概述

测试目的

测试范围

详细测试流程

1、发现测试目标

2、信息收集

3、漏洞利用

访问80端口，这个页面我什么都没有发现，目录扫描好像也没什么用

没办法，看一下大佬的WP

VulnHub靶机 DC-5 打靶 渗透测试详细过程_dc-5主机渗透试验-CSDN博客

说实话，这个地方，需要很细心才可以看出来。这难度一下就比之前的高了一截出来

大概就是说访问/thankyou.php和/footer.php每次刷新访问一下他的年份都会发生改变

说明每个目录里都包含了footer.php

于是就基于/thankyou.php开启目录扫描

目录爆破发现，存在file参数，尝试读取一下/etc/passwd文件，成功读取/etc/passwd文件并回显成功

既然如此，那么大胆猜测/thankyou.php的参数也是file

也可以用工具

wfuzz –w

/usr/share/wfuzz/wordlist/general/common.txt http://192.168.152.136/thankyou.php?FUZZ=/etc/passwd

用whatweb得知是nigix

查看nginx日志文件

/var/log/nginx/access.log

在里面可以看到UA头和URL

于是可以尝试在UA头或者URL写入一句话木马getshell

用蚁剑连接成功

用nc反弹shell,先在kali上做好监听，然后用python稳定shell

查找suid文件

然后发现有个screen-4.5.0搜索一下漏洞，然后下载第一个，再开启http.server服务

在www-data下用wget下载下来，但是要注意切换到/tmp目录下面，不然会提示权限不够

4、提权

漏洞详情和修复建议

测试结果综述

从网站的文件包含读取nginx日志文件，到写一句话木马，反弹shell,利用suid提权。最不易发现的点就是从网站的版权年在变化找出文件包含。