CobaltStrike项目实战

最新推荐文章于 2024-05-12 15:47:17 发布

h0l10w

最新推荐文章于 2024-05-12 15:47:17 发布

阅读量637

点赞数 1

分类专栏： Web安全文章标签：安全 web安全网络

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_51507437/article/details/130674179

版权

Web安全专栏收录该内容

6 篇文章 0 订阅

订阅专栏

环境介绍

模拟内网有三台机器：WEB、PC和DC。

在这里插入图片描述

WEB服务器有两个网络适配器，适配器1处于NAT模式用于连接外网，适配器2用于内网。

在这里插入图片描述

PC和WEB服务器一样，有两个适配器，能够同时访问外网和内网；DC作为域控制器，只有一个适配器，仅内网访问。

WEB主机渗透

当前物理主机的ip地址为：192.168.25.189

在这里插入图片描述

使用nmap或其他工具或者直接进入WEB主机查看ip，获取WEB主机的ip：192.168.25.135
在这里插入图片描述

信息收集

nmap 192.168.25.135 -sV -p 1-10000

在这里插入图片描述

除80端口开放外，还有7001端口开放了WebLogic，访问7001端口发现是404页面，不过这是自己提供的404页面而不是浏览器提供的，可以判断服务开启

在这里插入图片描述

WebLogic有个控制台/console，尝试访问

在这里插入图片描述

暴露了版本为10.3.6.0，根据版本号可以找到很多nday漏洞进行利用。

WebLogic漏洞利用

这里使用Liqun工具箱进行漏洞利用，首先探测漏洞

在这里插入图片描述

选取其中一个进行利用，尝试执行命令whoami

在这里插入图片描述

whoami命令执行成功，而且还是管理员权限。继续执行ipconfig /all命令

在这里插入图片描述

探测到该WEB服务器在内网的地址为10.10.10.80。可以进一步进行内网渗透。

上线CS

另外开启一台kali作为Cobalt Strike的服务器，其ip地址为192.168.25.129

在这里插入图片描述

启动服务端

./teamserver 192.168.25.129 123456  # 123456为连接密码

在这里插入图片描述

客户端连接
双击cobaltstrike.bat启动

在这里插入图片描述

3. 创建监听器

在这里插入图片描述

生成powershell连接命令
依次选择“攻击-生成后门-Payload生成器”

在这里插入图片描述

然后在弹出的对话框中选择刚刚创建的监听器，格式选PowerShell Command

在这里插入图片描述

payload会保存在一个txt文件里，保存完打开复制即可。

在这里插入图片描述

让目标执行payload

在这里插入图片描述

可以看到目标成功上线

在这里插入图片描述

然后可以抓取hash或者明文密码

在这里插入图片描述

成功抓取明文密码为：1qaz!QAZ

在这里插入图片描述

内网渗透

信息收集

使用CS自带的模块可进行探测

在这里插入图片描述

网络探测失败，可以使用端口探测

在这里插入图片描述

扫描结果如下

在这里插入图片描述

哈希传递

创建SMB监听

在这里插入图片描述

进行横向移动
选择DC进行横向移动

在这里插入图片描述

监听器选择刚才创建的SMB监听，会话选择已经上线的WEB服务器作为跳板

在这里插入图片描述

上线成功

在这里插入图片描述

目前，三台机器已经被打下了两台：WEB和DC，剩下的PC也可以尝试横向移动直接上线。不过下面采用远程桌面连接的方式。

远程桌面连接

PC机在内网，一般也没有对外开放的服务，在外网的kali攻击机没办法直接访问到。所以要用之前拿下的WEB服务器做跳板，通过代理的方式来访问到内网中的PC机。

选择“代理转发-Socks代理”

在这里插入图片描述

CS会在服务端，也就是kali攻击机上开放一个端口。发往内网的流量会通过这个端口交付CS处理，CS会将流量再转发到已上线的WEB服务器，从而通过WEB服务器访问到内网的PC。

在这里插入图片描述

修改kali里的/etc/proxychains4.conf配置文件，其中最后一行的代理端口要填写kali攻击机刚刚开放的端口，ip地址127.0.0.1和攻击机ip都可以。

在这里插入图片描述

然后可以使用rdesktop远程连接

proxychains4 rdesktop 10.10.10.201

在这里插入图片描述

进入远程桌面之后就可以关掉PC机里的360了

在这里插入图片描述

然后在远程桌面里执行之前的payload，使PC上线

在这里插入图片描述

可以看到PC确实上线了，由此完成所有内网渗透。

在这里插入图片描述

关注

1
点赞
踩
4

收藏

觉得还不错? 一键收藏
打赏
1
评论
CobaltStrike项目实战

模拟内网有三台机器：WEB、PC和DC。WEB服务器有两个网络适配器，适配器1处于NAT模式用于连接外网，适配器2用于内网。PC和WEB服务器一样，有两个适配器，能够同时访问外网和内网；DC作为域控制器，只有一个适配器，仅内网访问。
复制链接

扫一扫

专栏目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

h0l10w 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。