搜索

[26868] 2019-12-06_【HTB系列】Lame

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2019-12-06_【HTB系列】Lame 【 H T B 系 列 】   L a m e 原 创   s h a v c h e n   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 1 2 - 0 6 收 录 于 话 题   # 靶 场 系 列 文 章   , 2 3 个 本 文 作 者 ： 本 文 作 者 ： s h a v c h e n ﹀ 0 1 前 言 这 次 挑 战 的 靶 机 是 L a m e ， 距 今 9 0 0 天 + ， 历 史 感 十 足 > 靶 机 描 述 L a m e   i s   a   b e g i n n e r   l e v e l   m a c h i n e ,   r e q u i r i n g   o n l y   o n e   e x p l o i t   t o   o b t a i n   r o o t   a c c e s s . I t   w a s   t h e   f i r s t   m a c h i n e   p u b l i s h e d   o n   H a c k   T h e   B o x   a n d   w a s   o f t e n   t h e   f i r s t   m a c h i n e   f o r   n e w   u s e r s   p r i o r   t o   i t s r e t i r e m e n t . 技 能 收 获 ： 技 能 收 获 ： S m a b a 漏 洞 利 用 漏 洞 利 用 0 2 信 息 收 集 > 基 本 信 息 K a l i   i p   ： 1 0 . 1 0 . 1 4 . 3 L a m e i p ： 1 0 . 1 0 . 1 0 . 3
通 信 正 常 ， 延 时 偏 高 > 端 口 扫 描 啊 ， S a m b a 0 3 漏 洞 利 用 靶 机 开 启 了 S m a b a 服 务 ， 那 还 有 什 么 好 说 的 选 择 e x p l o i t / m u l t i / s a m b a / u s e r m a p _ s c r i p t n m a p   - s V   - A   - p -   1 0 . 1 0 . 1 0 . 3 s e a r c h   S a m b a u s e   e x p l o i t / m u l t i / s a m b a / u s e r m a p _ s c r i p t s e t   r h o s t s   1 0 . 1 0 . 1 0 . 3 e x p l o i t
e m e m ， 至 此 完 成 ？ 靶 机 简 单 ， 那 我 们 加 固 一 下 吧 0 4 安 全 加 固 查 看 s a m b a 版 本 修 改 配 置 文 件 ， 位 置 ： / e t c / s a m b a / s m b . c o n f 1 .   不 使 用 明 文 密 码 不 使 用 明 文 密 码 这 样 ， 当 s e c u r i t y = u s e r 时 ， 通 过 / e t c / s a m b a / s m b p a s s w d 文 件 进 行 验 证 ， 验 证 过 程 无 明 码 传 输 2 .   不 使 用 共 享 级 别 的 安 全 不 使 用 共 享 级 别 的 安 全 当 s e c u r i t y = s h a r e 的 时 候 ， s a m b a 安 全 性 比 较 差 ， 灵 活 性 不 强 ， 所 以 应 避 免 使 用 共 享 级 别 安 全 3 .   限 制 网 络 接 口 访 问 限 制 网 络 接 口 访 问 # 加 入 参 数 e n c r y p t   p a s s w o r d s = y e s s m b   p a s s w d   f i l e = / e t c / s a m b a / s m b p a s s w d
这 个 适 用 于 多 网 卡 用 户 ， 限 制 s a m b a 只 响 应 来 自 内 网 的 用 户 请 求 4 .   控 制 访 问 列 表 控 制 访 问 列 表 5 .   配 置 配 置 i p t a b l e s s a m b a 经 常 被 配 置 在 有 双 网 卡 的 机 器 上 ， s a m b a 做 为 内 网 专 用 服 务 ， 应 该 隔 绝 外 网 以 保 护 s a m b a , 这 里 可 以 使 用 i p t a b l e s 封 锁 以 下 端 口 ， 不 允 许 外 网 访 问 1 3 7 ， 1 3 8 ， 1 3 9 端 口 ！ 6 .   升 级 升 级 s a m b a 版 本 版 本 新 书 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 新 书 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 购 买 链 接 ： 购 买 链 接 ： h t t p s : / / i t e m . j d . c o m / 1 2 7 4 3 2 1 0 . h t m l i n t e r f a c e s = 1 9 2 . 1 6 8 . 1 . 1 / 2 4   1 2 7 . 0 . 0 . 1 b i n d   i n t e r f a c e s   o n l y = y e s # i p 控 制 h o s t s   d e n y = A L L h o s t s   a l l o w = 1 9 2 . 1 6 8 . 1 . 0 / 2 4   1 2 7 . 0 . 0 . 1 # 主 机 控 制 h o s t s   d e n y = A L L h o s t s   a l l o w = w i n 0 1 , w i n 0 2 , w i n 0 5 # 用 户 控 制 , 允 许 用 户 s m b 0 1 , s m b 0 2 与 组 s a m b a , a d m i n 访 问 v a l i d   u s e r s = s m b 0 1 , s m b 0 2 , @ s a m b a @ a d m i n i p t a b l e s   - t   f i l t e r   - A   I N P U T     - p   t c p   - - d p o r t   1 3 9   - j   D R O P a p t - g e t   i n s t a l l   s a m b a
M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 2 0 1 9 年 年 1 1 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 指 南 》 。 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 逆 向 工 程 等 方 面 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理