当前位置： 首页 > news >正文

Vulnhub内网渗透DC-7靶场通关

news 文章来源：https://blog.csdn.net/qq_35664104/article/details/132614188 2025/5/14 15:34:21

个人博客: xzajyjs.cn

DC系列共9个靶场，本次来试玩一下一个 DC-7，下载地址。
下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别。 M1请使用UTM进行搭建，教程见此

IP

DC-7: 192.168.168.8(后来为192.168.168.9)

Kali: 192.168.168.5

信息收集

arp-scan -l
# nmap -sn 192.168.168.0/24

先进行端口扫描, 扫到两个端口22, 80 ，并进行进一步服务版本信息探测

nmap -sS -p- 192.168.168.8
nmap -sV -p22,80 192.168.168.8

pic-014818

dirsearch扫一下目录，并且分析整理得到如下信息

  • 有robots.txt、config.php等文件，可以去看一下

  • 是Drupal的站点

  • 并且通过install.php查看到Drupal的版本号为8.7.6，searchexploit搜了一下漏洞，没有什么结果

  • 站点可以登录

  • 站点尾部@DC7USER可疑，非copyrights

渗透过程

installphp

通过github中的信息泄露，找到dc7user的账户密码信息

dc7user
MdR3xOgB7#dW

image-20230901020252711

尝试了一下drupal的登陆，失败了。尝试ssh连接，成功。

ssh

看下当前目录有个mbox文件，里面有一些信息，root在定时执行/opt/scripts/backups.sh脚本，我们去看一下这个脚本

backup

backup2

发现这个脚本中使用了drush命令，百度了一下这个命令是是Drupal的一个命令行外壳和脚本接口。

我们的当前用户dc7user也可以使用。

通过脚本知道网页的目录为/var/www/html

www

然后我们当前用户对于该目录并没有权限。我们进到这个目录中，使用drush相关命令修改管理员密码。

drush user-information admin		# 查看admin用户信息
drush user-password admin --password="haha123"

drush_user

changepasswd

改完密码后可以登录到Drupal后台

admin

想直接添加一个webshell的php，然而发现并不能直接写php源码，只有富文本等三种格式，百度了一下发现是高版本的drupal要装一个插件叫做PHP才能写php页面

content

install_modul

安装成功并启用组件后就可以写php了。哥斯拉连上去

image-20230901021326556

image-20230901021435233

前面说root会定时执行backups.sh，我们看下这个文件

image-20230901021725755

这个文件属于root，www-data组，所以我们的www-data用户可以修改它，在最后一行加上nc来反弹shell即可，kali来监听。

godizilla

等待一段时间，就能获得shell了

flag

相关文章：

Vulnhub内网渗透DC-7靶场通关

个人博客: xzajyjs.cn DC系列共9个靶场，本次来试玩一下一个 DC-7，下载地址。 下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不…...

编程日记 2023/9/1 5:22:59

acunetix2023安装教程

1、解压之后一键安装exe文件 2、将解压出来的Awv2023.6[Windows]文件夹下的wvsc.exe文件放置于AWVS安装目录，与原文件进行替换，如图所示。（注：如果是默认安装，则文件位置位于C:\Program Files (x86)\Acunetix\14.2.210…...

编程日记 2023/9/1 5:21:57

pytest pytest.ini 配置日志输出至文件

创建pytest.ini 文件 [pytest] log_file pytest_log.txt log_file_level INFO log_file_date_format %Y-%m-%d %H:%M:%S log_file_format %(asctime)s | %(filename)s | %(funcName)s | line:%(lineno)d | %(levelname)s | %(message)s import pytest import loggingdef …...

编程日记 2023/9/1 5:20:56

Linux脚本-将当前文件夹下所有包含main函数的.c文件提取出来

实现一个Linux脚本，该脚本使用 for 循环遍历当前目录下的所有 .c 文件。 对于每个 .c 文件，使用 grep 命令来查找是否包含字符串 “main”。 如果该 .c 文件包含 “main”，则输出到/home/majn/llvm_project/extract_main目录下。 #!/bin/bas…...

编程日记 2023/9/1 5:19:55

Spring依赖注入（DI）

目录 构造器注入 set注入 拓展注入 bean的作用域 Singleton Prototype Dependency Injection 依赖 : 指Bean对象的创建依赖于容器 . Bean对象的依赖资源 . 注入 : 指Bean对象所依赖的资源 , 由容器来设置和装配 . 构造器注入 具体实现：SpringIOC创建对象的…...

编程日记 2023/9/1 5:18:54

论文笔记: 深度学习速度模型构建的层次迁移学习方法 (未完)

摘要: 分享对论文的理解, 原文见 Jrome Simon, Gabriel Fabien-Ouellet, Erwan Gloaguen, and Ishan Khurjekar, Hierarchical transfer learning for deep learning velocity model building, Geophysics, 2003, R79–R93. 这次的层次迁移应该指从 1D 到 2D 再到 3D. 摘要 深…...

编程日记 2023/9/1 5:17:52

苹果为 Vision Pro 头显申请游戏手柄专利

苹果Vision Pro 推出后，美国专利局公布了两项苹果公司申请的游戏手柄专利，其中一项的专利图如下图所示。据 PatentlyApple 报道，虽然申请专利并不能保证苹果公司会推出游戏手柄，但是苹果公司同时也为游戏手柄申请了商标&#xff0…...

编程日记 2023/9/1 5:16:51

【数据结构】多叉树转换为二叉树-c++代码实现-POJ 3437 Tree Grafting

文章目录 写这个题目的原因寻找提交网址题目解决思路AC代码成功AC 写这个题目的原因 1、今天在看王道考研数据结构的课（虽然我要保研，但是因为这些看保研面试的时候会问，所以看一下嘞orz），看到了这个多叉树转换为二叉…...

编程日记 2023/9/1 5:15:50

ASP.NET Core 中基于 Controller 的 Web API

基于 Controller 的 Web API ASP.NET Wep API 的请求架构 客户端发送Http请求，Contoller响应请求，并从数据库读取数据，序列化数据，然后通过 Http Response返回序列化的数据。 ControllerBase 类 Web API 的所有controllers 一般…...

编程日记 2023/9/1 5:14:48

iOS系统修复软件 Fix My iPhone for Mac

Fix My iPhone for Mac是一款iOS系统恢复工具。修复您的iPhone卡在Apple徽标，黑屏，冻结屏幕，iTunes更新/还原错误和超过20个iOS 12升级失败。这个macOS桌面应用程序提供快速，即时的解决方案来修复您的iOS系统问题，而不…...

编程日记 2023/9/1 5:13:46

Git企业开发控制理论和实操-从入门到深入（七）｜企业级开发模型

前言 那么这里博主先安利一些干货满满的专栏了！ 首先是博主的高质量博客的汇总，这个专栏里面的博客，都是博主最最用心写的一部分，干货满满，希望对大家有帮助。 高质量博客汇总 然后就是博主最近最花时间的一个专栏…...

编程日记 2023/9/1 5:12:46

15. 卡牌游戏

目录 题目 思路 C整体代码（含详细注释） 题目 Description 小张在玩一种卡牌游戏，牌组由张牌组成，其中张上写有数字各一张，其余张上全部是数字。 现在牌组经过随机打乱后，小张拿走其中张牌作为手牌&#…...

编程日记 2023/9/1 5:11:44

vue使用打印组件print-js

项目场景&#xff1a; 由于甲方要求&#xff0c;项目需要打印二维码标签&#xff0c;故开发此功能 开发流程 安装包&#xff1a;npm install print-js --saveprint-js的使用 <template><div id"print" ref"print" ><p>打印内容<p&…...

编程日记 2023/9/1 5:10:43

20230830比赛总结

分数 预估分数&#xff1a; 100 100 [ 0 , 20 ] 100 [ 300 , 320 ] 100100[0,20]100[300,320] 100100[0,20]100[300,320] 实际分数&#xff1a; 100 100 10 100 310 10010010100310 10010010100310 反思 B 只是粗略观察表就急于写决策单调性优化&#xff0c;写完后…...

编程日记 2023/9/1 5:09:42

DNS指向别名还是IP

现在有一台服务器dbprod126&#xff0c;ip是172.22.100.4 现在有一个需求&#xff0c;需要在dns中对dbprod126建一个别名wondadb3r的记录&#xff0c;也就是ping wondadb3r的时候显示的是dbprod126的ip&#xff0c;目前有两​种方法&#xff0c;主要使用方法1指向别名&#xf…...

编程日记 2023/9/1 5:08:41

【考研数学】概率论与数理统计 —— 第二章 | 一维随机变量及其分布（1，基本概念与随机变量常见类型）

文章目录 引言一、一维随机变量及其分布1.1 随机变量1.2 分布函数 二、随机变量常见类型及分布2.1 离散型随机变量2.2 连续型随机变量及概率密度函数 写在最后 引言 暑假接近尾声了&#xff0c;争取赶一点概率论部分的进度。 一、一维随机变量及其分布 1.1 随机变量 设随机试…...

编程日记 2023/9/1 5:07:40

CSS判断手机暗黑模式

手机有个功能到了晚上会自动变成深色也就是暗黑模式.这种情况下网页会自动变颜色.如果想自由控制暗黑模式下的html样式的话,可以用如下方式: media (prefers-color-scheme: dark) {/*html, body {*//*filter: invert(1) hue-rotate(180deg);*//*}*/.maill{margin-left: 0;marg…...

编程日记 2023/9/1 5:06:39

【java中的Set集合】HashSet、LinkedHashSet、TreeSet（最通俗易懂版！！）

目录 一、HashSet集合 1.HashSet集合的特点 2.HashSet常用方法 二、LinkedHashSet集合 LinkedHashSet集合的特点 三、TreeSet集合 1.TreeSet集合的特点 2.TreeSet的基本使用 四、HashSet、LinkedHashSet、TreeSet的使用场景 五、list和set集合的区别 一、HashSet集合 …...

编程日记 2023/9/1 5:05:38

python中的文件操作

我们平常对文件的基本操作&#xff0c;大概可以分为三个步骤&#xff08;简称文件操作三步走&#xff09;&#xff1a; ① 打开文件 ② 读写文件 ③ 关闭文件 【注意事项】 注意&#xff1a;可以只打开和关闭文件&#xff0c;不进行任何读写 文件打开 open函数&#xff…...

编程日记 2023/9/1 5:04:37

spark支持深度学习批量推理

背景 在数据量较大的业务场景中&#xff0c;spark在数据处理、传统机器学习训练、 深度学习相关业务&#xff0c;能取得较明显的效率提升。 本篇围绕spark大数据背景下的推理&#xff0c;介绍一些优雅的使用方式。 spark适用场景 大数据量自定义方法处理、类sql处理传统机器…...

编程日记 2023/9/1 5:03:36

代码随想录打卡—day52—【子序列问题】— 8.31 最大子序列

共性 做完下面三题&#xff0c;发现三个的dp数组中i都是以 i 为结束的字串。 1 300. 最长递增子序列 300. 最长递增子序列 AC&#xff1a; class Solution { public:int dp[10010]; // 表示以i结束的子序列最大的长度/*if(nums[j] > nums[i])dp[j] max(dp[j],dp[i] …...

编程日记 2023/9/1 5:02:34

gcc4.8.5升级到gcc4.9.2

第1步&#xff1a;获取repo [rootlocalhost SPECS]# wget --no-check-certificate https://copr.fedoraproject.org/coprs/rhscl/devtoolset-3/repo/epel-6/rhscl-devtoolset-3-epel-6.repo -O /etc/yum.repos.d/devtoolset-3.repo --2021-12-07 20:53:26-- https://copr.fedo…...

编程日记 2023/9/1 5:01:33

Golang 中的 archive/zip 包详解（三）：常用函数

Golang 中的 archive/zip 包用于处理 ZIP 格式的压缩文件&#xff0c;提供了一系列用于创建、读取和解压缩 ZIP 格式文件的函数和类型&#xff0c;使用起来非常方便&#xff0c;本文讲解下常用函数。 zip.OpenReader 定义如下&#xff1a; func OpenReader(name string) (*R…...

编程日记 2023/9/1 5:00:32

微服务架构七种模式

微服务架构七种模式 目录概述需求&#xff1a; 设计思路实现思路分析 参考资料和推荐阅读 Survive by day and develop by night. talk for import biz , show your perfect code,full busy&#xff0c;skip hardness,make a better result,wait for change,challenge Survive.…...

编程日记 2023/9/1 4:59:31

关于CICD流水线的前端项目运行错误，npm项目环境配置时出现报错：Not Found - GET https://registry.npm...

关于CICD流水线的前端项目运行错误&#xff0c;npm项目环境配置时出现报错&#xff1a;Not Found - GET https://registry.npm… 原因应该是某些jar包缓存中没有需要改变镜像将包拉下来 npm config set registry http://registry.npm.taobao.org npm install npm run build...

编程日记 2023/9/1 4:58:30

element-plus的周选择器 一周从周一开始

1、代码 1&#xff09;、template中 <el-date-picker v-model"value1" type"week" format"[Week] ww" placeholder"巡访周" change"change"value-format"YYYY-MM-DD" /> 2&#xff09;、方法中 import…...

编程日记 2023/9/1 4:57:28

Android 9.0 pms获取应用列表时过滤掉某些app功能实现

1.前言 在9.0的系统rom定制化开发中，对系统定制的功能也是很多的，在一次产品开发中，要求在第三方app获取应用列表的时候，需要过滤掉某些app,就是不显示在app应用列表中，这就需要在pms查询app列表时过滤掉这些app就可以了，接下来就实现这些功能 2.pms获取应用列表时过滤掉…...

编程日记 2023/9/1 4:56:21

HTML ＜thead＞ 标签

实例 带有 thead、tbody 以及 tfoot 元素的 HTML 表格： <table border="1"><thead><tr><th>Month</th><th>Savings</th></tr></thead><tfoot><tr><td>Sum</td><td>$180<…...

编程日记 2023/9/1 4:55:19

谷歌发布Gemini以5倍速击败GPT-4

在Covid疫情爆发之前&#xff0c;谷歌发布了MEENA模型&#xff0c;短时间内成为世界上最好的大型语言模型。谷歌发布的博客和论文非常可爱&#xff0c;因为它特别与OpenAI进行了比较。 相比于现有的最先进生成模型OpenAI GPT-2&#xff0c;MEENA的模型容量增加了1.7倍&#xf…...

编程日记 2023/9/1 4:54:17

力扣92. 局部反转链表

92. 反转链表 II 给你单链表的头指针 head 和两个整数 left 和 right &#xff0c;其中 left < right 。请你反转从位置 left 到位置 right 的链表节点&#xff0c;返回 反转后的链表 。 示例 1&#xff1a; 输入&#xff1a;head [1,2,3,4,5], left 2, right 4 输出&am…...

编程日记 2023/9/1 4:53:16