卡小结

Intel显卡从很早前的i740&#xff08;98年2月&#xff0c;4或8M现存&#xff0c;i740的RAMDAC为203MHZ,支持2X AGP规格,核心频率80MHZ,采用8M速度为100MHZ的SGRAM显存,像素填充率为55MPixels/s,三角形生成速度为500K Trianglws/s,支持DVD解压&#xff0c;AGP 2X&#xff0c;同时…
阅读更多...
Qt框架学习 --- CTK编译（Qt5.15.2+vs2019+cmake）

Qt框架学习 --- CTK编译（Qt5.15.2+vs2019+cmake）

系列文章目录 第二章 CTK的测试demo https://blog.csdn.net/yonug1107716573/article/details/135527289 文章目录 系列文章目录前言一、准备工作二、编译步骤1.修改文件2.编译CTK2.1 准备2.2 cmake界面配置2.3 配置编译器2.4 编译的配置设置2.5 选择需要编译的模块2.6 生成2.…
阅读更多...
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站