Vulnhub靶机DC-1通关笔记

vulnhub

Word count: 701Reading time: 2 min

 2020/03/05   Share

Vulnhub靶机DC-1通关笔记

¶前言

最近有考OSCP的想法，并且好久没有做过渗透了，所以打算拿Vulnhub的靶机来练习，Dm大佬的内网渗透的书也到了，有空做一下完整的内网渗透练习，恢复一下渗透能力，回顾遗忘的知识点。

靶机链接: https://www.vulnhub.com/entry/dc-1,292/

¶开始

upload successful
把靶机和攻击机kali都脸上Host-Only网络

upload successful
主机发现靶机的ip为192.168.123.3

upload successful

发现靶机开放了80 22 111端口
80端口部署的是Drupal 7 内容管理框架

upload successful

先查有没有Nday可以利用

upload successful
有一个php 远程代码执行在msf可以直接打试一下

upload successful

打成功了因为msf有几个drupal的exp 所以我每个都试了一下只有这个打成功了返回了一个shell

upload successful

根目录的到flag1.txt 内容为Every good CMS needs a config file - and so do you.

意思是每一个好的cms需要config文件，应该线索就在全局config文件里

查到了全剧设置文件的路径

upload successful

找到了第二个flag

upload successful

意思是爆破和字典的攻击不是唯一的方法然后给了数据库的账号密码

$databases = array (
  'default' => 
  array (
    'default' => 
    array (
      'database' => 'drupaldb',
      'username' => 'dbuser',
      'password' => 'R0ck3t',
      'host' => 'localhost',
      'port' => '',
      'driver' => 'mysql',
      'prefix' => '',
    ),
  ),
);