红队攻防知识分享-红日安全团队靶场1-速通版

已于 2024-03-02 01:09:50 修改
阅读量3k 收藏 6
点赞数
分类专栏： CISP-PTE实战模拟 文章标签： 网络安全
于 2022-04-14 12:36:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/beirry/article/details/124100341
版权
本文分享了一种红队攻防的速通策略，从外网端口扫描、目录发现到利用YXCMS漏洞获取webshell，再到内网信息收集和横向移动。通过3389端口登录，利用已知密码访问内网服务器，并建立反向连接隧道。文章最后提及实战中需注意痕迹清理。
摘要由CSDN通过智能技术生成

此版本是根据日常实战中来渗透攻击，如果为了学习，建议先看学习版本
日常站点中，服务器都会开启3389端口，所以我这里就先全部开启3389端口了。

外网打点

端口扫描
在这里插入图片描述
通过扫描端口得知web站点开启

目录扫描在这里插入图片描述
得到用的数据库是mysql和一个站点的备份文件
通过文件包拼接得到站点url：http://192.168.54.128/yxcms，使用的cms是yxcms，版本为1.2.1

知道yxcms，直接百度找已知漏洞

访问站点后台，尝试默认密码admin,123456
在这里插入图片描述

通过百度得知，编辑前台模板的功能可以新建php文件，则直接拿webshell
在这里插入图片描述

获取路径，直接在备份包里搜索前台模

最低0.47元/天 解锁文章
beirry
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
红队攻防知识分享-红日安全团队靶场1
beirry的博客
03-23 9142
环境搭建 靶场链接：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 环境拓扑图： 以下是虚拟机网络配置 虚拟机 网络配置 Windows7 x64 VMnet1：192.168.52.128；VMnet2：192.168.54.128 Win2k3 Measploitable VMnet1：192.168.52.141 Windows Server 2008 R2 x64 VMnet1：192.168.52.138 kali V
红队靶场搭建
weixin_51846555的博客
01-01 418
红队靶场环境的搭建
红队内网靶场
qq_18811919的博客
04-14 3185
下面几个跨域靶场会陆续加上vCenter/Kubernetes/gitlab/ADCS/exchange/等常见系统,也会陆续做安全运营相关靶场从防守方视角反推红队攻击路径逆向分析木马IoC排查终端木马编写相关报告,如果大家对靶场系列感兴趣的话欢迎关注。
红日渗透靶场测试（1）
最新发布
2302_78903258的博客
06-18 1142
我是根据此位博客的内容进行操作的，大家如果看不懂我内容的话，可以看看这位博客，里面的环境配置很详细。
Vulnstack红日安全内网域渗透靶场1实战
热门推荐
道阻且长，行则将至。
07-14 1万+
文章目录前言靶场搭建外网打点MySQL写日志GetshellCMS后台上传GetShell内网渗透靶机CS后门上线内网域信息的收集 前言 VulnStack 是由红日安全团队倾力打造一个靶场知识平台。为了进一步学习内网渗透，本文将学习并记录红日安全团队提供的一个内网域环境靶场的渗透过程。 靶场搭建 在线 靶场链接 如下： 1、下载后为 3 个虚拟机，网络拓扑如下： 2、从网络拓扑图得知，需要模拟内网和外网两个网段， Win7 虚拟机相当于网关服务器，所以需要两张网卡，故需要配置两个网络适配器（网卡），点击
红日靶场1实战经验
YouthBelief的博客
10-27 1万+
红日靶场一0x00前言0x01环境搭建0x02web渗透1 信息收集1.1探测内网存活1.2端口扫描1.2.1 masscan扫描1.2.2 nmap扫描1.2.3 访问80端口1.2.4 目录爆破 看还存在扫描页面服务漏洞利用思路2 漏洞利用2.1 探测phpmyadmin页面2.1 phpmyadmin漏洞利用2.1.1 看是否可以写入文件2.1.2 尝试用日志写入木马getshell2.1.3 蚁剑连接3 拿下webshell后信息收集3.1 是否存在域3.2 网络连接情况 进程 杀软 服务 是否可以
2021-7-7红日团队靶场一
qq_45290991的博客
07-16 1万+
这是第二次打靶场，也是实战第一次。写的比较详（luo）细（suo），看官莫怪。期间参考了很多资料，后来我也看了好几个，觉得谢公子大佬写的最详细，这里安利一波大佬神文：谢公子红日靶场一 一、环境配置 首先感谢红日安全团队分享的靶机实战环境。红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。 靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/ 本文的目的是为了记录和巩固知识点，并分享出来，希望对大家能有所帮助。
Vulnstack红日安全内网域渗透靶场1实战_vulnstack靶场(1)
2401_84297455的博客
04-28 906
VulnStack是由红日安全团队倾力打造一个靶场知识平台，靶场环境（CMS、漏洞管理、以及域管理等）全部依据国内企业的业务习惯进行模拟，环境设计思路全部来源 ATT&CK 红队评估设计模式，从环境搭建、漏洞利用、内网搜集、横向移动、构建通道、持久控制、痕迹清理等方式进行搭建靶场和设计题目。为了进一步学习内网渗透，本文将学习并记录红日安全团队提供的一个内网域环境靶场的渗透过程。
红日内网渗透靶场vulnstack2
snowlyzz的博客
09-20 1138
红日渗透二学习
ATT&CK红队评估实战靶场(一)
qq_45951598的博客
02-22 5184
文章目录前言环境搭建攻入内网信息收集探测同网段主机存活探测端口操作系统、版本利用可用端口 前言 靶机下载地址:ATT&CK红队评估实战靶场 拓扑图： 通过模拟真实环境搭建的漏洞靶场，完全模拟ATK&CK攻击链路进行搭建，形成完整个闭环。虚拟机默认密码为hongrisec@2019。 环境搭建 名字 host passwd 说明 windos7 192.168.93.0/24 192.168.142.0/24 hongrisec@2019 web服务器 win2K2 19
ATT&CK红队评估实战靶场（二）
qq_53263789的博客
03-14 1807
前言 第二个靶机来喽，地址：vulunstack 环境配置 大喊一声我淦！！！！！ 配个网络配置弄了半天 配置信息 DC IP：10.10.10.10 OS：Windows 2012(64) 应用：AD域 WEB IP1：10.10.10.80 IP2：192.168.47.131 OS：Windows 2008(64) 应用：Weblogic 10.3.6MSSQL 2008 PC IP1：10.10.10.201 IP2：192.168.47.130 OS：Windows 7(32) 攻
红日靶场1
woshicainiao666的博客
01-13 1593
我们可以看到使用kiwi模块，爆不出密码，是因为kiwi默认是32位的系统，而win7是64位的系统，不兼容，所以我们需要将meterpreter模块迁移到64位的进程中。net config workstation ---------查看当前的域的信息。net view /domain ---------查看本机的域。第一个网卡选择------VMwear1（仅主机模式）net time /domain ----------查找域控。net view ---------查看当前域中计算机的名称。
红日靶场（1）
Barlow_121212的博客
05-14 470
8.发现具有445端口，使用MSF17_010模块添加用户，并添加到管理员用户。5.查看当前用户权限为administrators，使用CS上线。2. 测试mysql数据库连接密码，并进入phpmyadmin。7.发现其他网段，扫描网段主机，创建代理。4.通过日志写shell,并用蚁剑连接。10.探测域控主机是否开启445端口。3.尝试导入一句话木马，发现拒绝导入。利用方法如法炮制，不在复现。7.使用nmap扫描端口，6.CS 和MSF联合。9.通过远程桌面连接。
记ATT&CK实战系列——红队实战（三）红日靶场
shulao2010的博客
05-08 975
通过靶场，模拟从外网如何一层一层穿透到内网，最后拿下域控
[红日安全]学习笔记1—SQL注入实战攻防（SQLMap、DVWA、Pikachu）
ISNS的博客
04-21 1552
最近和同学聊天： 是我太菜。
【红队靶场】暗月五月考核靶场sunday
人间体佐菲的博客
06-04 1736
本文章仅用作实验学习，仅使用kali虚拟机作为操作学习工具。本文仅用作学习记录，不做任何导向。请勿在现实环境中模仿，操作。
红日安全靶场（一）学习笔记
qq_45244158的博客
09-22 2268
红日安全靶场（一）学习笔记
ATT&CK 红日1靶机渗透攻略
weixin_47311099的博客
01-27 1965
环境 此实战靶场共 3 台主机，Win7 作为 Web 服务器，是打入此实战靶场的第一个目标和 入手点，Win2K3 为内网域成员主机，WinSever 2008 R2 为内网域控主机。 下载地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 环境调试 网卡桥接 主机 网卡 IP win7（web服务器） 1.VM2 2.NAT 192.168.52.143 and 192.168.8.142 win2003（内网域成员）
"网络安全渗透测试与漏洞：红队和蓝队发展计划 - Part 1
O "Plano de Estudos Cyber Security - Parte 1 Red Team.pdf" é um recurso elaborado por Joas Antonio, voltado para auxiliar os estudos em segurança cibernética, ... mas ressalta que não se trata de um ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

beirry

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值