搜索

[26847] 2019-09-27_【HTB系列】靶机Netmon的渗透测试

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2019-09-27_【HTB系列】靶机Netmon的渗透测试 【 H T B 系 列 】 靶 机 N e t m o n 的 渗 透 测 试 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 9 - 2 7 收 录 于 话 题   # 靶 场 系 列 文 章   , 2 3 个 本 文 作 者 ： 是 大 方 子 是 大 方 子 （ M s 0 8 0 6 7 实 验 室 核 心 成 员 ） 总 结 和 反 思 ： 总 结 和 反 思 ： 1 .   w i n 中 执 行 p o w e r s h e l l 的 远 程 代 码 下 载 执 行 注 意 双 引 号 转 义 2 .   对 p o w e r s h e l l 代 码 先 转 为 w i n d o w s 上 默 认 的 U n i c o d e 编 码 方 式 ( U T F - 1 6 L E ) 再 转 为 b a s e 6 4 执 行 ， 防 止 代 码 内 容 被 破 坏 3 .   学 会 查 C V E 漏 洞 4 .   通 过 命 令 行 把 终 端 内 容 保 存 到 剪 切 板 中 5 .   运 维 人 员 密 码 修 改 的 规 律 ， 仅 仅 修 改 了 密 码 中 的 年 份 ， 这 是 设 置 新 密 码 常 用 的 思 路 K a l i 地 址 : 1 0 . 1 0 . 1 5 . 2 4 2 先 用 n m a p 对 N e t m o n 进 行 信 息 收 集

发 现 F T P 存 在 匿 名 登 录 ， 直 接 匿 名 登 录 F T P 然 后 通 过 g e t 命 令 下 载 u s e r . t x t ， 得 到 u s e r   f l a g
再 去 看 下 8 0 端 口 g o o g l e 下 这 个 应 用 的 默 认 账 号 密 码
发 现 不 是 默 认 的 账 号 密 码 我 们 g o o g l e 下 的     n e t m o n   d e f a u l t   c o n f i g u r a t i o n   f i l e 找 到 p r t g 的 配 置 文 件 位 置 ， 尝 试 用 F T P 读 取 他 的 配 置 文 件 信 息 h t t p s : / / k b . p a e s s l e r . c o m / e n / t o p i c / 4 6 3 - h o w - a n d - w h e r e - d o e s - p r t g - s t o r e - i t s - d a t a 根 据 网 页 的 提 示 进 入 相 应 的 目 录
这 里 需 要 注 意 的 时 ， 因 为 文 件 名 之 间 包 含 空 格 ， c d 的 时 候 需 要 用 双 引 号 包 括 住 文 件 夹 的 名 称 把 配 置 文 件 都 进 行 下 载 通 过 M D 5 计 算 发 现   P R T G   C o n f i g u r a t i o n . d a t   和   P R T G   C o n f i g u r a t i o n . o l d 内 容 是 一 样 的 我 们 只 需 要 对 P R T G   C o n f i g u r a t i o n . d a t 和 P R T G   C o n f i g u r a t i o n . 0 l d . b a k 进 行 内 容 查 找 即 可 在 P R T G   C o n f i g u r a t i o n . o l d . b a k 中 找 账 号 和 密 码 我 们 根 据 得 到 的 用 户 名 和 密 码 进 行 登 录 发 现 也 是 错 误 的
但 是 根 据 之 前 文 件 的 创 建 年 份 ， 以 及 密 码 中 带 有 2 0 1 8 。 可 以 进 行 猜 测 认 为 管 理 员 更 改 了 密 码 ， 新 密 码 只 是 把 2 0 1 8 改 为 2 0 1 9 我 们 继 续 尝 试 登 录 登 录 成 功 我 们 查 找 下 P R T G 的 漏 洞 h t t p s : / / w w w . c v e d e t a i l s . c o m 网 上 上 说 可 以 通 过 w e b 控 制 面 板 的 传 感 器 通 知 进 行 恶 意 的 参 数 注 入 达 到 命 令 执 行 的 效 果

然 后 我 们 用 t c p d u m p 侦 听   H T B 的 网 络 接 口   并 捕 获 I C M P 数 据 包 然 后 去 页 面 上 点 击 发 现 信 息 查 看 代 码 注 入 效 果
然 后 K a l i 上 就 能 看 到 I C M P 数 据 包 那 么 接 下 来 就 用 N i s h a n g 反 弹 s h e l l 然 后 编 辑 下
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理