搜索

[22100] 2021-06-24_靶场操练-getshell+横向渗透

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2021-06-24_靶场操练-getshell+横向渗透 靶 场 操 练   -   g e t s h e l l + 横 向 渗 透 L e m o n S e c   2 0 2 1 - 0 6 - 2 4 靶 场 信 息 靶 场 信 息 作 作         者 ： 者 ：   小 星 星                                                                 创 建 时 间 ： 创 建 时 间 ：   2 0 2 0 年 3 月 1 3 日   0 2 : 5 2                                                       标 标         签 ： 签 ：     A P T 攻 击 | K i l l   C h a i n | 安 全 靶 场 | 红 蓝 对 抗 | A T T & C K 下 载 链 接 ： 下 载 链 接 ： h t t p : / / v u l n s t a c k . q i y u a n x u e t a n g . n e t / v u l n / d e t a i l / 7 / w i n 7 账 号 密 码 ： 账 号 密 码 ： s u n h e a r t   1 2 3 . c o m   s u n A d m i n i s t r a t o r   d c 1 2 3 1 2 3 . c o m 2 0 0 8 账 号 密 码 ： 账 号 密 码 ： s u n a d m i n   2 0 2 1 . c o m W i n 7 双 网 卡 模 拟 内 外 网 双 网 卡 模 拟 内 外 网 此 处 可 以 注 意 下 ， 先 把 每 个 账 号 都 登 录 下 看 下 ， 因 为 密 码 过 期 的 原 因 ， 后 面 可 能 导 致 实 验 不 成 功 ， 密 码 过 期 的 账 户 ， 你 登 录 后 会 提 示 修 改 密 码 初 始 初 始 w i n 7 s u n h e a r t   1 2 3 . c o m s u n A d m i n i s t r a t o r   d c 1 2 3 . c o m 初 始 初 始 2 0 0 8 s u n a d m i n   2 0 2 0 . c o m 渗 透 之 路 修 仙 之 路 渗 透 之 路 修 仙 之 路 参 考 文 章 ： 参 考 文 章 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / F J o k X B Y W X C s Q t B - 9 i 0 x U T w 靶 场 配 置 靶 场 配 置 导 入 w i n 7 和 2 0 0 8 虚 拟 机 ， w i n 7 虚 拟 机 1 网 卡 设 置 N A T ， 设 置 网 络 自 动 获 取 I P ， 打 开 C 盘 下 p h p s t u d y
渗 透 开 始 渗 透 开 始 扫 描 存 活 主 机 扫 描 存 活 主 机 a r p - s c a n   - l m a s s c a n   - p   8 0 , 2 2 , 3 3 0 6 , 3 3 8 9   1 9 2 . 1 6 8 . 4 4 . 0 / 2 4 n m a p   - s P   1 9 2 . 1 6 8 . 4 4 . 0 / 2 4 找 到 目 标 I P ： 1 9 2 . 1 6 8 . 4 4 . 1 3 2 扫 描 开 放 端 口 扫 描 开 放 端 口 n m a p   - s S   - s V   - v   - p -   - A   1 9 2 . 1 6 8 . 4 4 . 1 3 2
得 到 信 息 ： 8 0 、 3 3 0 6 ( m y s q l ) 先 用 h y d r a 爆 破 下 3 3 0 6 ， 这 条 路 好 像 是 行 不 通 s u d o   h y d r a   - l   r o o t   - P   / u s r / s h a r e / j o h n / p a s s w o r d . l s t   1 9 2 . 1 6 8 . 4 4 . 1 3 2   m y s q l 目 录 扫 描 目 录 扫 描 这 里 还 用 d i r b 等 扫 过 ， 没 啥 主 要 的
访 问 网 站 ， 发 现 是 T h i n k P H P 框 架 ， 通 过 访 问 不 存 在 的 路 径 达 到 报 错 效 果 ， 可 以 看 到 一 些 特 征 访 问 r o b o t s . t x t 也 没 什 么 信 息 访 问 i n d e x . p h p
访 问 i n d e x . h t m l 访 问 a d d . p h p 是 个 大 马 可 以 从 这 里 入 手 ， 抓 包 爆 破 下 密 码
爆 出 密 码 去 登 录 下 试 试 别 有 洞 天
依 然 信 息 收 集 ， 这 个 马 子 很 多 命 令 都 没 有 回 显 所 以 肯 定 要 换 个 方 法 w h o a m i 也 可 以 用 工 具 看 下 t h i n k p h p 是 否 存 在 已 知 的 漏 洞
此 处 为 了 方 便 还 是 上 传 一 个 木 马 到 w e b s h e l l 管 理 工 具 上
乱 码 问 题 改 下 编 码 简 单 的 信 息 收 集 一 下 ， 补 丁 情 况 可 以 拿 到 h t t p : / / b l o g . n e a r g l e . c o m / w i n - p o w e r u p - e x p - i n d e x / 看 看
s y s t e m i n f o i p c o n f i g   / a l l 显 而 易 见 肯 定 有 域 的 （ 这 不 是 废 话 嘛 ） 把 s h e l l 弹 回 给 M S F
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理