搜索

[18972] 2021-06-30_一次Shiro到内网漫游横向渗透

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2021-06-30_一次Shiro到内网漫游横向渗透 一 次   S h i r o   到 内 网 漫 游 横 向 渗 透 原 创   I n B u g 实 验 室   I n B u g 实 验 室   2 0 2 1 - 0 6 - 3 0 前 言 前 言 首 先 是 通 过   S h i r o   拿 到 了 一 台   r o o t ： 通 过   I n S c a n   看 了 看 内 网 发 现 还 挺 大 ：
由 于 当 前 跳 板 是 出 网 机 器 ， 可 以 直 接 通 过   w g e t   下 载   f r p   到 本 地 ： 随 即 通 过   s o c k s 5   代 理 把 他 内 网 流 量 代 理 出 来 ：
然 后 反 弹 了 一 个   s h e l l   到   m s f ： （ 为 了 方 便 后 续 操 作 ） 横 向 渗 透 横 向 渗 透 通 过   I n s c a n   对 内 网 的   W E B   进 行 探 测 找 到 了 一 个   t o m c a t   弱 口 令 ， 通 过 部 署   w a r   包 拿 到 了   w e b s h e l l ：
通 过   t a s k l i s t   / s v c   发 现 有   3 6 0   全 家 桶 ： 随 后 上 传 了 一 个 冰 蝎 马 ：
通 过 实 验 室 的 小 伙 伴 做 了 免 杀 上 线 到   C o b a l t S t r i k e ：
通 过   m i m i k a t z   成 功 抓 到   a d m i n i s t r a t o r   密 码 和 其 他 用 户 的   h a s h ： 随 即 通 过 添 加 了 一 个 超 级 管 理 员 用 户   a s p . n e t   ： q w e 1 2 3 . .   方 便 进 远 程 桌 面 ： W I N - x x x x 6 V 5 B 4 5 T A d m i n i s t r a t o r   x x x x @ 1 2 3 4 W I N - x x x x 6 V 5 B 4 5 T x x x x   x x x x 8 2 8 3 0 2 e e e 5 d 1 5 9 a 1 7 c e 1 8 6 b 0 d b f 1 W I N - x x x x 6 V 5 B 4 5 T A d m i n i s t r a t o r   x x x x 8 2 8 3 0 2 e e e 5 d 1 5 9 a 1 7 c e 1 8 6 b 0 d b f 1 W I N - x x x x 6 V 5 B 4 5 T x x x x i s   x x x x @ 1 2 3 4 W I N - x x x x 6 V 5 B 4 5 T A d m i n i s t r a t o r   x x x x 8 c 1 e 2 a 7 5 0 d 9 8 c f f 1 3 e f 3 2 e 0 a 1 c e 0
随 即 克 隆 了 一 个   a d m i n i s t r a t o r   用 户 到 当 前 用 户 ： 之 后 通 过   I n s c a n   扫 描 出 来 一 台   M s s q l   弱 口 令 成 功 登 陆 到 该 数 据 库 ：
经 尝 试   x p _ c m d s h e l l 、 s p _ o a c r e a t e 、 s p _ o a m e t h o d   . . .   等 等 都 不 能 利 用 ：
到 这 里 的 时 候 回 头 看   I n s c a n   扫 描 结 果 ， 发 现 有 几 台   R e d i s   未 授 权 ： R e d i s : x . x x . 1 0 . 4 3 : 6 3 7 9   R e d i s : x . x x . 1 0 . 1 0 2 : 6 3 7 9   R e d i s : x . x x . 1 0 . 9 6 : 6 3 7 9  
针 对 于   L i n u x   的   R e d i s   可 以 直 接 写 计 划 任 务 反 弹   S h e l l ： 随 后   V P S   监 听 得 到   S h e l l ： 这 是 一 种 方 式 ， 还 可 以 通 过 写 公 钥 直 接 登 陆 ！ 首 先 是 在 本 地 生 成 了 一 个 公 钥 ： 然 后 吧 公 钥 写 进 计 划 任 务 里 ： （ 记 得 要 加 两 个   n   ） s e t   x   " n n s s h - r s a   这 里 是 你 的 公 钥 n n " c o n f i g   s e t   d i r   / r o o t / . s s h / c o n f i g   s e t   d b f i l e n a m e   a u t h o r i z e d _ k e y s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理