搜索

[85] 2019-11-03_来，我们聊聊内网渗透！

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-15
2019-11-03_来，我们聊聊内网渗透！ 来 ， 我 们 聊 聊 内 网 渗 透 ！ 原 创   小 屁 孩   A d m i n   T e a m   2 0 1 9 - 1 1 - 0 3 0 x 0 0   前 言 前 言 前 段 时 间 再 看   m e t a s p l o i t   和 白 帽 子 讲   W e b   安 全 ， 就 一 直 想 自 己 搭 个 从   W e b   端 渗 透 进 入 内 网 的 环 境 玩 一 下 ， 不 过 因 为 不 太 懂 计 网 的 知 识 ， 拓 扑 图 也 看 不 明 白 ， 搭 建 的 过 程 太 心 酸 了 。 赶 着 周 末 ， 问 了 群 里 大 佬 ， 算 是 终 于 可 以 玩 一 下 了 。 0 x 0 1   搭 建 搭 建 环 境 的 搭 建 很 多 坑 要 踩 ， 但 是 可 以 学 到 很 多 东 西 ， 如 果 你 真 的 想 玩 ， 最 好 自 己 尝 试 做 一 遍 ， 这 里 我 给 大 家 推 荐 两 个 文 章 ， 我 搭 建 时 也 有 参 考 。 i 春 秋 h t t p s : / / b b s . i c h u n q i u . c o m / a r t i c l e - 1 9 3 0 - 1 . h t m l   ( 本 文 测 试 环 境 主 要 参 考 该 文 章 。 ) F r e e b u f h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 2 0 4 7 6 9 . h t m l ( 如 果 看 得 懂 拓 扑 图 ， 电 脑   3 2 G ， 推 荐 这 篇 文 章   。 ) 这 里 简 单 说 一 下 我 搭 建 的 环 境 。 内 存   8   G   的 电 脑 两 台 ， 机 械 革 命 和 室 友 的 联 想 ， 连 着 手 机 开 的 热 点 。 ( 建 议 换 配 置 高 的 吧 ， 开 6 台 虚 拟 机 卡 死 . . . . . . 辛 苦 我 “ 老 婆 ” 了 )
（ 开 5 台 的 时 候 . . . ） 机 械 革 命 的 安 装 了   6   台 虚 拟 机 做 为 测 试 环 境 ， 网 络 类 型 为 桥 接 模 式 。 ( 如 果 你 以 前 用 过   v m w a r e   ， 修 改 过 虚 拟 网 络 配 置 ， 建 议 配 置 虚 拟 网 络 的 时 候 还 原 默 认 ， 大 佬 可 跳 过 。 ) ( 1 . )   w i n d o w s   1 0                
i p   1 9 2 . 1 6 8 . 4 3 . 1 2 1   密 码 设 空   开 放   4 4 5   端 口 。 ( 2 . )   w i n d o w s   7                     i p     1 9 2 . 1 6 8 . 4 3 . 6 8 ( 3 . )   w i n d o w s   2 0 1 2         i p     1 9 2 . 1 6 8 . 4 3 . 2 4 2   搭 建 域 环 境     开 放   4 4 5   端 口 。 ( 4 . )   w i n d o w s   2 0 0 3     i p   1 9 2 . 1 6 8 . 4 3 . 1 4 9         开 放 4 4 5 端 口 ( 5 . )   w i n d o w s   2 0 0 8     i p   1 9 2 . 1 6 8 . 4 3 . 1 2 7     安 装   p h p s t u d y   服 务   开 8 0 端 口 ( 6 . )   w i n d o w s   2 0 0 8     i p   1 9 2 . 1 6 8 . 4 3 . 2 5     安 装   s q l s e r v e   服 务 S q l S e r v e r   用 户 名 ： s a   密 码 ： W P X 1 2 3 4 5 6 !       开 1 4 3 3 端 口 室 友 的 联 想 安 装 了   1   台 虚 拟 机   k a l i   作 为 攻 击 者 ， 网 络 类 型 为 桥 接 模 式 。 i p   1 9 2 . 1 6 8 . 4 3 . 1 9 4 . 0 x 0 2   渗 透 思 路 渗 透 思 路 既 然 是 从   W e b   端 入 手 ， 我 们 就 从   5   号 机 开 始 ， 五 号 机 开 了   8 0   端 口 ， p h p s t u d y   默 认 配 置 ， 我 们 可 以 从   p h p m y a d m i n   下 手 ， 写   s h e l l   连 菜 刀 ， 提 服 务 器 。 然 后 以 此 为 基 础 ， n m a p   扫 描 同 一 网 段 的   i p   地 址 ， 然 后 针 对 每 台 机 器 上 开 放 的 服 务 和 端 口 ， 利 用   k a l i   中 强 大 的   m s f   或 者 其 他 提 权 方 式 ， 进 行 其 他 主 机 的 渗 透 。
0 x 0 3   开 始 渗 透 开 始 渗 透 （ 截 图 的 话 太 多 了 ， 直 接 上 视 频 了 ， 视 频 中 为 主 要 操 作 ， 建 议 横 屏 观 看 。 ） ( 1 . )   5 号 机   w i n d o w s   2 0 0 8 通 过   p h p i n f o   页 面 查 看 网 站 根 目 录 ， 弱 口 令 进   p h p m y a d m i n   。 写   s h e l l   连 菜 刀 ， 因 为 不 能 直 接 写 ， 所 以 我 们 利 用 日 志 文 件 来 写 入 s h e l l 。 添 加 用 户 ， 赋 予 管 理 员 权 限 。 目 标 机 没 有 开 3 3 8 9 ， 我 们 尝 试 输 入 以 下 命 令 开 3 3 8 9 ， 远 程 连 接 。 这 样 我 们 就 拿 到 了 第 一 台 主 机 的 权 限 。 接 下 来 我 们 利 用 k a l i 的 m s f   对 目 标 机 的 i p 段 进 行 扫 描 。 下 面 是 扫 描 结 果 ： w i n d o w s   1 0   R E G   A D D   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l "   " S e r v e r   / v   f D e n y T S C o n n e c t i o n s   / t   R E G _ D W O R D   / d   0   / f
w i n d o w s   7     w i n d o w s   2 0 1 2
w i n d o w s   2 0 0 3 w i n d o w s   2 0 0 8
( 2 . ) 6 号 机   w i n d o w s 2 0 0 8 这 台 服 务 器 上 安 装 有   s q l s e r v e r   服 务 ， 我 们 利 用   m s f   的 相 关 模 块 对   s a   密 码 进 行 爆 破 ， 并 尝 试 使 用   m s f   中 m s s q l _ p a y l o a d   模 块 来 获 取 交 互 式 s h e l l 。 这 里 不 知 道 为 什 么 攻 击 荷 载 一 直 传 不 上 去 ， 所 以 我 换 了 一 个 思 路 ， 刚 才 已 经 利 用 m s f   得 到 了   s a   用 户 的 密 码 ， 我 们 可 以 利 用   x p _ c m d s h e l l   进 行 提 权 ， 添 加 用 户 ， 远 程 连 接 。
( 3 . ) 2 、 4 号   w i n d o w s 7 、 w i n d o w s 2 0 0 3 这 两 个 版 本 都 是 存 在 永 恒 之 蓝 漏 洞 的 ， 我 们 直 接 利 用   m s f   的 相 关 模 块 打 就 行 了 ， 拿 到 权 限 ， 添 加 用 户 ， 开 3 3 8 9 ， 远 程 连 接 。 ( 4 . ) 3 号   w i n d o w s 2 0 1 2 利 用 m s v e n o m   生 成 木 马 文 件 ， 上 传 到 目 标 主 机 ， 可 开 3 3 8 9   远 程 连 接 ， 然 后 我 们 上 传   m i m i k a t z   来 获 取 域 控 管 理 员 密 码 哈 希 。 ( 5 . ) 1 号   w i n d o w s   1 0 这 里 我 们 找 一 台 已 经 拿 到 的 机 器 ， 然 后 在 该 机 器 上 建 立   I P C   连 接 ， 利 用   I P C $   入 侵 w i n 1 0 ， 将   w i n 1 0   的 某 个 盘 符 映 射 到 该 机 ， 上 传 执 行 木 马 文 件 ， 获 取   m s f   s h e l l 。 （ 视 频 上 限 了 ， 关 键 步 骤 贴 个 图 吧 。 ）
扫 码 关 注 注 ： 文 章 内 容 仅 供 参 考 学 习 ， 任 何 人 不 得 用 于 非 法 测 试 。 请 遵 守 国 家 法 律 ， 做 一 个 守 法 的 良 好 公 民 。 注 ： 文 章 内 容 仅 供 参 考 学 习 ， 任 何 人 不 得 用 于 非 法 测 试 。 请 遵 守 国 家 法 律 ， 做 一 个 守 法 的 良 好 公 民 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理