搜索

[20390] 2020-11-27_一步步成为你的全网管理员（下）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-27_一步步成为你的全网管理员（下） 一 步 步 成 为 你 的 全 网 管 理 员 （ 下 ） K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 1 - 2 7 以 下 文 章 来 源 于 酒 仙 桥 六 号 部 队   ， 作 者 先 锋 情 报 站 这 是   酒 仙 桥 六 号 部 队 酒 仙 桥 六 号 部 队   的 第   1 1 4   篇 文 章 。 全 文 共 计 2 2 6 1 个 字 ， 预 计 阅 读 时 长 7 分 钟 。 前 言 前 言 接 上 一 篇 《 一 步 步 成 为 你 的 全 网 管 理 员 （ 上 ） 》 。 跨 域 跨 域 现 在 已 经 获 得 了   I T - S U P P O R T - J O H N   主 机 的 权 限 ， 使 用 代 理 进 去 的 m s f 获 得 一 个 s h e l l 。 查 看 权 限 发 现 属 于 s y s t e m 权 限 。 酒 仙 桥 六 号 部 队 酒 仙 桥 六 号 部 队   . 知 其 黑 ， 守 其 白 。   分 享 知 识 盛 宴 ， 闲 聊 大 院 趣 事 ， 备 好 酒 肉 等 你 ！
查 看 全 部 域 用 户 。 查 看 j o h n 、 l i h u a   在 办 公 网 的 权 限 。 发 现 在 办 公 域 中 两 人 都 不 具 备 管 理 员 权 限 。

查 看 办 公 域 中 的 域 管 用 户 ， 发 现   y a s u o   用 户 属 于 域 管 理 员 组 。
横 向 移 动 横 向 移 动 将 流 量 代 理 进 新 发 现 的 网 络 。 先 对 当 前 主 机 上 的 信 息 进 行 收 集 ， 根 据 路 由 表 等 信 息 发 现 1 7 2 . 1 6 . 0 . 0 / 1 6 网 段 。 同 样 使 用   a u x i l i a r y / s c a n n e r / s m b / s m b _ v e r s i o n   模 块 对 内 部 网 络 进 行 扫 描 ， 当 开 启 扫 描 时 发 现 无 法 进 行 扫 描 。 进 行 多 次 尝 试 发 现 流 量 并 没 有 被 代 理 到 第 二 层 网 络 。
猜 测 由 于 第 一 层 使 用 的 r e G e o r g ， 所 以 在 m s f 中 进 行 再 次 代 理 时 出 现 了 问 题 。 本 来 想 尝 试 更 换 代 理 方 案 ， 第 一 层 代 理 更 换 为 m s f 自 己 创 建 。 由 于 第 一 层 网 络 中 的 目 标 都 无 法 直 接 出 网 ， 所 以 改 为 通 过 操 作   I T - S U P P O R T - J O H N   主 机 对 内 网 进 行 探 测 。 上 传 扫 描 工 具   n b t s c a n . e x e   。 使 用 n b t s c a n 对 内 网 进 行 扫 描 ， 发 现 域 内 网 中 存 在 邮 件 系 统 和 文 件 系 统 。 经 过 测 试 ， 可 以 对   F I L E S E R V E R   主 机 的 部 分 共 享 文 件 进 行 管 理 。
为 了 更 方 便 的 对 内 部 进 行 查 看 ， 冒 险 将   I T - S U P P O R T - J O H N   主 机 的 远 程 桌 面 打 开 ， 通 过 直 接 连 接 桌 面 对 内 部 进 行 查 看 。 通 过 在 远 程 桌 面 上 操 作 ， 查 看 到 目 标 内 部   E M A I L   主 机 上 存 在   O U T L O O K 。 R E G   A D D   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l "   " S e r v e r   / v   f D e n y T S C o n n e c t i o n s   / t   R E G _ D W O R D   / d   0   / f
使 用 浏 览 器 隐 私 模 式 登 录 j o h n 、 l i h u a   的 邮 箱 查 看 用 户 邮 件 ， 发 现   l i h u a   有 一 封 新 邮 件 发 送 给   T o m ， L u c y ， y a s u o   三 人 ， 让 三 人 及 时 查 看 其 放 在   F I L E S E R V E R   中 的 O A 系 统 测 试 结 果 文 档 。 由 于 我 们 可 以 对   l i h u a   放 在   F I L E S E R V E R   系 统 中 的 测 试 结 果 文 件 进 行 更 改 ， 所 以 尝 试 在 这 上 面 想 办 法 。 思 路 如 下 ： 将 对 应 文 件 下 载 回 本 地 ， 进 行 后 门 捆 绑 ， 替 换 原 始 文 件 ， 之 后 等 待 查 看 的 人 员 中 招 。 由 于 目 标 办 公 网 同 样 无 法 出 网 ， 而 且 我 们 代 理 进 去 的 m s f 存 在 问 题 没 法 反 弹 s h e l l 和 不 知 道 中 招 人 员 的 i p 地 址 也 没 法 使 用 正 向 s h e l l 。 所 以 针 对 制 作 一 个 小 工 具 ， 只 具 备 两 个 功 能 ， 运 行 后 在 8 0 8 0 端 口 打 开 一 个 s h e l l ， 随 后 挂 载   I T - S U P P O R T - J O H N   主 机 的   i p c $ 。 这 样 当 目 标 中 招 后 ， 我 们 通 过 查 看 网 络 连 接 就 可 以 找 到 中 招 主 机 。 方 案 实 施 后 ， 等 待 目 标 获 取 测 试 文 档 查 看 。 随 后 通 过 监 控   I T - S U P P O R T - J O H N   主 机 的 网 络 连 接 情 况 发 现 上 线 主 机 。 连 接 对 方 的 8 0 8 0 端 口 成 功 获 取 到 一 个 s h e l l ， 经 过 筛 选 ， 得 到   y a s u o   员 工 主 机 s h e l l 。
查 看   y a s u o   主 机 信 息 ， 其 主 机 名 为 D G 1 6 5 6 4 3 。 由 于 网 络 问 题 ， 无 法 直 接 向 D G 1 6 5 6 4 3 主 机 传 文 件 ， 所 以 将 m i m i k a t z 程 序 上 传 至   I T - S U P P O R T - J O H N   主 机 ， 然 后 在 D G 1 6 5 6 4 3 上 通 过 共 享 得 到 m i m i k a t z 。 由 于 y a s u o 属 于 域 管 用 户 ， 所 以 在 D G 1 6 5 6 4 3 主 机 上 其 具 备 管 理 员 权 限 ， 也 就 不 用 再 进 行 提 权 操 作 了 。 以 s y s t e m 权 限 在 D G 1 6 5 6 4 3 上 运 行 m i m i k a t z 成 功 获 取 y a s u o 用 户 的 明 文 账 号 密 码 。 获 取 域 控 获 取 域 控 使 用 域 管 理 员 y a s u o 的 账 号 密 码 在   I T - S U P P O R T - J O H N   上 成 功 登 录 D G O f f i c e 域 的 域 控 。 n e t   u s e   I T - S U P P O R T - J O H N c $   " P A S S W O R D "   / u : " U S E R N A M E "
修 改 域 控 注 册 表 开 启 内 存 明 文 缓 存 。 更 改 完 成 后 诱 导 A d m i n i s t r a t o r 管 理 员 重 新 进 行 登 录 操 作 ， 得 到 A d m i n i s t r a t o r 用 户 的 明 文 密 码 。 扩 大 影 响 扩 大 影 响 到 现 在 ， 我 们 已 经 控 制 了 目 标 办 公 域 的 域 控 。 但 对 办 公 域 中 的 员 工 和 主 机 对 应 情 况 不 是 很 清 楚 ， 没 法 想 去 哪 里 去 哪 里 。 根 据 目 标 情 况 ， 假 设 目 标 中 上 班 时 间 是 周 一 至 周 五 ， 只 需 要 在 域 控 主 机 上 获 取 每 天 员 工 登 录 日 志 ， 从 里 面 筛 选 出 来 员 工 和 主 机 的 一 一 对 应 关 系 ， 就 可 以 知 道 员 工 和 其 所 属 主 机 是 哪 一 个 。 除 了 现 有 控 下 来 两 个 域 ， 根 据 l i h u a 测 试 文 档 可 以 发 现 目 标 内 部 的 测 试 网 络 （ 和 办 公 域 隔 开 ） ， 由 于 l i h u a 是 测 试 人 员 ， 可 以 找 到 对 应 主 机 ， 在 上 面 进 行 信 息 收 集 发 现 前 往 目 标 测 试 网 络 的 路 线 。 在 控 制 下 来 新 的 网 络 。 在 对 办 公 域 中 员 工 主 机 安 装 的 办 公 软 件 进 行 查 看 时 ， 发 现 其 安 装 有 C I S C O 的 V P N 客 户 端 。 并 且 根 据 连 接 日 志 记 录 发 现 连 接 过 上 篇 中 提 到 的 V P N 设 备 。 根 据 连 接 时 间 段 和 浏 览 器 日 志 记 录 综 合 判 断 ， 在 那 一 段 时 间 内 ， 进 行 V P N 连 接 的 员 工 主 机 可 以 访 问 互 联 网 。 由 于 进 入 目 标 网 络 的 线 路 是 从 W W W 进 入 ， 线 路 并 不 稳 定 ， 所 以 可 以 在 员 工 主 机 上 通 过 键 盘 记 录 等 方 法 获 取 所 用 V P N 账 号 密 码 ， 然 后 查 找 目 标 外 部 是 否 存 在 入 口 V P N ， 去 进 行 尝 试 连 接 。 到 此 ， 对 目 标 网 络 的 渗 透 基 本 就 告 一 段 落 了 。 下 面 邀 请 灵 魂 画 手 绘 制 目 标 的 网 络 拓 扑 。 r e g   a d d   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l S e c u r i t y P r o v i d e r s W D i g e s t   / v   U s e L o g o n C r e d e n t i a l   / t   R E G _ D W O R D   / d   1   / f
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理