Vulhub靶场练习 DC-9靶机解析
原文中文，约4700字，阅读约需12分钟。
📝
内容提要
本文介绍了渗透测试中搭建环境和信息收集的步骤，包括主机和端口探测、目录扫描、漏洞探测、SQL注入和文件包含漏洞的发现。通过爆破SSH服务成功登录并发现密码文件，利用特殊权限账户提权并修改用户信息。
🎯
关键要点
-
搭建环境，Kali的IP地址是192.168.200.14，DC-9的IP地址未知。
-
信息收集步骤包括：同网段主机探测、开放端口扫描、目录扫描。
-
目录扫描中发现可能存在XSS和SQL注入漏洞。
-
使用SQLMAP工具进行SQL注入漏洞探测，获取数据库和数据表信息。
-
通过爆破获取用户密码，发现admin用户的密码为transorbital1。
-
利用文件包含漏洞，尝试打开SSH端口。
-
使用nc命令进行端口敲门，成功打开SSH端口。
-
使用Hydra工具爆破SSH服务，找到多个有效用户和密码。
-
通过不同用户登录，发现janitor用户下有密码文件。
-
利用特殊权限账户提权，使用test脚本将用户信息写入/etc/passwd。
-
提权成功后，能够以root身份执行命令。
🏷️
