DC-4复现
描述
DC-4 是另一个特意建造的易受攻击的实验室，旨在获得渗透测试领域的经验。
与之前的 DC 版本不同，这个版本主要是为初学者/中级者设计的。只有一个标志，但从技术上讲，有多个入口点，就像上次一样，没有线索。
必须具备 Linux 技能和熟悉 Linux 命令行，以及一些基本渗透测试工具的经验。
对于初学者来说，谷歌可以提供很大的帮助，但你可以随时在@DCAU7 上给我发推文，寻求帮助，让你重新开始。但请注意：我不会给你答案，相反，我会给你一个关于如何前进的想法。
开始
信息收集
- 扫描C段找到目标ip
- 发现目标机器只开放了80和22端口
漏洞挖掘
- 访问ip
- 弄到burp里爆破，具体过程可以看我的pikachu题解里有，得到了账号密码
- 登录后能看到有三个执行命令
- 抓包后发现，执行的方式是直接发送执行的命令到后端进行执行
- 那就先看看我们拥有什么权限
- 那我们尝试进行反弹shell
提权
- 我们可以看到该靶机上有python，那我们就可以切换交互式shell
- 在一番寻找中找到一份备份的密码本，那就拷贝一份
- 利用hydra进行爆破
- 登录后看到有一个mbox，查看得到以下内容，然而并没有什么用
- 经过一番寻找，最终找到了一份jim得邮件，得到了charles的密码
- 直接切换用户到chaeles
- 查看可以使用的root权限命令
- 根据提示可以利用teehee添加一个root权限的账号
echo "admin::0:0:::/bin/bash" | sudo teehee -a /etc/passwd
- 提权成功
获取flag
