搜索

[20388] 2020-11-20_记一次针对恶意攻击者的渗透测试

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-11-20_记一次针对恶意攻击者的渗透测试 记 一 次 针 对 恶 意 攻 击 者 的 渗 透 测 试 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 1 - 2 0 以 下 文 章 来 源 于 酒 仙 桥 六 号 部 队   ， 作 者 先 锋 情 报 站 这 是   酒 仙 桥 六 号 部 队 酒 仙 桥 六 号 部 队   的 第   1 1 0   篇 文 章 。 全 文 共 计 4 2 4 6 个 字 ， 预 计 阅 读 时 长 1 2 分 钟 。 背 景 背 景 最 近 在 梳 理 h w 期 间 的 文 档 ， 发 现 期 间 上 报 的 攻 击 者 I P ， 心 里 就 有 了 个 坏 心 思 ， 想 连 上 去 看 看 这 些 攻 击 者 的 机 器 什 么 样 子 ， 于 是 便 有 了 这 篇 文 章 。 信 息 收 集 部 分 信 息 收 集 部 分 我 这 边 只 是 用 n m a p 和   f o f a 简 单 的 看 了 一 下 。 目 标 机 器 开 了 不 少 端 口 ， 存 在 好 几 个 w e b 服 务 ， 服 务 器 为 W i n d o w s 服 务 器 。 这 次 的 目 标 是 登 录 目 标 服 务 器 看 看 即 可 ， 不 进 行 其 它 任 何 操 作 。 酒 仙 桥 六 号 部 队 酒 仙 桥 六 号 部 队   . 知 其 黑 ， 守 其 白 。   分 享 知 识 盛 宴 ， 闲 聊 大 院 趣 事 ， 备 好 酒 肉 等 你 ！ N m a p   s c a n   r e p o r t   f o r   4 9 . 2 3 3 . x x . x x H o s t   i s   u p   ( 0 . 1 8 s   l a t e n c y ) . N o t   s h o w n :   9 9 0   c l o s e d   p o r t s P O R T             S T A T E   S E R V I C E                         V E R S I O N 8 0 / t c p         o p e n     h t t p                               A p a c h e   h t t p d 1 3 5 / t c p       o p e n     m s r p c                             M i c r o s o f t   W i n d o w s   R P C 1 3 9 / t c p       o p e n     n e t b i o s - s s n                 M i c r o s o f t   W i n d o w s   n e t b i o s - s s n 4 4 3 / t c p       o p e n     s s l / h t t p s                     A p a c h e 4 4 5 / t c p       o p e n     m i c r o s o f t - d s               M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   R 2   -   2 0 1 2   m i c r o s o f t - d s 3 3 8 9 / t c p     o p e n     s s l / m s - w b t - s e r v e r ? 4 9 1 5 2 / t c p   o p e n     m s r p c                             M i c r o s o f t   W i n d o w s   R P C 4 9 1 5 3 / t c p   o p e n     m s r p c                             M i c r o s o f t   W i n d o w s   R P C 4 9 1 5 4 / t c p   o p e n     m s r p c                             M i c r o s o f t   W i n d o w s   R P C 4 9 1 5 5 / t c p   o p e n     m s r p c                             M i c r o s o f t   W i n d o w s   R P C S e r v i c e   I n f o :   O S s :   W i n d o w s ,   W i n d o w s   S e r v e r   2 0 0 8   R 2   -   2 0 1 2 ;   C P E :   c p e : / o : m i c r o s o f t : w i n d o w s
开 始 开 始 访 问 该 地 址 的 8 0 端 口 ， 自 动 跳 转 出 一 个 w e b s o f t 9 的 运 维 页 面 。 我 查 了 一 下 w e b s o f t 9 这 个 软 件 ， 主 要 用 于 提 供 软 件 的 自 动 化 部 署 ， 帮 助 客 户 在 云 服 务 器 上 简 化 企 业 级 软 件 的 安 装 部 署 。 第 一 眼 看 到 页 面 ， 最 先 看 到 的 是 网 站 根 目 录 ， 然 后 下 面 的 账 号 密 码 （ 不 能 是 真 的 吧 ） ， 然 后 左 侧 的 功 能 栏 里 还 有 数 据 库 管 理 、 p h p i n f o 功 能 ， 这 ， ， ， 这 是 在 勾 引 我 吗 ？ S e r v i c e   d e t e c t i o n   p e r f o r m e d .   P l e a s e   r e p o r t   a n y   i n c o r r e c t   r e s u l t s   a t   h t t p s : / / n m a p . o r g / s u b m i t /   . N m a p   d o n e :   1   I P   a d d r e s s   ( 1   h o s t   u p )   s c a n n e d   i n   1 1 8 . 1 8   s e c o n d s
我 打 算 先 用 网 页 上 留 下 的 账 号 和 密 码 登 录 下 试 试 看 ， 万 一 呢 （ 手 动 滑 稽 ~ ） 。 进 去 了 。 。 。 以 前 看 公 众 号 实 战 文 章 的 时 候 ， 很 多 大 佬 用 弱 口 令 进 去 了 ， 我 还 酸 我 怎 么 就 碰 不 到 这 样 的 站 ， 看 样 子 是 自 己 的 经 验 还 是 太 少 了 ！ 写 入 写 入 w e b s h e l l 连 上 数 据 库 之 后 我 们 可 以 写 个 w e b s h e l l ， 用 m y s q l 的 日 志 或 是 i n t o   o u t f i l e 的 方 式 。 我 这 里 使 用 的 是 日 志 的 方 式 ， 网 站 根 目 录 咱 们 是 知 道 的 C : w w w r o o t 。
写 入 后 访 问 发 现 报 n o t   f o u n d ， 怀 疑 根 路 径 有 问 题 ， 所 以 还 是 通 过 w e b s o f t 9 自 带 的 p h p i n f o 查 看 D O C U M E N T _ A D D R 确 认 ， 发 现 根 路 径 为 C : w w w r o o t w w w . e x a m p l e . c o m （ 这 个 时 候 我 才 想 起 好 好 看 看 p h p i n f o ， 不 合 格 啊 不 合 格 。 信 息 收 集 在 渗 透 测 试 中 相 当 重 要 ） 。 重 新 尝 试 写 入 w e b s h e l l 。 看 结 果 是 成 了 。 蚁 剑 连 接 成 功 。
连 接 之 后 看 下 权 限 ， s y s t e m 我 去 ， 好 高 。 看 一 下 有 没 有 安 装 杀 毒 软 件 ， 发 现 没 有 安 装 。 这 几 个 乱 码 的 内 容 是 ： 命 令 查 看 目 标 服 务 器 的 3 3 8 9 端 口 是 开 着 的 ， 腾 讯 云 的 W i n d o w s 主 机 ， 远 程 端 口 可 不 是 开 着 嘛 ~ 。 ~ ， 直 到 这 里 都 好 顺 利 啊 。 尝 试 获 取 管 理 员 密 码 尝 试 获 取 管 理 员 密 码 既 然 可 以 执 行 命 令 ， 权 限 也 有 了 ， 那 就 抓 一 下 管 理 员 的 密 码 吧 。 我 在 目 标 服 务 器 上 传 了 p r o c d u m p 6 4 ， 将 内 存 文 件 l s a s s . e x e 导 出 为 d m p 文 件 ， 但 目 标 服 务 器 是 W i n d o w s   S e r v e r   2 0 1 2   R 2   D a t a c e n t e r   E d i t i o n ， 在 上 传 p r o c d u m p 6 4 之 前 ， 我 先 在 我 的 靶 机 上 试 了 下 ， 一 样 的 系 统 ， 发 现 不 行 ， 但 我 还 是 想 试 试 ， 干 ！ w m i c   / n o d e : l o c a l h o s t   / n a m e s p a c e : r o o t S e c u r i t y C e n t e r 2   p a t h   A n t i V i r u s P r o d u c t   G e t   D i s p l a y N a m e   |   f i n d s t r   / V   / B   / C : d i s p l a y N a m e   | |   e c h o   N o   A n t i v i r u s   i n s t a l l e d 错 误 ： 描 述   =   无 效 命 名 空 间 N o   A n t i v i r u s   i n s t a l l e d
从 蚁 剑 上 下 载 d m p 文 件 时 ， 提 示 下 载 失 败 ， 猜 测 可 能 是 网 速 的 问 题 ， 因 为 我 这 代 理 太 次 了 。 这 里 提 醒 一 下 ， 如 果 到 目 标 主 机 的 网 速 比 较 慢 ， 蚁 剑 连 接 、 上 传 / 下 载 文 件 等 操 作 可 能 会 失 败 。 p r o c d u m p 6 4 . e x e   - a c c e p t e u l a   - m a   l s a s s . e x e   l s a s s . d m p
直 接 访 问 该 文 件 下 载 。 使 用 m i m i k a t z 进 行 解 析 ， 没 有 明 文 密 码 ， 果 然 失 败 。 关 于 W i n d o w s   S e r v e r   2 0 1 2   R 2   D a t a c e n t e r 使 用 m i m i k a t z 获 取 明 文 密 码 ， 我 在 我 的 靶 机 上 做 了 实 验 。 不 管 是 直 接 使 用 m i m i k a t z 读 取 还 是 先 p r o c d u m p 6 4 取 出 ， 再 用 m i m i k a t z 解 析 都 读 不 出 明 文 密 码 ， 但 是 可 以 尝 试 修 改 注 册 表 。 文 章 参 考 链 接 ： h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 9 6 2 0 9 . h t m l 。 在 注 册 表 中 新 建 U s e L o g o n C r e d e n t i a l 的 D W O R D 项 ， 值 为 1 ， 下 面 是 c m d 中 的 命 令 。 我 试 了 一 下 ， 是 可 以 的 。 r e g   a d d   " H K E Y _ L O C A L _ M A C H I N E S y s t e m C u r r e n t C o n t r o l S e t C o n t r o l S e c u r i t y P r o v i d e r s W D i g e s t "   / v   U s e L o g o n C r e d e n t i a l   / d   1   / t   R E G _ D W O R D   / f
还 有 个 问 题 就 是 ， 如 果 修 改 了 注 册 表 ， 注 册 表 需 要 重 新 载 入 ， 我 查 了 下 ， 但 并 没 有 找 到 合 适 的 方 式 。 网 上 有 重 载 e x p l o r e r . e x e 进 程 的 ， 但 是 我 实 验 失 败 了 ， 注 册 表 没 有 更 新 成 功 （ 我 需 要 的 部 分 ， 其 它 部 分 有 没 有 更 新 我 不 能 肯 定 ） ， 而 且 使 用 这 种 方 式 会 关 闭 已 打 开 的 窗 口 ， 下 面 是 命 令 。 更 新 注 册 表 最 好 的 方 式 是 重 启 系 统 。 尝 试 添 加 新 用 户 尝 试 添 加 新 用 户 那 就 试 试 新 建 用 户 吧 ， 直 接 用 新 用 户 登 录 。 但 是 蚁 剑 n e t   u s e r 命 令 和 s y s t e m i n f o 命 令 都 没 有 回 显 ， 这 没 有 回 显 我 也 不 知 道 成 没 成 功 啊 ？ 想 着 先 把 命 令 先 输 入 进 去 ， 看 看 能 不 能 成 功 。 执 行 完 添 加 用 户 的 命 令 尝 试 远 程 登 录 ， 失 败 ！ 最 开 始 以 为 是 蚁 剑 的 问 题 ， 换 上 最 近 比 较 火 的 “ 哥 斯 拉 ” 试 试 ， 也 不 行 ， 看 样 子 不 是 工 具 的 问 题 ， 是 我 的 问 题 。 那 咋 办 哟 。 试 试 u d f 提 权 这 种 方 式 （ 突 发 奇 想 ） ， 虽 然 我 是 s y s t e m 权 限 了 （ 捂 脸 哭 ） ， 用 m y s q l 的 s y s _ e x e c ( ) 或 者 s y s _ e v a l ( ) 试 试 。 m y s q l 版 本 大 于 5 . 1 ， u d f . d l l 文 件 必 须 放 置 在 m y s q l 安 装 目 录 的 l i b p l u g i n 文 件 夹 下 ， 他 没 有 这 个 文 件 夹 ， 给 他 新 建 上 ， u d f . d l l 文 件 在 s q l m a p 中 有 ， s q l m a p 里 的 u d f . d l l 是 经 过 编 码 的 ， 需 要 先 解 码 ， 解 码 的 工 具 就 在 s q l m a p / e x t r a / c l o a k / c l o a k . p y ， 命 令 ： t a s k k i l l   / f   / i m   e x p l o r e r . e x e e x p l o r e r . e x e
解 码 完 了 就 会 在 3 2 或 6 4 下 生 成 d l l 文 件 。 先 看 下 m y s q l 的 版 本 信 息 ， 看 是 使 用 哪 个 位 数 的 d l l 文 件 ， 这 个 位 数 不 是 操 作 系 统 的 位 数 ， 是 m y s q l 软 件 的 位 数 ， 也 要 看 下 m y s q l 的 目 录 位 置 （ p h p i n f o 中 也 有 ） 。 尝 试 上 传 。 p y t h o n   . c l o a k . p y   - d   - i   D : t o o l s q l m a p d a t a u d f m y s q l w i n d o w s 6 4 l i b _ m y s q l u d f _ s y s . d l l _
上 传 成 功 ， 创 建 函 数 试 一 下 ， 命 令 （ 为 什 么 不 直 接 用 蚁 剑 的 数 据 库 功 能 执 行 语 句 ， 因 为 连 不 上 ！ 哭 泣 ！ ） ： 尝 试 创 建 用 户 。 c r e a t e   f u n c t i o n   s y s _ e x e c   r e t u r n s   s t r i n g   s o n a m e   " l i b _ m y s q l u d f _ s y s . d l l " ;
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理