大家~

博主介绍一、环境搭建1、靶机描述2、下载靶场环境3、启动靶场环境二、渗透靶场1、目标2、信息收集寻找靶机真实IP3、信息收集探端口及服务4、访问web站点5、利用MSF渗透1.MSF简单命令介绍2.搜索Drupal

7的漏洞3.进入MSF控制台搜索drupal模块4.选择模块进行测试5.设置靶机IP运行msf6.进入shell7.执行whoami8.发现flag4.txt文件9.使用python反弹一个交互式shell10.发现flag1文件11.发现flag212.登录站点13.发现flag314.发现最后的flag文件15.发现flag4三、相关资源一、环境搭建

1、靶机描述

challenge.根据描述信息我们可以知道本靶场环境总共有5个flag。

2、下载靶场环境

https://www.vulnhub.com/entry/dc-1,292/下载下来的文件如下

3、启动靶场环境

虚拟机开启之后界面如下我们不知道ip需要自己探活网段知道192.168.233.0/24

二、渗透靶场

目标就是我们搭建的靶场靶场IP为192.168.233.0/24

2、信息收集寻找靶机真实IP

192.168.233.0/24本机ip为192.168.233.130

3、信息收集探端口及服务

192.168.233.177发现开放了22算口开放了ssh服务OpenSSH

6.0p1

http://192.168.233.177/发现是一个电信的drupal服务根据nmap结果可知当前运行的是Drupal

5、利用MSF渗透

典型的drupal由于我们这里是老外搭建的靶机所以就纯kali渗透即可启动Metersploit

1.MSF简单命令介绍

exploit/unix/webapp/drupal_drupalgeddon25.设置靶机IP运行msf

set

pty;pty.spawn(/bin/bash)10.发现flag1文件

查看www目录下文件发现flag1.txt文件打开发现提示信息内容提示寻找站点的配置文件

cat

/var/www/sites/default/settings.php查看文件内容

cat

/var/www/sites/default/settings.php发现了flag2和数据库的账号密码

database

http://drupalchina.cn/node/2128进入www目录

quit;站点路径下执行

pass$S$DW/j0Hhhx6pIBV4ZkoBp3mv/5l8reTwEBdpgzB/x8awTYUfFkd2k

where

http://192.168.233.177/进行登录密码是之前我们自己替换的账号是admin

admin

http://192.168.233.177/node#overlayadmin/content点击flag3进入发现提示信息

Special

我们切换语句进入shell执行whoami查看当前权限执行ls查看当前查看文件发现cat

find

获得主机权限(CVE-2020-0796)(SMBGhost)

3、简谈SUID提权