搜索

[14916] 2019-12-29_HTB“Heist”靶机渗透详细思路

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2019-12-29_HTB“Heist”靶机渗透详细思路 H T B   |   “ H e i s t ” 靶 机 渗 透 详 细 思 路 原 创   g u o y o u y @ 1 2 6 . c o m   F r e e B u f   2 0 1 9 - 1 2 - 2 9 今 天 我 们 来 看 一 下 今 天 我 们 来 看 一 下 h a c k t h e b o x 里 的 一 个 靶 机 里 的 一 个 靶 机 “ H e i s t ” ， 直 接 开 始 渗 透 。 ， 直 接 开 始 渗 透 。 一 、 信 息 搜 集 一 、 信 息 搜 集 先 打 开 网 站 看 看 。 是 一 个 登 陆 框 ， 使 用 弱 口 令 和 注 入 都 无 果 。 在 网 页 中 发 现 了   l o g i n   a s   g u e s t 页 面 。
留 言 中 H a z a r d 留 言 说 思 科 路 由 器 存 在 问 题 ， 并 且 附 上 了 配 置 文 件 。 我 发 现 配 置 文 件 中 含 有 三 个 加 密 的 密 码 。 应 该 是 思 科 路 由 器 专 用 的 加 密 方 式 ， 所 以 我 去 搜 索 引 擎 上 试 着 找 相 应 的 破 解 方 式 ， 发 现 了 一 个 在 线 破 解 “ p a s s w o r d   7 ” 的 网 站 h t t p : / / w w w . i f m . n e t . n z / c o o k b o o k s / p a s s w o r d c r a c k e r . h t m l p a s s w o r d   5 我 发 现 没 有 合 适 的 在 线 解 密 网 站 ， 所 以 使 用 j o h n 神 器 进 行 爆 破 。
j o h n   – w o r d l i s t = r o c k y o u . t x t   p a s s . t x t ， 破 解 成 功 。 因 此 目 前 已 知 的 用 户 名 密 码 如 下 表 ： 密 码 有 了 ， 但 是 目 前 不 知 道 他 们 是 登 陆 什 么 的 。 接 下 来 扫 描 一 下 开 放 端 口 n m a p   - p -   1 0 . 1 0 . 1 0 . 1 4 9   - T 5 深 入 搜 集 端 口 信 息 和 操 作 系 统 信 息 N m a p   - s C   - s V   - p   8 0 , 1 3 5 , 4 4 5 , 5 9 8 5 , 4 9 6 6 9   1 0 . 1 0 . 1 0 . 1 4 9
从 I I S 版 本 号 来 看 应 该 是 w i n d o w s 1 0   或 者 s e r v e r   2 0 1 6 的 操 作 系 统 。 二 、 二 、 S M B 爆 破 爆 破 我 们 发 现 有 4 4 5 端 口 开 放 ， 所 以 我 们 试 一 下 s m b 登 陆 爆 破 ， 字 典 就 是 刚 才 我 们 拿 到 的 那 些 用 户 名 和 密 码 。 这 里 使 用 m s f 中 的 s m b _ l o g i n   模 块 进 行 。 成 功 发 现 用 户 名 h a z a r d ， 密 码   s t e a l t h 1 a g e n t 。 然 后 通 枚 举 靶 机 还 存 在 哪 些 用 户 。 这 里 我 使 用 到 了 i m p a c k e t 的 l o o k u p s i d 工 具 进 行 暴 力 破 解 。 h t t p : / / w w w . m a n o n g j c . c o m / a r t i c l e / 9 7 8 7 2 . h t m l
现 在 看 下 所 有 的 用 户 和 已 知 的 密 码 ： 再 回 头 看 一 下 可 利 用 的 端 口 ， 其 中 发 现 5 9 8 5 端 口 ， 它 是 W i n d o w s 远 程 管 理 协 议 。 我 们 可 以 使 用 m s f 下 的 w i n r m _ l o g i n 模 块 进 行 爆 破 用 户 名 和 密 码 ， 字 典 同 样 是 刚 才 的 已 知 用 户 名 和 密 码 。 我 们 发 现 用 户 名 ： C h a s e   密 码 ： Q 4 ) s J u 8 q z * A 3 ? d 可 以 登 陆 。 三 、 获 取 靶 机 三 、 获 取 靶 机 S h e l l 接 下 来 拿 s h e l l h t t p s : / / a l i o n d e r . n e t / w i n r m - s h e l l / 使 用 上 面 链 接 中 的 P O C ， 直 接 拿 到 p o w e r s h e l l   并 读 取 u s e r . t x t
下 一 步 是 拿 a d m i n 的 s h e l l 。 P S 后 发 现 有 f i r e f o x 正 在 运 行 ， 可 能 管 理 员 正 在 用 浏 览 器 进 行 操 作 。 想 办 法 拿 到 进 程 日 志 。 接 下 来 使 用 P r o c D u m p . e x e 提 取 f i l e f o x 的 进 程 文 件 ， 其 中 f i r e f o x 的 p i d 为 6 8 0 4 。 首 先 上 传 P r o c D u m p . e x e , 我 们 可 以 从 微 软 官 网 得 到 下 载 链 接 h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / d o w n l o a d s / p r o c d u m p 然 后 将 p r o c d u m p . e x e 上 传 至 靶 机 ， 这 里 我 使 用 了 p o w e r s h e l l   的 I n v o k e - W e b R e q u e s t 从 本 机 进 行 上 传 ， 前 提 是 打 开 本 机 h t t p 服 务 ， 通 过 8 0 端 口 进 行 传 输 。 使 用 . / p r o c d u m p . e x e   - m p   6 8 0 4   导 出 对 应 的 进 程 文 件 。 然 后 进 行 字 符 串 查 找 ， g e t - c o n t e n t   f i r e f o x . e x e _ 1 9 1 2 0 9 _ 1 3 3 9 4 6 . d m p   |   f i n d s t r   “ p a s s w o r d ” 发 现 了 管 理 员 用 户 名 和 密 码 。
使 用 a d m i n i s t r a t o r 账 户 拿 到 s h e l l 。 完 成 靶 机 渗 透 。 其 中 使 用 e v i l - w i n r m . r b 也 可 以 拿 s h e l l ， 并 且 上 传 下 载 操 作 更 方 便 。 h t t p s : / / g i t h u b . c o m / H a c k p l a y e r s / e v i l - w i n r m 总 结 ： 总 结 ： 1 . 信 息 搜 集 2 . 寻 找 8 0 端 口 信 息 泄 漏 的 密 码 3 . 通 过 已 知 的 用 户 枚 举 可 能 的 用 户 名 密 码 。
4 . 寻 找 主 机 的 其 他 用 户 5 . 5 9 8 5 端 口 的 入 侵 以 及 拿 s h e l l 6 . 找 管 理 员 操 作 进 程 ， 提 取 进 程 文 件 ， 拿 到 管 理 员 密 码 ， 并 拿 s h e l l 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： g u o y o u y @ 1 2 6 . c o m ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理