网络空间安全竞赛D模块解析

熬空酒

已于 2022-12-19 13:41:30 修改

阅读量4.7k

点赞数 30

分类专栏：网络空间安全竞赛笔记文章标签：安全 linux windows 网络

于 2022-12-11 16:47:42 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/JK78__/article/details/128275559

版权

网络空间安全竞赛笔记专栏收录该内容

2 篇文章 10 订阅

订阅专栏

前言

好无聊呀(啊啊啊啊啊啊啊啊)，看到桌面上杂乱无章的资料，整理整理就发出来。新手笔记勿喷。

Windows加固

删除后门用户

通过查看服务器全部用户，发现后门用户
在这里插入图片描述
加固，删除后门用户

在查看服务器全部用户，无后门用户，加固成功
在这里插入图片描述

服务器administrator用户弱口令

通过nmap探测服务器发现开启服务器开启远程桌面服务
在这里插入图片描述
再使用hydra对Administrator用户进行爆破，爆破出Adminstor的密码，证实服务器存在administrator漏洞

加固过程，给adminiserator设置强密码，服务器防止攻击者弱口令远程登入

验证加固过程，再对Administrator用户进行爆破，发现以无法爆破出密码，加固成功
在这里插入图片描述

禁用 IIS 内核缓存，避免对方利用 ms15-034 漏洞进行 DOS 攻击

通过nmap探测目标靶机发现开启http服务，版本为IIS7.5并服务器版本为windows2008 rs为ms15-02漏洞影响范围，初步判断存在漏洞
在这里插入图片描述
通过msf测试平台载入MS15-034检测模块进行检测，证实服务器存在此漏洞

禁止内核缓存，防止攻击者利用此漏洞对服务器进行攻击导致服务器蓝屏

在这里插入图片描述
通过msf测试平台载入MS15-034检查模块，漏洞以无法利用，加固成功

防范 ms17_010 等漏洞进行攻击

通过nmap扫描目标服务器发现开启445端口,并服务器系统为windows2008r2 ,为ms17-010影响范围，判断为存在漏洞
在这里插入图片描述
通过msf测试平台载入MS17-010探测模块进行探测，证实服务器存在漏洞

在这里插入图片描述
加固，停止 Server 服务，以防止攻击者利用漏洞夺取服务器权限

再使用msf测试平台载入MS17-010检查模块的服务器进行检查，漏洞无法利用，加固成功

在这里插入图片描述

避免对方利用 ms12_020 漏洞进行 DOS 攻击而出现蓝屏现象，关闭远程桌面服务

使用nmap探测靶机发现目标服务器开启远程桌面服务，并系统为windows2008r2。为ms12-020漏洞的影响范围，判断存在漏洞
在这里插入图片描述
再使用msf辅助模块裁入ms12-020检查模块的服务器经行检测，证实服务器存在此漏洞。

加固过程，禁止远程桌面服务，防止攻击者利用此漏洞导致服务器蓝屏

在这里插入图片描述

再使用msf辅助模块对服务器进行检测，漏洞已无法被利用，加固成功。

在这里插入图片描述

IPC$漏洞

通过nmap扫描目标服务器，发现445，139开启怀疑有ipc$漏洞。
在这里插入图片描述

再通过windows对目标服务器进行连接，连接成功。证明服务器存在ipc$漏洞。

在这里插入图片描述

加固，关闭server服务；

在这里插入图片描述

再通过windows继续连接，连接失败，加固成功；
在这里插入图片描述

cve_2019_0708漏洞

通过nmap探测发现目标服务器开启远程桌面服务（3389），并系统为windows2008r2。为cve_2019_0708漏洞影响范围，判断可能存在漏洞

在这里插入图片描述

通过msf辅助平台载入cve_2019_0708漏洞探测模块进行探测，证实存在漏洞

在这里插入图片描述
加固，关闭Remote DesKtop Services 服务

通过msf辅助平台载入cve_2019_0708漏洞探测模块进行探测，漏洞无法利用，加固成功

在这里插入图片描述

Linux加固

后门用户

通过cat 查看用户配置文件（etc/passwd）发现存在后门用户。
在这里插入图片描述
加固过程，通过命令（userdel）删除用户

验证加固过程，打开用户配置文件，以无其他用户。

服务器 root 用户弱口令

通过nmap探测发现靶机ssh服务开启，再使用hydra爆破服务器，爆出服务器密码。目标服务器root存在漏洞。

在这里插入图片描述

加固过程：修改root密码为强密码

在这里插入图片描述
验证漏洞加固过程：再对服务器root用户爆破，已经无法爆破了，加固成功

在这里插入图片描述

root用户任意地点登入

通过ssh连接，连接成功，证实目标服务器
务器存在漏洞
加固，禁止root用户通过SSH服务登录服务器

在这里插入图片描述
通过ssh连接，连接失败，加固成功

rpcbind漏洞

通过nmap发现目标靶机开启rpcbind服务，可能存在漏洞

在这里插入图片描述
通过msf辅助模块探测目标靶机，目标靶机存在漏洞

加固通过iptables建立规则使外部无法连接后门端口（111）

在这里插入图片描述
通过msf辅助模块探测目标靶机，无法探测，加固成功

在这里插入图片描述

SAMBA服务漏洞（远程代码执行）（cve2017-7494）

通过nmap扫描,开启445端口，同时服务版本受漏洞影响，初步判断我有漏洞。

通过msf辅助模块攻击目标服务器来探测目标服务器，目标服务器存在漏洞。

加固，修改etc/samba/smb.conf配置文件，在[global]中添加(nt pipe support)来缓存漏洞带来的影响。

在通过msf辅助模块来攻击目标服务器，攻击失败，加固成功。
（博主没有环境）

数据库root弱口令

通过hydra爆破目标靶机mysql，爆破成功。数据库存在root弱口令漏洞。
在这里插入图片描述
加固，进入数据库把root用户改强密码。

在这里插入图片描述
在通过hydra爆破，以无法爆破出密码，加固成功。

在这里插入图片描述

禁止数据库用户从任意地点登录

直接远程登入目标服务器，进入成功 , 存在任意地点登入漏洞。
在这里插入图片描述
加固，进入数据库，设计禁止数据库用户从任意地点登入。

在这里插入图片描述

在通过远程进入目标数据库，进入失败，加固成功。

在这里插入图片描述

后门程序删除

通过nmap扫描怀疑（）端口是后门

尝试连接目标靶机，连接成功，目标靶机存在后门程序

加固，先通过命令（netstat -aplnigrep IP）探测后门端口的进程，再结束后门进程（ps auxigrep 进程），删除后门进程（rm -rf 路径），进入配置文件（etc/rc.local删除后门再连接目标服务器，连接失败，加固成功）

（不要问，问就是没有环境）

VSFTPD2.3.4漏洞

通过nmap扫描靶机，发现目标服务器开启vsftpd2.3.4服务服务

在这里插入图片描述

通过msf辅助模块入侵，入侵成功，目标服务器存在vsftpd2.3.4漏洞
在这里插入图片描述
加固通过iptables建立规则使外部无法连接后门端口（6200）

在这里插入图片描述
尝试连目标服务器口，以无法连接。加固成功

在这里插入图片描述

ftp 匿名用户漏洞

通过使用nmap的目标服务器进行信息收集，发现21端口疑似开启匿名用户登入

在这里插入图片描述
使用匿名用户进行登入，发现登入成功，证明存在匿名用户登入漏洞

在这里插入图片描述

进入vsftpd配置文件中，禁止匿名用户登入
在这里插入图片描述
验证过程，在进行匿名用户登入，发现无法匿名登入。漏洞加固成功

在这里插入图片描述

总结

随便写的。观众老爷们，看着图一乐。

对你有帮助的话，就点赞，关注，收藏。

关注

30
点赞
踩
92

收藏

觉得还不错? 一键收藏
打赏
7
评论
网络空间安全竞赛D模块解析

记录了，竞赛时可能会出现的漏洞
复制链接

扫一扫

专栏目录

评论 7

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

熬空酒 V我50，让我见识你的实力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。