搜索

[18601] 2021-07-26_实战｜记一次域渗透靶场的内网渗透

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-26_实战｜记一次域渗透靶场的内网渗透 实 战 ｜ 记 一 次 域 渗 透 靶 场 的 内 网 渗 透 原 创   B u f f e r   H A C K 学 习 呀   2 0 2 1 - 0 7 - 2 6 收 录 于 话 题 # 渗 透 测 试   , 1 2 # 内 网 渗 透   , 2 0 # 密 码 抓 取   , 2 环 境 搭 建 环 境 搭 建 环 境 说 明 环 境 说 明 D C ： • I P ： 1 0 . 1 0 . 1 0 . 1 0 • O S ： W i n d o w s   2 0 1 2 W E B ： • I P 1 ： 1 0 . 1 0 . 1 0 . 8 0 • I P 2 ： 1 9 2 . 1 6 8 . 1 1 1 . 8 0 • O S ： W i n d o w s   2 0 0 8 • 网 站 搭 建 : W e b l o g i c   1 0 . 3 . 6   M S S Q L   2 0 0 8 P C ： • I P 1 ： 1 0 . 1 0 . 1 0 . 2 0 1 • I P 2 ： 1 9 2 . 1 6 8 . 1 1 1 . 2 0 1 • O S ： W i n d o w s   7 攻 击 机 ： • I P ： 1 9 2 . 1 6 8 . 1 1 1 . 1 2 9 • O S ： W i n d o w s   1 0 • I P ： 1 9 2 . 1 6 8 . 1 1 1 . 1 2 8 • O S ： K a l i 内 网 网 段 ： 1 0 . 1 0 . 1 0 . 0 / 2 4   D M Z 网 段 ： 1 9 2 . 1 6 8 . 1 1 1 . 0 / 2 4
进 入 目 录 下 管 理 员 身 份 开 启 s t a r t W e b l o g i c 批 处 理 程 序 w e b 打 点 打 点 使 用 n m a p 扫 描 端 口 有 4 4 5   S M B , 3 3 8 9   R D P 登 端 口 开 启   1 4 3 3 端 口 和 7 0 0 1 端 口 分 别 是 是 M S S Q L 和 W e b l o g i c 服 务 访 问 端 口 看 看 C : O r a c l e M i d d l e w a r e u s e r _ p r o j e c t s d o m a i n s b a s e _ d o m a i n b i n
这 里 有 个 报 错 , 我 们 先 不 管 , 由 于 是 W e b L o g i c , 默 认 目 录 下 为 后 台 管 理 页 面 登 录 尝 试 弱 密 码 后 无 果 , 使 用 工 具 尝 试 W e b L o g i c 漏 反 序 列 化 漏 洞 , 即 C V E - 2 0 1 9 - 2 7 2 5 h t t p : / / x x x x x x : 7 0 0 1 / c o n s o l e
命 令 也 能 成 功 执 行 这 里 就 想 上 传 一 个 稳 定 的 w e b s h e l l , 用 其 他 更 强 大 的 w e b s h e l l 工 具 去 连
于 是 就 想 传 一 个 w e b s h e l l , 用 其 他 w e b s h e l l 工 具 去 连   上 传 冰 蝎 j s p 马 到 目 录 连 接 成 功 C : O r a c l e M i d d l e w a r e w l s e r v e r _ 1 0 . 3 s e r v e r l i b c o n s o l e a p p w e b a p p f r a m e w o r k s k i n s w l s c o n s o l e i m a g e s s h e l l . j s p
这 里 已 经 发 现 是 一 张 双 网 卡 主 机 , 有 可 能 1 0 段 通 向 内 网
无 i p c 连 接 , n e t   v i e w 命 令 无 法 使 用 并 已 知 是 域 内 主 机 查 看 进 程 无 杀 软 , 也 无 浏 览 器 等 信 息 ( 无 法 抓 取 浏 览 器 密 码 ) , 并 且 n e t 命 令 返 回 E R R O R   5   这 是 没 有 权 限 , 于 是 准 备 反 弹 s h e l l 到 后 渗 透 神 器 c s , 进 行 提 权 等 操 作

后 渗 透 后 渗 透 ( 内 网 漫 游 内 网 漫 游 ) 提 权 及 信 息 获 取 提 权 及 信 息 获 取 直 接 p o w e r s h e l l 上 线 甜 土 豆 进 行 提 权 通 过 查 询 d n s 记 录 , 这 里 查 到 一 个 的 i p , 在 域 内 , 这 个 i p 很 有 可 能 就 是 域 控 n s l o o k u p 1 0 . 1 0 . 1 0 . 1 0
又 通 过 查 到 主 域 名 称 抓 取 本 机 密 码 可 以 看 到 其 中 有 m s s q l 明 文 密 码 和 A d m i n i s t r a t o r 明 文 密 码 准 备 3 3 8 9 连 接 , 不 过 无 论 是 还 是 都 无 法 登 录 , 准 备 添 加 一 个 账 户 , 但 添 加 后 说 没 有 权 限 , 应 该 是 普 通 用 户 组 没 有 权 限 使 用 命 令 添 加 到 管 理 员 组 , 连 接 成 功 n e t   t i m e A d m i n i s t r a t o r d e 1 a y
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理