Vulnhub-DC-1靶机中，有哪些渗透专题技巧可用？

更新于

2026-10-10 08:21:15

1阅读来源：SEO资讯

内容介绍
文章标签
相关推荐

本文共计524个文字，预计阅读时间需要3分钟。

打开靶机，使用nmap进行网络扫描：- 排除主机和Kali IP，锁定靶机IP：192.168.38.141- 接下来进行端口扫描：- 扫描到内容管理系统，网站也被扫描出：http-generato

打开靶机，使用nmap进行网段扫描：

排除主机和kali IP，锁定靶机IP：192.168.38.141：

接下来进行端口扫描：

扫描服务详细信息：

这里扫到内容管理系统，网站也扫出来了：drupal.org)

之后可以使用whatweb进行指纹识别，识别CMS等系统：

接下来找找CMS（内容管理系统）系统漏洞：

使用第四个，进行设置：

可以看到这里有个flag1，进行查看：

这里有个提示：

没一个CMS都需要一个配置文件，即Drypal7的配置文件：setting.php:

/** *

flag2
Brute force and dictionary attacks aren't the
only ways to gain access (and you WILL need access).
What can you do with these credentials?

$databases = array ( 'default' => array ( 'default' => array ( 'database' => 'drupaldb', 'username' => 'dbuser', 'password' => 'R0ck3t', 'host' => 'localhost', 'port' => '', 'driver' => 'mysql', 'prefix' => '', ), ), );

比较重要的就是这俩个，根据信息登录数据库：

查看数据库，根据之前看到的信息，选择：

接下来查询users表：

可以看到有俩个用户信息以及相应密码，但是密码是加密的，这里直接修改数据库密码，使用Drupal 7自带密码生成器生成一个简单密码进行修改：

password: 123 hash: $S$DORnycDcoVYQXFiFThiwtonFe22NAlC8nTZKbzbVwWep4bYBMUFY；

接下来就是修改数据库中的密码：

完事就可以登录了：

在这里找到了flag3：

Special PERMS will help FIND the passwd - but you'll need to -exec that command to work out how to get what's in the shadow.

特殊的PERMS将有助于查找密码，但您需要执行该命令才能找到阴影中的内容。

接下来根据提示提权，通过find，-exec进行提权：

标签：渗透专题丨 VulnhubDC1 靶机