搜索

[21994] 2021-05-21_内网渗透之域环境渗透测试过程

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-05-21_内网渗透之域环境渗透测试过程 实 验 目 的 实 验 目 的 渗 透 思 路 渗 透 思 路 实 验 过 程 实 验 过 程 内 网 渗 透 之 域 环 境 渗 透 测 试 过 程 潇 湘 信 安   L e m o n S e c   2 0 2 1 - 0 5 - 2 1 原 文 地 址 ： h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 4 9 9 1 5 1 7 / a r t i c l e / d e t a i l s / 9 3 8 9 6 4 0 1 声 明 ： 声 明 ： 此 次 渗 透 环 境 为 实 验 环 境 ， 仅 供 渗 透 实 验 参 考 拿 到 域 环 境 下 其 他 主 机 的 网 站 源 码 通 过 拿 到 网 站 s h e l l 渗 透 到 内 网 ， 由 内 网 存 活 主 机 拿 到 域 控 权 限 ， 再 由 域 控 渗 透 到 其 他 域 里 面 得 主 机 获 取 资 源 。 访 问 目 标 网 站 I P 发 现 是 一 个 静 态 网 站 ， 发 现 网 站 前 台 无 法 利 用 ， 尝 试 爆 破 一 下 网 站 后 台 利 用 御 剑 扫 描 后 台 没 有 发 现 后 台 登 录 界 面 ， 但 发 现 了 r o b o t s . t x t 文 件 ， 查 看 r o b o t s . t x t 发 现 里 面 有 网 站 后 台 目 录
访 问 网 站 后 台 页 面 尝 试 使 用 b u r p 暴 力 破 解 ， 发 现 成 功 爆 破 出 网 站 后 台 管 理 员 账 号 密 码 为 a d m i n / p a s s w 0 r d 利 用 爆 破 出 来 的 管 理 员 账 号 密 码 成 功 登 录 到 网 站 后 台 （ P S ： ： 登 录 的 时 候 选 择 全 功 能 登 录 ） 发 现 在 界 面 风 格 > 模 板 选 择 处 可 以 修 改 模 板 文 件 夹 名 ， 我 们 将 模 板 文 件 夹 名 修 改 成 1 . a s p ， 尝 试 利 用 I I S 解 析 漏 洞
然 后 在 界 面 风 格 > 编 辑 模 板 / c s s 文 件 > 添 加 模 板 处 将 a s p x 一 句 话 木 马 添 加 成 h t m l 文 件 利 用 菜 刀 成 功 连 接 到 我 们 写 入 的 一 句 话 木 马 利 用 一 句 话 木 马 上 传 一 个 a s p x 的 大 马 上 去 ， 方 便 操 作
查 看 发 现 该 主 机 是 双 网 卡 ， 得 到 两 个 内 网 I P 段 查 看 该 主 机 缓 存 信 息 发 现 几 个 内 网 I P
查 看 发 现 1 9 2 . 1 6 8 . 1 5 2 . 1 7 3 开 启 了 1 4 3 3 端 口 ， 我 们 推 测 其 可 能 是 一 台 数 据 服 务 器 查 看 网 站 配 置 文 件 发 现 数 据 库 账 号 密 码
利 用 a s p x 大 马 成 功 登 录 到 数 据 库 ， 并 且 发 现 是 s y s t e m 权 限 查 看 域 里 所 有 用 户 名
查 询 域 组 名 称 查 看 当 前 域 中 的 计 算 机 列 表
查 询 域 管 理 员 利 用 数 据 库 s h e l l 添 加 一 个 账 号 ， 并 将 其 加 入 到 管 理 员 组
还 发 现 1 9 2 . 1 6 8 . 1 5 2 . 1 7 3 开 启 了 3 3 8 9 端 口 利 用 r e G e o r g + P r o x i f i e r 设 置 代 理 尝 试 远 程 登 录 利 用 前 面 我 们 添 加 的 管 理 员 账 号 密 码 成 功 登 录 远 程 桌 面 ， 在 登 录 的 时 候 配 置 选 项 ， 将 本 地 工 具 文 件 夹 挂 载 到 目 标 机
成 功 登 录 到 远 程 桌 面 利 用 文 件 共 享 上 传 一 个 Q u a r k s P w D u m p . e x e ， 然 后 使 用 Q u a r k s P w D u m p . e x e 抓 取 一 下 系 统 管 理 员 密 码 h a s h 并 导 出 到 一 个 t x t 文 件 里
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理