搜索

[18611] 2021-08-07_实战｜记一次完整的实战渗透经历

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-07_实战｜记一次完整的实战渗透经历 实 战 ｜ 记 一 次 完 整 的 实 战 渗 透 经 历 原 创   B u f f e r   H A C K 学 习 呀   2 0 2 1 - 0 8 - 0 7 收 录 于 话 题 # 渗 透 测 试   , 1 2 # 内 网 渗 透   , 2 0 前 言 前 言 由 于 最 近 学 习 内 网 , 打 了 一 些 靶 场 , 觉 得 还 是 挺 枯 燥 的 , 就 想 找 一 个 真 实 的 环 境 练 练 手 , 在 h x d 的 指 引 下 , 找 了 个 站 去 练 练 手 。 w e b 打 点 打 点 上 来 就 是 一 个 j b o s s 界 面 随 手 一 点 , 竟 然 可 以 直 接 进 。 J M X   C o n s o l e
这 里 最 经 典 的 玩 法 就 是 w a r 包 的 远 程 部 署 找 到 j b o s s . d e p l o y m e n t
进 入 后 找 到 这 里 网 上 有 很 多 文 章 写 这 个 玩 法 , 这 里 就 不 复 现 了 。 而 前 辈 们 早 已 写 出 了 集 成 化 工 具 , 放 到 脚 本 工 具 上 跑 一 下 看 看 v o i d   a d d U R L ( )
脚 本 显 示 有 两 个 漏 洞 , 其 中 一 个 就 是 , 直 接 让 脚 本 跑 一 下 试 试 。 直 接 反 弹 了 一 个 s h e l l 由 于 这 个 s h e l l 比 较 脆 弱 , 这 里 大 致 查 查 进 程 ( 无 A V ) , 看 看 管 理 员 登 录 时 间 和 网 卡 信 息 等 等 。 J M X   C o n s o l e

可 以 看 到 是 有 域 的 大 致 了 解 了 情 况 后 就 想 直 接 走 后 渗 透 , p i n g 下 度 娘 看 下 机 器 出 不 出 网 。
是 出 网 的 , 由 于 是 国 外 的 机 器 p i n g 就 比 较 高 , 由 于 无 杀 软 , 所 以 准 备 直 接 p o w e r s h e l l 上 线 因 为 后 来 发 现 域 很 大 , 派 生 了 一 个 会 话 来 操 作 。 后 渗 透 后 渗 透 本 机 信 息 收 集 本 机 信 息 收 集 权 限 很 高 , 上 来 先 把 h a s h 抓 到 , 心 安 一 点 。
一 开 始 没 注 意 仔 细 看 , 这 里 已 经 发 现 当 前 主 机 所 在 的 域 名 由 于 是 在 域 中 , 通 过 d n s 大 致 定 位 域 控 i p 不 急 着 打 域 控 , 先 做 一 波 信 息 收 集 域 内 信 息 收 集 域 内 信 息 收 集
查 询 域 数 量 查 询 域 内 计 算 机 列 表 查 询 域 管 账 户 查 询 域 控 账 户 n e t   g r o u p   " d o m a i n   a d m i n s "   / d o m a i n s h e l l   n e t   g r o u p   " d o m a i n   c o n t r o l l e r s "  
这 里 0 4 和 5 3 的 后 缀 和 刚 刚 D N S 的 后 缀 是 一 样 的 , 确 认 域 控 机 器 和 账 户 查 询 域 内 用 户 这 一 个 域 大 概 是 三 四 百 个 用 户 账 号 , 还 是 比 较 大 的 查 询 域 所 用 主 机 名 / d o m a i n s h e l l   n e t   u s e r   / d o m a i n s h e l l   n e t   g r o u p   " d o m a i n   c o m p u t e r s "   / d o m a i n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理