搜索

[282] 2019-01-12_meterpreter简单应用

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2019-01-12_meterpreter简单应用 m e t e r p r e t e r   简 单 应 用 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 1 - 1 2 0 x 0 0 ： 介 绍 ： 介 绍 使 用   m e t a s p l o i t   渗 透 下 一 台 主 机 后 ， 并 不 意 味 着 渗 透 测 试 的 结 束 ， 而 接 下 来 需 要 做 的 就 是 后 渗 透 阶 段 ， 后 渗 透 阶 段 在 已 经 拿 下 目 标 主 机 的 前 提 下 ， 进 行 一 系 列 获 取 敏 感 信 息 、 利 用 这 台 机 器 为 跳 板 机 做 其 他 主 机 的 攻 击 等 ， 主 要 使 用 的 是   m e t a s p l o i t   中 的   p o s t   模 块 ， 也 就 是 后 渗 透 模 块 。 m e t a s p l o i t   也 提 供 了 一 个 后 渗 透 的 工 具 ， 就 是   m e t e r p r e t e r ， m e t e r p r e t e r   的 优 点 在 于 工 作 方 式 是 在 内 存 中 ， 不 需 对 磁 盘 进 行 其 他 操 作 。 通 信 协 议 是 加 密 过 的 ， 且 可 以 同 时 和 多 个 信 道 进 行 通 信 。 除 此 外 ， m e t e r p r e t e r   是 在 进 程 中 工 作 的 ， 不 需 要 去 创 建 新 进 程 ， 且 可 以 随 意 在 进 程 间 切 换 。 适 用 于   w i n ， l i n u x   等 多 个 平 台 ， 适 用 于   x 8 6   和   x 6 4 。 0 x 0 1 ： 应 用 ： 应 用 m e t e r p r e t e r   是 在 获 取 目 标 机 器 的   s h e l l   后 使 用 的 ， 当 通 过   m e t a s p l o i t   拿 下 目 标 主 机 后 可 使 用   m e t e r p r e t e r   进 行 后 渗 透 测 试 ， 文 章 是 使 用   m s 1 7 0 1 0   拿 下 的   w i n 7   靶 机 。 通 过   m e t a s p l o i t   拿 下 主 机 进 入 到   m e t e r p r e t e r   后 ， 其   s h e l l   的 稳 定 性 比 较 低 ， 例 如 若 不 是 通 过   m s 1 7 0 1 0   拿 下 的 主 机 ， 而 是 通 过 浏 览 器 的 漏 洞 拿 下 的 ， 当 目 标 的 浏 览 器 关 闭 后 ， 其   s h e l l   就 失 效 了 ， 所 以 第 一 件 事 建 议 将   m e t e r p r e t e r   绑 定 到 一 个 目 标 机 的 稳 定 进 程 上 ， g e t p i d   命 令 可 查 看 自 己 当 前   s h e l l   的 进 程   i d ， p s   命 令 会 列 出 目 标 机 的 进 程 。
上 面   g e t p i d   获 取 的 进 程   i d   为   1 0 3 6 ， 在   p s   列 出 的 目 标 机 器 所 有 进 程 上 ， 可 以 看 到   e x p l o r e r ， 它 是   w i n d o w s   系 统 图 形 界 面 管 理 文 件 管 理 的 进 程 ， 很 重 要 的 也 很 稳 定 ， 其   i d   是   1 6 3 2 ， 如 果 要 将   s h e l l   迁 移 到   e x p l o r e r   进 程 上 ， 可 使 用 命 令   m i g r a t e   接   i d   即 可 。 除 了 上 面 的 手 动 迁 移 进 程 外 ， m e t e r p r e t e r   也 提 供 了 一 个 自 动 迁 移 的 命 令 ， 它 就 是   p o s t   后 渗 透 模 块 中 的   m i g r a t e ， 它 会 找 一 个 合 适 的 稳 定 的 进 程 进 行 迁 移 ， 命 令 是   r u n   p o s t / w i n d o w s / m a n a g e / m i g r a t e 。 当 把   s h e l l   迁 移 到 稳 定 的 进 程 后 ， 就 可 以 使 用   m e t e r p r e t e r   的 命 令 来 进 行 一 些 相 应 的 操 作 ， 例 如 使 用   s y s i n f o   命 令 可 以 获 取 目 标 的 系 统 类 型 ， 位 数 结 构 ， 当 前 用 户 ， 语 言 等 。 这 里 再 介 绍 两 个 不 常 用 的 命 令 ， 一 个 是 检 测 目 标 是 否 运 行 在 虚 拟 机 上 ， 命 令 是   r u n   p o s t / w i n d o w s / g a t h e r / c h e c k v m ， 可 以 看 到 其 命 令 属 于   p o s t   后 渗 透 模 块 中 的   w i n d o w s   系 统 下 的   g a t h e r   信 息 收 集 模 块 中 ， 属 于 信 息 收 集 类 ， 因 为 我 的   w i n   靶 机 是 在   v m   中 运 行 的 ， 所 以 顺 便 使 用 这 个 命 令 检 测 一 下 ， 看 下 检 测 结 果 。 另 一 个 就 是   i d l e t i m e   命 令 ， 用 来 检 测 系 统 已 经 运 行 了 多 久 ， 因 为 输 出 结 果 不 多 ， 所 以 我 把 这 两 条 命 令 的 执 行 截 成 了 一 张 图 。 上 面 有 一 个 命 令 是   g e t p i d   用 来 获 取 进 程   i d ， 其 有 个 很 像 的 命 令 就 是   g e t u i d ， g e t u i d   用 来 获 取 当 前 渗 透 到 目 标 系 统 的 用 户 。 如 果 系 统 装 有 杀 毒 软 件 ， 则 可 能 会 影 响 我 们 的 一 些 操 作 ， 可 以 使 用 命 令   r u n   p o s t / w i n d o w s / m a n a g e / k i l l a v   来 关 闭 目 标 机 的 杀 毒 软 件 ， 我   w i n 7   靶 机 没 装 杀 毒 软 件 ， 所 以 这 里 提 示 没 有 找 到 ， 这 个 命 令 这 里 先 记 录 一 下 ， 后 期 了 装 些 杀 毒 软 件 再 进 行 这 个 命 令 的 具 体 测 试 。 除 此 外 ， 如 果 想 通 过 远 程 桌 面 的 形 式 链 接 目 标 机 ， 想 开 启 目 标 机 的   r d p   远 程 桌 面 协 议 的 话 ， 可 以 使 用   r u n p o s t / w i n d o w s / m a n a g e / e n a b l e _ r d p   命 令 来 进 行 开 启 ， 也 就 是   3 3 8 9   端 口 。 我 是 以 正 常 的   u s e r   用 户 登 录 的 ， 目 前 没 有 权 限 进 行 开 启 ， 这 里 会 提 示 没 有 权 限 ， 关 于 权 限 的 问 题 ， 后 期 再 进 行 具 体 的 测 试 和 记 录 。
我 们 再 看 下 其 他 的 信 息 收 集 命 令 ， 首 先 是 获 取 目 标 系 统 当 前 已 经 登 录 的 用 户 ， 命 令 为   r u n p o s t / w i n d o w s / g a t h e r / e n u m _ l o g g e d _ o n _ u s e r s ， 我 这 里 只 有   l u r e n j i a   账 号 进 行 了 登 录 。 其 次 我 们 再 看 一 下 目 标 机 装 的 应 用 程 序 有 哪 些 ， 命 令 为   r u n   p o s t / w i n d o w s / g a t h e r / e n u m _ a p p l i c a t i o n s 。 这 个 命 令 的 结 果 会 保 存 在 r o o t   下 面 的 .   m s f 4   下 ， 因 为 .   开 头 在   l i n u x   中 都 是 隐 藏 的 ， 所 以 查 看 需 要 设 置 一 下 显 示 隐 藏 文 件 。 m e t e r p r e t e r   也 提 供 了 对 摄 像 头 操 作 的 一 些 命 令 ， 例 如   s c r e e n s h o t   命 令 的 截 取 屏 幕 ， 截 屏 图 片 会 存 储 在   r o o t   目 录 下 。
m e t e r p r e t e r   的   w e b c a m   开 头 的 命 令 会 对 摄 像 头 进 行 操 作 ， w e b c a m _ l i s t   用 来 查 看 目 标 机 器 是 否 有 摄 像 头 ， w e b c a m _ s n a p   是 使 用 摄 像 头 拍 一 张 照 片 ， 同 样 存 储 在   r o o t   目 录 下 ， w e b c a m _ s t r e a m   是 开 启 摄 像 头 ， 相 当 于 直 播 ， 此 命 令 会 返 回 一 个   h t m l   文 件 地 址 ， 地 址 也 是   r o o t   目 录 下 ， 打 开 此 文 件 可 以 实 时 看 到 目 标 机 摄 像 头 的 情 况 。 我 靶 机 在 虚 拟 机 没 有 摄 像 头 ， 这 里 给 大 家 贴 出 来   w e b c a m   这 三 个 命 令 。 除 此 外 ， m e t e r p r e t e r   也 提 供 了   s h e l l   这 个 命 令 ， 可 以 进 入 目 标 机 的   d o s   命 令 行 ， e x i t   为 退 出 命 令 行 的 命 令 。
下 面 再 记 录 一 下   m e t e r p r e t e r   对 文 件 的 一 些 操 作 ， 首 先 是   p w d   或 者 是   g e t w d ， 用 来 获 取 目 标 机 当 前 处 于 哪 个 目 录 ， 还 有 个 命 令 是   g e t l w d   用 来 获 取 自 己 机 器 当 前 所 处 的 目 录 。 g e t w d   和   g e t l w d   容 易 混 淆 ， 可 以 这 样 看 ， m e t a s p l o i t   中 很 多 利 用 模 块 都 会 有 r h o s t   和   l h o s t   两 个 参 数 ， r h o s t   即   r e m o t e   h o s t   远 程 主 机 ， l h o s t   即   l o c a l   h o s t   本 地 主 机 ， 那 么 获 取 远 程 当 前 目 录 应 为   g e t r w d ， 获 取 本 地 当 前 目 录 应 为   g e t l w d ， 但   m e t e r p r e t e r   中 有 区 别 就 是 ， 本 地 获 取 目 录 确 实 是   g e t l w d ， 而 远 程 不 是   g e t r w d   而 是   g e t w d 。 然 后 就 是   c d   命 令 切 换 目 录 ， 这 个 和   w i n d o w s   下   d o s   命 令 一 样 。 m e t e r p r e t e r   也 提 供 了 一 个   l s   命 令 ， 用 来 获 取 当 前 目 录 下 的 文 件 和 目 录 。
从 上 面 这 个 图 可 以 看 出 来 我 第 一 次   c d   c ： 向   c   盘 根 目 录 切 换 的 时 候 失 败 了 ， 而 正 确 的 命 令 是   c d   c ： / ， 这 里 先 提 一 下 就 是 ， w i n d o w s   中 处 理 路 径 是 右 斜 线 ， l i n u x   是 左 斜 线 。 但 在 接 下 来 要 介 绍 的 像   s e a r c h   查 找 文 件 、 d o w n l o a d   下 载 文 件 、 u p l o a d   上 传 文 件 时 ， 发 现 左 斜 线 会 报 错 ， 路 径 需 要 是 右 斜 线 。 后 来 想 了 一 下 ， 可 能   c d   这 个 命 令 是 先 在 本 地 做 的 处 理 随 后 给 的 肉 鸡 ， 而 像 查 找 下 载 这 些 命 令 本 地 处 理 的 是 命 令 操 作 ， 路 径 是 直 接 给 到 肉 鸡 处 理 的 。 下 面 是   s e a r c h   命 令 ， 用 来 搜 索 目 标 机 的 文 件 ， - f   参 数 指 定 查 找 的 是 文 件 类 型 ， - d   指 定 的 是 要 在 哪 个 范 围 进 行 查 找 。 下 面 命 令 是 查 找   c   盘 下 的 所 有   t x t   文 件 ， 搜 到 了 四 百 多 个 结 果 ， 这 里 只 截 取 了 部 分 内 容 。 m e t e r p r e t e r   也 提 供 了   d o w n l o a d   命 令 用 来 进 行 下 载 目 标 机 器 上 的 文 件 ， 第 一 个 参 数 是 要 下 载 的 文 件 地 址 ， 第 二 个 参 数 是 要 下 载 到 本 地 的 路 径 。 下 面 是   u p l o a d   命 令 ， 用 来 向 目 标 机 器 上 传 文 件 ， 使 用 方 法 和   d o w n l o a d   类 似 ， 第 一 个 参 数 是 要 上 传 文 件 的 本 地 路 径 ， 第 二 个 参 数 是 目 标 机 器 的 存 储 路 径 ， 我 这 里 执 行 报 了 一 个   1 3 1 4   的 错 误 ， 我 去 网 上 搜 了 一 下 ， 说 是 需 要 执 行 一 下   e x e c u t e   - f   c m d . e x e - c   - i   - H   这 个 命 令 ， 这 个 命 令 的 作 用 是 使 用   c m d   进 行 交 互 ， 我 没 有 继 续 ， 大 家 如 果 有 这 个 错 误 可 以 试 一 下 这 个 命 令 。 0 x 0 2 ： 跳 板 ： 跳 板 当 拿 下 一 台 主 机 的 时 候 ， 如 果 需 要 继 续 渗 透 其 内 网 的 其 他 主 机 ， 作 为 一 个 外 来 的 入 侵 者 ， 这 时 候 直 接 用   m e t a s p l o i t   是 很 不 方 便 的 。 例 如 内 网 的   i p   都 是 以   1 0 . 0 . 0 . 0   这 种 ， m e t a s p l o i t   渗 透 时 ， 目 标 机 器 填   1 0   开 头 的 内 网   i p   是 到 达 不 了 的 ， 而 刚 刚 拿 下 的 机 器 基 本 都 处 于 内 网 网 段 ， 这 时 ， 则 可 以 借 助 刚 刚 的 肉 鸡 作 为 跳 板 ， 对 内 网 其 他 的 主 机 进 行 后 续 的 渗 透 。
这 里 需 要 了 解 下 路 由 表 的 作 用 ， w i n d o w s   都 会 有 自 己 的 路 由 表 ， m e t e r p r e t e r   中 直 接   r o u t e   p r i n t   命 令 可 进 行 查 看 目 标 机 的 路 由 表 情 况 。 主 要 介 绍 下 前 三 列 ， 分 别 是   i p ， 掩 码 和 网 关 ， 作 用 在 于 当 访 问 路 由 表 中 指 定 的   i p   时 ， 传 送 的 路 由 就 是 指 定 的 网 关 地 址 。 四 个   0   的   i p   为 默 认 ， 意 思 是 所 有 的   i p   都 会 访 问 后 面 指 定 的 默 认 网 关 ， 而 这 个 网 关 就 是 自 己 的 路 由 器 地 址 ， 然 后 由 路 由 器 发 送 向 外 网 ， 向 目 标 机 传 输 。 这 里 的 四 个   0   就 是 默 认 所 有 的 请 求 都 会 默 认 以 路 由 器 向 外 发 送 。 当 路 由 表 中 指 定 了 具 体 的   i p   跳 具 体 的 网 关 时 ， 就 不 会 再 走 四 个   0   这 条 记 录 了 。 路 由 表 会 先 看 有 没 有 指 定 的   i p   记 录 ， 如 果 有 则 跳 指 定 的   i p   网 关 ， 如 果 没 有 就 走 默 认 的 四 个   0 。 说 明 了 路 由 表 ， 然 后 来 看 下   m e t e r p r e t e r   的 应 用 ， 首 先 需 要 明 确 的 是 添 加 路 由 表 这 个 记 录 是 添 加 在 自 己 机 器 上 的 ， 而 不 是 目 标 机 。 再 添 加 前 ， 需 要 先 将 网 关 确 定 下 来 ， 而 这 个 网 关 就 是 自 己 和 肉 鸡 之 前 的   s h e l l   会 话 。 这 个   s h e l l   可 以 使 用   m e t e r p r e t e r   的 b a c k g r o u n d   命 令 将 这 个 会 话 放 到 后 台 ， 然 后 会 返 回 这 个   s e s s i o n   的 会 话 序 号 ， 网 关 设 置 为 这 个 序 号 即 可 。 然 后 就 是 确 认 目 标 机 的 内 网   i p   段 ， r u n   g e t _ l o c a l _ s u b n e t s   来 获 取 目 标 机 器 所 在 的 子 网 情 况 ， 也 就 是 获 取 其 目 标 机 器 所 在 的 网 段 和 掩 码 。 有 了 内 网 的   i p   段 ， 掩 码 和 网 关 后 ， 就 可 以 通 过   r o u t e   a d d   命 令 直 接 添 加 了 ， 添 加 后 再 次 使 用   m e t a s p l o i t   攻 击 时 ， 模 块 的   r h o s t 目 标 地 址 这 样 类 似 的 参 数 就 可 以 直 接 写   1 0 . 0 . 0 . 0   这 种 格 式 的 内 网   i p ， 然 后   e x p l o i t   运 行 时 ， 路 由 表 一 看 有 这 条 记 录 ， 则 不 会 以 四 个   0   默 认 拿 路 由 器 进 行 发 送 ， 而 是 由 刚 才 的   s e s s i o n   会 话   s h e l l   来 发 送 ， 也 就 相 当 于 肉 鸡 去 发 送 的 这 个 指 令 ， 肉 鸡 存 在 内 网 中 ， 所 以 可 以 成 功 访 问 。
通 过 上 面 的 操 作 ， 这 时 就 可 以 直 接   m e t a s p l o i t   填 写 内 网   i p   了 。 我 这 里 自 己 和 虚 拟 机 的 靶 机 都 在 同 一 个 局 域 网 ， 而 且 也 没 有 其 他 靶 机 了 ， 所 以 具 体 的 后 续 步 骤 就 不 做 了 ， 后 续 步 骤 其 实 就 是 又 回 到 了   m e t a s p l o i t   的 操 作 。 我 这 里 通 过   m e t a s p l o i t   去 试 了 另 外 一 台 同 网 的 机 器 ， 这 台 机 器 不 是 靶 机 ， 没 有 特 意 的 漏 洞 可 以 利 用 ， 我 这 里 就 只 是   e x p l o i t   运 行 一 下 ， 然 后 通 过   w i r e s h a r k   包 看 一 下 情 况 。 1 0 4   是   k a l i   攻 击 机 ， 1 0 5   是 拿 下 的 肉 鸡 ， 1 0 6   是 新 机 器 ， 1 0 6   就 当 作 是 目 标 机 内 网 的 另 一 台 机 器 吧 。 以 上 是 部 分 截 图 ， 可 以 看 到 ， 我 攻 击   1 0 6   时 ， 是 先 向   1 0 5   发 送 的 请 求 ， 随 后   1 0 5   去 请 求 了   1 0 6 。 可 以 看 到 以 肉 鸡 做 了 跳 板 。 0 x 0 3 ： 总 结 ： 总 结 m e t e r p r e t e r   提 供 了 后 续 渗 透 的 很 多 利 用 模 块 和 命 令 ， 命 令 过 多 只 能 介 绍 一 部 分 ， 其 他 的 大 家 感 兴 趣 可 以 去 搜 索 下 其 他 的 说 明 文 档 或 者 看 下   m e t e r p r e t e r   模 块 下 的 脚 本 等 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理