跳转至

DC 7

DC-7

nmap 扫描一下端口

image.png

访问 80 端口看一下

image.png

去搜一下这个 DC7USER，在 github 上找到一些信息

image.png

在 config.php 里面找到数据库的用户名和密码

image.png

$username = "dc7user"
$password = "MdR3xOgB7#dW"
$dbname = "Staff"

web 界面登陆失败，mysql 也连不上，ssh 连上了

image.png

看一下邮件

image.png

具体这个文件属主是 root 属组是 www-data

image.png

查阅 drush 是专门管理 drupal 站点的 shell，可以利用 drush 修改 admin 的密码
drush user-password admin --password='yichen'

image.png

admin:yichen 登录后台

image.png

去这里下个插件
https://www.drupal.org/project/php

image.png

在这安装上

image.png

在安装成功界面去激活插件

image.png

勾上之后在最下面选择 install
image.png

然后在首页编辑一下

image.png

写个一句话进去

image.png

蚁剑连上

image.png

在后面加上一句 nc 的 shell，然后 kali 上监听一下，等一会，等到执行的时候就拿到 shell 了

image.png

image.png

原文: https://www.yuque.com/hxfqg9/web/rgi4ih