搜索

[776] 2021-06-04_从外网代码审计到三层内网各种漏洞拿到域控

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2021-06-04_从外网代码审计到三层内网各种漏洞拿到域控 从 外 网 代 码 审 计 到 三 层 内 网 各 种 漏 洞 拿 到 域 控 b g b i n g 安 全   2 0 2 1 - 0 6 - 0 4 以 下 文 章 来 源 于 渗 透 攻 击 红 队   ， 作 者 渗 透 攻 击 红 队 渗 透 攻 击 红 队 一 个 专 注 于 红 队 攻 击 的 公 众 号 大 家 好 ， 这 里 是   渗 透 攻 击 红 队 渗 透 攻 击 红 队   的 第   5 8   篇 文 章 ， 本 公 众 号 会 记 录 一 些 红 队 攻 击 的 案 例 ， 不 定 时 更 新 本 篇 是 来 自 @ 暗 月 暗 月 的 红 队 靶 场 ， 由 于 很 久 没 打 过 靶 场 了 ， 所 以 来 玩 玩 看 ； 中 途 遇 到 了 很 多 问 题 ， 且 运 用 到 的 知 识 点 比 较 多 ： 代 码 审 计 、 低 权 限 如 何 提 权 、 如 何 拿 到 宝 塔 后 台 权 限 、 B y p a s s 火 绒 添 加 用 户 、 R e d i s 写 W e b s h e l l 、 E x c h a n a g e 相 关 漏 洞 、 C V E - 2 0 2 0 - 1 4 7 2 （ 域 内 提 权 漏 洞 ） . . .   等 等 ， 对 于 想 要 学 习 红 队 单 兵 作 战 的 朋 友 是 个 很 好 的 靶 场 ， 下 图 是 本 次 靶 场 的 拓 扑 图 ！ 从 外 网 代 码 审 计 到 三 层 内 网 各 种 漏 洞 拿 到 域 控 从 外 网 代 码 审 计 到 三 层 内 网 各 种 漏 洞 拿 到 域 控 代 码 审 计 拿 到 代 码 审 计 拿 到 W e b s h e l l 首 先 是 一 个 站 ： c o c a t . c c 渗 透 攻 击 红 队 渗 透 攻 击 红 队   . 一 个 专 注 于 渗 透 红 队 攻 击 的 公 众 号
通 过 提 示 把 它 的 备 份 文 件 下 载 到 了 本 地 进 行 审 计 ： h t t p : / / w w w . c o c a t . c c / w e b . z i p 通 过 枯 燥 的 代 码 审 计 拿 到 了 一 个   w e b s h e l l ：
拿 到 宝 塔 后 台 突 破 命 令 执 行 拿 到 宝 塔 后 台 突 破 命 令 执 行 由 于 当 前 环 境 不 能 执 行 命 令 ， 函 数 都 写 死 了 ： 通 过 翻 文 件 翻 到 了   M y s q l   的 配 置 文 件 ： 本 想 尝 试   M y s q l   u d f   提 权 绕 过 发 现   M y s q l   版 本 大 于   5 . 1   由 于 当 前   w e b   是 宝 塔 搭 建 的 ：
通 过 翻 文 件 找 到 了 宝 塔 后 台 地 址 ： 然 后 通 过 把 宝 塔 的   d e f a u l t . d b   文 件 下 载 到 本 地 打 开 ， u s e r s   表 里 就 是 宝 塔 的 登 陆 账 号 密 码 ：
m d 5   是 肯 定 解 密 不 出 来 的 ： （ 用 过 宝 塔 的 都 知 道 ， 宝 塔 密 码 是 随 机 字 符 ） 这 个 时 候 需 要 替 换   m d 5   或 者 添 加 一 个 用 户 ： 然 后 把 文 件 保 存 ， 上 传 到 目 标 宝 塔 目 录 下 ： 这 个 时 候 使 用 账 号   s a u l G o o d m a n   密 码   1 2 3 4 5 6   去 登 陆 ：
手 动 把 禁 用 的 函 数 关 闭 ： 然 后 给 他 来 个 重 启 ： 命 令 执 行 强 行 绕 过 ：
成 功 拿 到 第 一 个   f l a g ： 内 网 渗 透 内 网 渗 透 通 过 查 看 当 前 机 器 进 程 发 现 有 火 绒   A V   ： 随 即 做 免 杀 上 线 到   C S ： 通 过   n b t s c a n   发 现 内 网 还 有 一 台 主 机 存 活 ：
为 了 进 内 网 直 接 做 了 一 个   f r p   s o c k s 5   代 理 进 去 ： 通 过   @ l e n g y i   老 哥 的 脚 本 绕 过 火 绒 添 加 了 一 个 用 户 ：
然 后 开 启 了 它 的   3 3 8 9 : R E G   A D D   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l "   " S e r v e r   / v   f D e n y T S C o n n e c t i o n s   / t   R E G _ D W O R D   / d   0   / f
为 了 方 便 我 把   s h e l l   弹 到 了 m s f ： 然 后 抓 到 了   h a s h ： 通 过 解 密 得 到 了   a d m i n i s t r a t o r   的 密 码 ： Q W E a s d 4 4 4 内 网 横 向 移 动 内 网 横 向 移 动 - R e d i s 写 写 W e b s h e l l 通 过   m s f   对 内 网 进 行 扫 描   a r p   存 活 发 现 了 几 台 机 器 ： （ 之 前 没 扫 描 出 来 应 该 是 有 防 火 墙 ） 1 9 2 . 1 6 8 . 5 9 . 1   就 不 用 看 了 是 网 关 ， 1 9 2 . 1 6 8 . 5 9 . 4   就 是 内 网 另 一 台 主 机 ！ 随 后   p r o x y c h a i n s   +   n m a p   对   1 9 2 . 1 6 8 . 5 9 . 4     进 行 扫 描 探 测 端 口 服 务 ： 发 现 开 放 的 端 口 有 ： m e t e r p r e t e r   >   h a s h d u m p   A d m i n i s t r a t o r : 5 0 0 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : d e 9 3 5 c 6 0 8 7 e c 3 6 7 d 3 e f 7 8 6 9 1 5 a 4 e d c c e : : : G u e s t : 5 0 1 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 3 1 d 6 c f e 0 d 1 6 a e 9 3 1 b 7 3 c 5 9 d 7 e 0 c 0 8 9 c 0 : : : h a c k e r : 1 0 0 3 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : e 1 9 c c f 7 5 e e 5 4 e 0 6 b 0 6 a 5 9 0 7 a f 1 3 c e f 4 2 : : : m y s q l : 1 0 0 2 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 2 9 1 3 7 6 8 6 6 8 1 7 c f 2 c c f e 1 9 8 3 0 8 e 5 f 9 2 5 b : : : w w w : 1 0 0 1 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 8 9 4 f 3 5 3 e 8 7 0 6 2 0 b 1 8 6 a 9 a 4 6 c e 5 6 a c 8 f 1 : : : p o s t / w i n d o w s / g a t h e r / a r p _ s c a n n e r p r o x y c h a i n s   n m a p   - s T   - s V   - P n   - n   - p 2 2 , 8 0 , 1 3 9 , 1 3 5 , 4 4 5 , 3 3 0 6 , 1 4 3 3 , 6 3 7 9     1 9 2 . 1 6 8 . 5 9 . 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理