DC-1靶机渗透

首先我们先下载靶机，导入成功之后来看一下靶机的IP

我们可以看到开了80端口，我们访问一下

使用了drupal这个框架，我们来尝试一下这个框架的漏洞
打开msf,搜索这个框架的漏洞
search Drupal

尝试一下漏洞

可以看到利用成功了，我们进入会话

让我们看配置文件，在/var/www/sites/default目录下找到了配置文件

我们可以拿到第二个flag，同时也看到了mysql的账号密码

看一下数据库里有没有后台账号密码

可以看到有一个admin账号，可惜没有明文密码
在Drupal的安装目录中的scripts目录下，有一个名为password-hash.sh的脚本。该脚本可以生成加密后的密码字符串。
我们可以通过这种方法自己生成一个密码，然后在数据库中修改，我们即可登录后台

password: 123456 hash: $S$DhYgNRmckVibGaG7SdiwnvbCzjAWpmS75x2U0aB1pJ23zeMz3we1
我们再次进入数据库，把admin对应的密码修改即可登入后台
update users set pass="$S$DhYgNRmckVibGaG7SdiwnvbCzjAWpmS75x2U0aB1pJ23zeMz3we1" where name="admin";



拿到了flag3


看到了flag4，根据提示的意思是我们要提权


可以用find提权成功

拿到了最后一个flag