ATT&CK实战系列-红队评估（二）WP

最新推荐文章于 2024-06-19 20:29:44 发布
最新推荐文章于 2024-06-19 20:29:44 发布
阅读量783 收藏 2
点赞数
分类专栏： 红日靶场 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a709046532/article/details/119712117
版权

环境搭建

靶场下载地址

http://vulnstack.qiyuanxuetang.net/vuln/detail/3/

根据平台介绍，虚拟机的密码统一为1qaz@WSX


将虚拟机导入后更改WEB靶机的IPV4地址为你所使用的NAT网段中的任意地址

在这里插入图片描述


这里注意可能一开始WEB靶机的账号密码不对，方法是使用Administrator账号登录，然后改回来即可

在目录 
C:\Oracle\Middleware\user_projects\domains\base_domain

下有startWeblogic.bat，双击即可启动WEB环境

在这里插入图片描述



渗透流程

0x01 拿下WEB靶机

访问站点，发现是经典的Weblogic界面

在这里插入图片描述


使用工具探测CVE-2017-10271漏洞，发现存在漏洞

在这里插入图片描述


上传冰蝎马并连接

在这里插入图片描述

在这里插入图片描述


使用CS生成Payload并用冰蝎执行命令，上线CS

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

0x02 域内信息收集


上线后与WEB靶机进行交互，查看域环境： 
shell net time /domain

在这里插入图片描述


查看网络配置，发现WEB靶机配置有双网卡，存在内网环境 
shell ipconfig


使用命令 
net computers

查看网络环境中存活的机器，得到如下三个结果

在这里插入图片描述

0x03 权限提升&HashDump


之后尝试导出NTLM Hash，首先使用MS15-051进行提权

在这里插入图片描述


获得System权限的Beacon

在这里插入图片描述


成功导出Hash

在这里插入图片描述

0x04 横向移动


之后在WEB靶机上配置端口转发

在这里插入图片描述


并尝试进行横向移动，在CS的

View—>Target

下使用psexec模块尝试进行横向移动

在这里插入图片描述


注意配置好域名和Listener，点击运行后CS会执行一系列的活动，如使用mimikatz进行PTH操作，最终我们就能拿到PC靶机的Beacon

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述


对于域控也是一样的，这里就不再赘述

自此，三个靶机全部拿下。

h1nt
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
ATT&CK红队评估（红日靶场二）
weixin_45682839的博客
04-11 2777
靶场搭建 靶场下载地址：漏洞详情 一共有三台主机：WEB、DC、PC WEB主机有两张网卡，第一张网卡NAT，第二张网卡选择一个仅主机模式的网络（vmvare可以通过编辑里的虚拟网络编辑器进行添加或修改网络）这里我选择的是创建的仅主机vmnet15网络 DC主机只有一张网卡，选择和WEB第二章网卡一样的vmnet15网络 PC有两张网卡，配置和WEB主机一样，第一张网卡NAT，第二张网卡vmnet15 网络设置完成后进行开机 WEB主机以administrator第一次登录时没
ATK&CK红队评估靶场 (二)
m0_58177121的博客
08-21 566
相关环境配置 WEB服务器：Windows server 2008 NAT模式+仅主机模式（需要以用户de1aly登录，本地登录时账户administrator没有密码，需要重新创建密码1qaz@WSX） WEB机的C:\Oracle\Middleware\user_projects\domains\base_domain\bin下有一个startWeblogic的批处理，管理员身份运行它即可，管理员账号密码：Administrator/1qaz@WSX WEB机和PC机：计算机右键->管理-&
ATT&CK红队评估(二)
最新发布
qq_52579508的博客
06-19 600
ATT&CK红队评估(二)
ATT&CK红队评估实战靶场(二)
qq_45951598的博客
03-09 1198
文章目录网段扫描 靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ DC IP：10.10.10.10 OS：Windows 2012 应用：AD域 WEB（初始的状态默认密码无法登录，切换用户 de1ay/1qaz@WSX 登录进去） IP1：10.10.10.80 IP2：192.168.111.80 OS：Windows 2008 应用：Weblogic 10.3.6 MSSQL 2008 PC IP1：10.10.10.201 IP2
ATT&CK红队评估实战靶场（二）
qq_53263789的博客
03-14 1709
前言 第二个靶机来喽，地址：vulunstack 环境配置 大喊一声我淦！！！！！ 配个网络配置弄了半天 配置信息 DC IP：10.10.10.10 OS：Windows 2012(64) 应用：AD域 WEB IP1：10.10.10.80 IP2：192.168.47.131 OS：Windows 2008(64) 应用：Weblogic 10.3.6MSSQL 2008 PC IP1：10.10.10.201 IP2：192.168.47.130 OS：Windows 7(32) 攻
ATT&CK实战系列——红队实战（二）
Cobra的博客
05-21 315
3.权限提升(这里本来想用进程注入进行提权的，但是失败了，用CS自带的提权功能成功提权)使用之前获取到的明文密码，利用psexec上线PC机(10.10.10.201)2.发现其开放了7001端口，使用weblogic漏洞利用工具尝试进行漏洞利用。可以看到有一个域为de1ay.com,内网地址为10.10.10.80。3.可以看到存在weblogic反序列化漏洞，利用漏洞上传冰蝎马。1.上线CS，查看其网卡发现存在域环境。使用同样的方法上线域控机器(DC)1.使用nmap对其进行扫描。
(14条消息) 红日安全vulnstack-ATT&CK实战系列 红队实战(一)_Ys3ter的博客-CSDN博客.html
05-27
(14条消息) 红日安全vulnstack-ATT&CK实战系列 红队实战(一)_Ys3ter的博客-CSDN博客.html
ATT&CK手册(修改版)
09-16
8. **企业应用**：企业可以利用ATT&CK框架评估自身安全态势，进行风险分析，并设计相应的防御措施。 9. **教育与培训**：对于网络安全专业人士，ATT&CK手册是宝贵的教育资源，可以帮助他们提高对攻击行为的理解，...
ATT&CK中文手册.zip
11-24
一、Initial Access(入口点) 二、Execution(命令执行) 三、Persistence(持久化) 四、Privilege Escalation(权限提升) 五、Defense Evasion(绕过防御) 六、Credential Access(获取凭证) 七、Discovery(基础信息收集) ...
如何建立企业内部的ATT&CK.pdf
09-13
- **模拟攻击**：进行红队演练，提升ATT&CK覆盖率。 - **合规性**：将ATT&CK与NIST 800-53、PCI DSS等标准映射，协助合规工作。 - **安全分析师训练**：使用MITRE MAD进行基于ATT&CK的培训，提升员工安全能力。 - **...
ATT&CK实战系列—红队实战-2
Beret-81的博客
04-27 1064
ATT&CK实战系列—红队实战-20、靶场简介1、信息收集2、漏洞分析2.1 漏洞扫描2.2 漏洞验证3、漏洞利用3.1 CVE-2019-2725 Getshell3.2 主机信息收集4、权限提升4.1 使用 msf 提权4.2 CVE-2019-1388：Windows UAC 本地提权4.3 获取hash&账号密码5、权限维持--注册表运行键5.1 Metasploit 内置模块5.2 命令行--手工创建6、横向渗透6.1 代理转发6.2 域内信息收集6.3 内网横向--域控1、使用
渗透靶场--vulnstack-红队评估实战(2)
weixin_45794666的博客
07-20 1610
vulnstack-红队评估实战(2) 环境配置 攻击者： kali 192.168.154.129 windows 192.168.154.1 靶场： WEB：对外边界服务器 10.10.10.80 192.168.154.80 PC：域成员 192.168.154.201 10.10.10.201 DC：域控 10.10.10.10 1.外网主机信息搜集 nmap 扫描web服务器端口 发现开放了80和7001 80无内容，7001weblogic版本为10.3.6.0 直接上工具获得权限代
ATT&CK红队评估实战靶场二
weixin_51151498的博客
09-25 307
域渗透
ATK&CK1红队评估实战靶场Vulnstack之第二篇web漏洞
千寻的博客
07-21 851
文章目录0x01 信息收集主机探测端口扫描目录浏览0x02 漏洞利用方式一phpmyadmin弱口令+全局日志getshhell第一步 扫描目录第二步 使用弱口令登录第三步 查询全局日志变量配置第四步开启全局日志并修改日志保存位置第五步 查询一句话写入日志第六步 连接方式二yxcms任意文件读写,getshell第一步目录扫描发现yxcm和备份文件第二步发现存在信息泄露，泄露口令为弱口令第三步 使用弱口令登录第四步直接在前台模板创建新的模板，内容为一句话木马第五步 根据之前下载的备份文件内容，查找出文件路径
ATT&CK红队评估实战靶场二【胎儿教学】
weixin_47536169的博客
11-19 2089
ATT&CK红队评估实战靶场二【胎儿教学】
ATT\\\\&CK红队评估实战靶场四
08-16
ATT&CK红队评估实战靶场四是一个实战训练场景，其中使用了phpmyadmin来利用数据库日志写入马来获取会话。具体的方法和之前的红日靶场一类似，你可以去查看相关链接了解更多细节。在攻击机要访问52网段的资源时，可以使用session 4作为下一跳进行路由设置。可以通过routeprint命令查看路由表，并使用routeadd命令添加相应的路由。此外，可以通过将SSH公钥添加到/home/ubuntu/.ssh/authorized_keys文件来实现免密登录到目标机器。具体命令是将SSH公钥追加到该文件中。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [ATT&CK红队评估（红日靶场四）](https://blog.csdn.net/weixin_45682839/article/details/124485070)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *2* [ATT&CK红队评估实战靶场-1(全网最细)](https://blog.csdn.net/qq_40638006/article/details/122033546)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

h1nt

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值