搜索

[18148] 2020-09-28_渗透测试实战——多网段多场景靶机入侵实战

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-18
2020-09-28_渗透测试实战——多网段多场景靶机入侵实战 渗 透 测 试 实 战 — — 多 网 段 多 场 景 靶 机 入 侵 实 战 d 3 c k x 1   H A C K 之 道   2 0 2 0 - 0 9 - 2 8 作 者 ： 作 者 ： d 3 c k x 1 ， 来 源 ： 安 全 客 ， 来 源 ： 安 全 客 前 言 h e l l o 大 家 好 ， 最 近 工 作 太 忙 好 几 个 月 没 更 新 文 章 了 ， 但 是 也 有 好 多 小 伙 伴 在 线 下 工 作 、 活 动 中 认 出 了 小 弟 的 I D 和 头 像 ， 非 常 感 谢 大 家 关 注 我 的 文 章 ， 希 望 以 后 会 写 的 更 多 更 好 ！ ！ 这 次 小 弟 准 备 了 3 个 靶 机 ， 分 别 跨 3 个 不 同 网 段 ， 2 台 L i n u x 、 一 台 w i n 2 0 0 8 ， 攻 击 者 分 别 逐 步 入 侵 拿 权 限 、 代 理 、 完 成 全 部 入 侵 （ 因 为 小 弟 是 在 工 作 笔 记 本 上 搭 的 环 境 ， 笔 记 本 电 脑 性 能 有 限 ， 故 仅 仅 3 台 3 层 网 段 ， 其 实 原 理 都 是 一 样 的 ， 请 见 谅 ） 。 网 络 拓 扑 场 景 一 ：
场 景 二 ： 靶 机 下 载 靶 机 一 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 - P M Q T Q W i n x F P r Z Y n F r k 6 d g 靶 机 二 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 q d _ F L P U f V O P a F j j X G t B 0 G w 靶 机 三 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 v j f I N Z S T y 3 V X G f v w V u y f B w 注 ： 第 二 层 靶 机 小 伙 伴 们 在 拿 到 注 ： 第 二 层 靶 机 小 伙 伴 们 在 拿 到 r o o t 权 限 后 ， 要 使 用 权 限 后 ， 要 使 用 r o o t 权 限 多 添 加 几 个 网 卡 ， 系 统 默 认 一 个 网 口 权 限 多 添 加 几 个 网 卡 ， 系 统 默 认 一 个 网 口   s t a r t 第 一 层 网 络 环 境
老 规 矩 ， 先 确 认 目 标 I P ， I P 为 ： 1 7 2 . 1 6 . 2 4 . 6 3   如 图 ： 我 们 进 一 步 探 测 目 标 的 具 体 情 况 ， 因 为 是 靶 机 ， 所 以 我 们 就 不 用 做 一 堆 信 息 收 集 工 作 了 ， 就 n m a p 探 测 一 下 端 口 就 好 了 ， 我 们 继 续 以 8 0 端 口 ， 作 为 突 破 口 ， 就 一 个 g i f ， 我 们 跑 一 下 目 录 看 看 ，
逐 一 查 看

如 上 图 中 看 到 ， 有 j o o m l a ， 我 们 使 用 j o o m s c a n 扫 一 下 看 看
如 图 ， 无 任 何 有 用 信 息 我 们 把 目 光 放 在 / z o r i n 上 ， 逐 一 点 击 查 看 ，
可 以 看 到 2 个 关 键 点 ： “ / s e n t r i f u g o ” 、 初 始 默 认 密 码 为 “ t o o r ” 下 面 我 的 思 路 是 收 集 用 户 名 ， 爆 破 一 下 初 始 密 码 ， 该 靶 机 是 1 9 8 5 年 的 0 0 7 电 影 ， 我 就 收 集 了 剧 中 人 的 名 字 做 成 了 字 典 ， 电 影 参 考 地 址 ： h t t p s : / / w w w . i m d b . c o m / t i t l e / t t 0 0 9 0 2 6 4 / 成 功 爆 破 出 默 认 账 号 密 码 ： b o b   –   t o o r 成 功 登 陆 s s h ， 如 图 ：
下 一 步 我 们 继 续 提 权 操 作 ， 如 图 ： 逐 一 查 看 ：
成 功 拿 到 j e n n y 账 号 密 码 ： ! ! ! s f b a y ! ! ! ， 我 们 在 继 续 查 看 / m a x 可 以 看 到 该 目 录 下 的 “ a V i e w . p y ” 文 件 我 们 无 法 查 看 ， 下 面 切 换 到 用 户 j e n n y ， 因 为 她 的 权 限 比 较 高 一 些 ，
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理