DC-7靶机
文章目录
信息收集
- 经过扫描得到IP地址为192.168.78.154.其中开启了ssh和80端口,看来立足点就在于web渗透找到漏洞,获取用户密码来进行ssh连接进行寻找提权方案了
- 使用dirb扫描网址没什么收获
web渗透
- 访问网站,欢迎语是爆破登录没有用处,需要在盒子外面寻找答案,看样子网页没啥可以用的呢,但是突然发现左下角有一个Drupal。之前打过一个靶场可以利用MSF对drupal进行攻击获取meterpreter shell
- 转移到下面发现一个@DCUSER,似乎是一个用户,去搜索发现竟然是一个github的用户,里面有这个网站的源码。好家伙要代码审计啊
**
- 根据经验之谈,多半会在配置文件中找到答案,来到配置文件,发现了用户和密码
dc7user MdR3xOgB7#dW
- 尝试进行登录,发现失败了,想起来还有开放ssh服务,进行ssh连接,成功登录了进去