渗透测试综合靶场 DC-1 通关详解

DC-1 is a purposely built vulnerable lab for the purpose of gaining experience in the world of penetration testing.
It was designed to be a challenge for beginners, but just how easy it is will depend on your skills and knowledge, and your ability to learn.
To successfully complete this challenge, you will require Linux skills, familiarity with the Linux command line and experience with basic penetration testing tools, such as the tools that can be found on Kali Linux, or Parrot Security OS.
There are multiple ways of gaining root, however, I have included some flags which contain clues for beginners.
There are five flags in total, but the ultimate goal is to find and read the flag in root's home directory. You don't even need to be root to do this, however, you will require root privileges.
Depending on your skill level, you may be able to skip finding most of these flags and go straight for root.
Beginners may encounter challenges that they have never come across previously, but a Google search should be all that is required to obtain the information required to complete this challenge.
DC-1 是一个故意构建的有漏洞的实验室，目的是为了在渗透测试领域获得经验。它被设计成对初学者来说是一个挑战，但具体有多容易将取决于你的技能和知识，以及你的学习能力。

为了成功完成这个挑战，你将需要 Linux 技能、熟悉 Linux 命令行，以及使用基本渗透测试工具的经验，比如在 Kali Linux 或 Parrot Security OS 上可以找到的工具。

有多种方法可以获得 root 权限，然而，我已经包含了一些包含线索的标志，以帮助初学者。

总共有五个标志，但最终目标是在 root 用户的主目录中找到并读取标志。你甚至不需要是 root 用户就能完成这个任务，但你将需要 root 权限。

根据你的技能水平，你可能能够跳过寻找大多数这些标志，直接追求 root 权限。

初学者可能会遇到他们以前从未遇到过的挑战，但谷歌搜索应该足以获得完成这个挑战所需的信息。

在官网下载DC-1后，我们会得到一个 .ova 格式的文件，这是虚拟机压缩文件，直接导入VM打开即可。

DC-1开启后，我们看到如下页面，此时，我们并不知道密码，或者说，此时我们对DC-1基本上是一无所知。为数不多知道的信息是：DC-1的网段，因为DC-1和kali我都将网络设置为了NAT模式，所以他们也应该处于同一网段。

二、靶场渗透

DC1靶场渗透的步骤和逻辑通常包括以下几个阶段：

环境搭建：准备工具如Kali Linux，下载并设置DC-1靶场机。确保攻击机和靶机在同一网络段，通常设置为桥接模式。

信息收集：使用工具如nmap、arp-scan或netdiscover来探测目标IP地址，探测目标IP开放的端口，以及网页信息收集。例如，使用nmap -sV -p- 192.168.120.128来探测开放端口。

漏洞查找与利用：根据收集到的信息，如CMS类型（例如Drupal），查找相关的漏洞。使用工具如Metasploit（msfconsole）来利用这些漏洞。

Getshell：通过漏洞利用获取对靶机的访问权限，可能包括获取普通shell和交互shell。

数据库渗透：尝试登录数据库，使用找到的数据库凭据。

用户密码爆破：如果必要，对用户密码进行爆破。

Linux提权：尝试提升权限，例如使用SUID提权。

在正式开启渗透之前，我们来了解一下DC-1的背景：DC-1靶场是一个为渗透测试初学者设计的练习环境，它包含了多个知识点，其中Drupal 7漏洞利用和find提权是两个重点。

Drupal 7 漏洞利用：Drupal是一个开源的内容管理系统，它在7.x版本中存在多个已知的漏洞，这些漏洞可以被利用来获取对系统的访问权限。在DC-1靶场中，利用Drupal的漏洞是获取初始访问权限的一种方式。例如，可以通过Metasploit中的模块exploit/unix/webapp/drupal_drupalgeddon2来利用Drupal的远程代码执行漏洞，从而获取一个shell。这个过程中，攻击者需要熟悉如何使用Metasploit框架，以及如何配置和执行漏洞利用模块。
find 提权：在Linux系统中，SUID（Set User ID upon execution）位允许某些程序以其他用户的安全权限运行。在DC-1靶场中，find命令具有SUID权限，可以被用来提权。攻击者可以利用具有SUID权限的find命令来执行提权操作，例如使用命令find / -perm -u=s -type f 2>/dev/null来查找所有具有SUID权限的文件，然后使用find ./ -exec '/bin/sh' \;来获取一个root shell。

这两个知识点是DC-1靶场中的关键挑战，它们不仅测试了渗透测试者对已知漏洞的利用能力，还测试了他们对Linux系统提权技术的理解。通过这些练习，渗透测试者可以提高他们的技能，学习如何在实际环境中识别和利用安全漏洞。