目标攻击漏洞获取目标机器最高权限

最新推荐文章于 2023-05-25 10:10:23 发布

白玉瑕

最新推荐文章于 2023-05-25 10:10:23 发布

阅读量1.6k

点赞数 4

本文链接：https://blog.csdn.net/jjxsir/article/details/111512984

版权

目标攻击漏洞获取目标机器最高权限

目标站点

target: win7x64 192.168.123.1 60[DHCP]

attack: kali-linux 192.168.123.136

方法一:通过web站点，使用无文件的方式攻去利用执行

方法二:通过web站点，上传webshell,返回給msf

方法三:攻击其他端口服务，拿到meterpreterc

信息收集总在前- nmap端口扫描

root@kali:~# nmap -sV -T4 192.168.123.160

Starting Nmap 7.80 ( https://nmap.org ) at 2020-09-17 15:20 CST

Nmap scan report for 192.168.123.160

Host is up (0.00057s latency).

Not shown: 988 closed ports

PORTSTATE SERVICEVERSION

80/tcpopen http

Apache httpd 2.4.23 ((Win32) OpenSSL/1.0.2j mod fcgid/2.3.9)

135/tcp open msrpcMicrosoft Windows RPC

139/tcp open netbios-ssn Microsoft Windows netbios-ssn

445/tcp open microsoft-ds Microsoft Windows 7 - 10 microsoft- ds (workgroup: WORKGROUP)3306/tcp open mysqlMySQL (unauthorized)

MAC Address: 00:0C:29:7C:DA:E3 (VMware)

Service Info: Host: USER-20181210Fl; OS: Windows; CРE: cpe:/o:microsoft:windows

方法一

➢访问web站点，寻找漏洞点

http://192.168.1 23.160/dvwa/vulnerabilities/exec/#

➢如何利用?

当攻击者拥有部分受害者主机的控制权，但还没有拿到一个完整的shell时，web. delivery就派上用场。web delivery的主要目的是快速和受害者主机建立一条session。当受害者主机存在比如命令注入、远程命令执行等问题时.攻击者可以使用web delivery生成的一条命令建立连接。

另外web_ delivery的payload不会在受害者主机磁盘上写文件，而是直接将攻击者服务器上的代码加载到内存执行，有利于绕过检测。

web delivery支持php/python/powershell等多种脚本，使用不同的脚本的payload时需要通过settarget 0或1或2来设置是使用php还是python还是powershel等。

方法二

➢访问web站点，寻找漏洞点http://192.168.123.160/html/public/