Vulnhub | DC-7

主机发现

信息搜集

开放80，22端口

访问Web页面，熟悉的CMS

有个搜索框，尝试了半天无果，自习看一下页面内容

提示大概意思是说要用一些非常规的思路

最后发现是在下面有一个用户名

搜一下这个用户名，找到了他的Github

然后找到了源代码，直接下载下来。

这个属于是源码泄露了

信息利用

在config.php下找到以下

<?php
    $servername = "localhost";
    $username = "dc7user";
    $password = "MdR3xOgB7#dW";
    $dbname = "Staff";
    $conn = mysqli_connect($servername, $username, $password, $dbname);
?>

登录后台失败了，那结合之前信息搜集的只开了22和80端口，尝试一下SSH登录

登录成功了，尝试提权发现不太行

ls-la下有一个“mbox”

cat mbox查看一下，发现一个计划任务

查看计划任务

然后查一下其中这个drush命令是什么含义

drush是一个命令行工具,旨在帮助您从终端上使用 Drupal

那么我们就可以利用这条命令来修改web后台的管理员账户密码

drush user-password admin --password="new_pass" 
#想要更改您的密码？就这么简单。
#记得执行命令前先切换到Drupal的目录下面。
cd /var/www/html/
#Drupal默认账户是admin  123456为我修改的密码。
drush user-password admin --password="123456"