【红日靶场系列】ATT&CK红队评估5

最新推荐文章于 2024-06-09 17:10:45 发布
最新推荐文章于 2024-06-09 17:10:45 发布
阅读量1.6k 收藏 1
点赞数
分类专栏： 红日靶场系列 文章标签： 网络 安全 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45632448/article/details/127104724
版权

靶场搭建

靶场下载地址：
http://vulnstack.qiyuanxuetang.net/vuln/detail/7/
在这里插入图片描述
虚拟机密码
win7
sun\heart 123.com
sun\Administrator dc123.com

2008
sun\admin 2020.com

Win7双网卡模拟内外网

环境配置：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
win7：
外网网卡：192.168.135.150
内网网卡：192.168.138.136
在这里插入图片描述
win2008：
192.168.138.138
在这里插入图片描述
win7上开启phpstudy
在这里插入图片描述
win7关闭防火墙，不然本机访问不到web服务
在这里插入图片描述
本机访问192.168.135.150，访问成功，环境搭建成功
在这里插入图片描述

外网打点

nmap扫描

nmap -sS 192.168.135.150

在这里插入图片描述
有个web站点80、3306mysql数据库，先从web站点入手

ThinkPHP 5.0.22 任意命令执行getshell

在这里插入图片描述
在这里插入图片描述
thinkphp综合利用工具进行攻击
在这里插入图片描述
tp5_invoke_func_code_exec_1漏洞攻击成功
在这里插入图片描述
上传webshell，哥斯拉进行连接
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
dirsearch目录扫描发现大佬的大马
在这里插入图片描述
在这里插入图片描述
哥斯拉下载源码查看找到MD5加密的密码
在这里插入图片描述
MD5解密得到明文密码admins
在这里插入图片描述
在这里插入图片描述

Mysql弱口令

翻文件找到数据库配置文件，但是没有密码
在这里插入图片描述
猜测密码为root，连接成功
在这里插入图片描述

内网渗透

上线CS

在这里插入图片描述

权限提升

在这里插入图片描述
在这里插入图片描述

信息搜集

发现双网卡，内网网段为192.168.138.0/24，域内主机

ipconfig /all

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

mimikatz

获取用户密码以及NTML、SID值
在这里插入图片描述
在这里插入图片描述

开启远程桌面进行连接

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

横向移动

fscan扫描

上传fscan对192.168.138.0/24网段进行扫描
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Psexec 横向拿下域控

SMB Beacon使用命名管道通过父级Beacon进行通讯，当两个Beacons链接后，子Beacon从父Beacon获取到任务并发送。因为链接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕防火墙时可能发挥奇效。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

wmiexec横向拿下域控
python3 wmiexec.py -debug admin:Nsfocus@123@192.168.138.138

在这里插入图片描述
在这里插入图片描述

黄金票据

在域控获得KRBTGT账户NTLM密码哈希和SID
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
黄金票据是伪造票据授予票据（TGT），也被称为认证票据。TGT仅用于向域控制器上的密钥分配中心（KDC）证明用户已被其他域控制器认证。

黄金票据的条件要求：

1.域名称

2.域的SID值

3.域的KRBTGT账户NTLM密码哈希

4.伪造用户名

伪造域的用户名：admin
域的名称：SUN
域的SID: S-1-5-21-3388020223-1982701712-4030140183-1000
域的KRBTGT账户NTLM密码哈希：65dc23a67f31503698981f2665f9d858

黄金票据可以在拥有普通域用户权限和KRBTGT账号的哈希的情况下用来获取域管理员权限，上面已经获得域控的 system 权限了，还可以使用黄金票据做权限维持，当域控权限掉后，在通过域内其他任意机器伪造票据重新获取最高权限。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

dir \\192.168.138.138\C$

在这里插入图片描述

痕迹清理

参考大佬的文章：
https://blog.csdn.net/qq_36241198/article/details/121668010
在这里插入图片描述
有时间再研究

青果@
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Tp5导出exec
weixin_43023551的博客
09-16 211
public function add() { $param = request()->param(); $Maintenance = new \app\common\model\EquipmentMaintenanceManagement; $haderText = ['订单号', '报修人', '维修工程师', '设备名称', '设备编码', '所属医院', '所属科室', '报修开始时间', '维修开始时间','维修完成时间','状态']
ATT&CK红队评估（红日靶场五）
weixin_45682839的博客
04-30 1622
ATT&CK红队评估（红日靶场五）通关攻略，涉及知识包括：ThinkPHP5.0 RCE漏洞、内网渗透、横向移动、psexec使用、代理建立，matespolit、cobaltstrike等工具使用。
thinkphp漏洞图形化综合利用工具
05-23
Thinkphp(GUI)漏洞综合利用工具，支持各版本TP漏洞检测，命令执行，getshell。 (如果感觉对您有帮助，感觉不错的话，请您给个大大的支持） JFormDesigner可视化编写，没有javafx可视化好用（建议学javafx）。 检测不到的payload欢迎提交payload至issues。 这个真的超级好用，推荐推荐
thinkphp漏洞利用工具-thinkphp_gui_tools(三)
siu~
08-17 3553
ThinkPHP漏洞综合利用工具, 图形化界面, 命令执行, 一键getshell, 批量检测, 日志遍历, session包含,宝塔绕过
ATT&CK红队评估（五）
最新发布
weixin_44770698的博客
06-09 799
ATT&CK红队评估（五）
红日靶场第五关
红队是青春
12-02 6306
红日靶场第五关 一、环境配置 靶场虚拟机共用两个，一个外网一个内网，用来练习红队相关内容和方向，主要包括常规信息收集、Web攻防、代码审计、漏洞利用、内网渗透以及域渗透等相关内容学习。 虚拟机密码 win7 sun\heart 123.com sun\Administrator dc123.com # win7 web需要打开C盘里的phpstudy，最好关一下防火墙 2008 sun\admin 2020.com Win7双网卡模拟内外网 VMnet2网卡：192.168.25.0/24 外网 VMn
ThinkPHP 漏洞利用工具
Websec
05-18 6185
当看到ThinkPHP十年磨一剑的提示，那么今天这里分享的工具就可以派上用场了，一键检测ThinkPHP全版本漏洞。 01、TPscan 一键ThinkPHP漏洞检测，基于Python3，命令行检测，集成了14个常见的ThinkPHP框架漏洞检测插件。 github项目地址： https://github.com/Lucifer1993/TPscan 02、Aazhen-V3.1 支持ThinkPHP 2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5
ATT&CK红队评估（红日靶场四）
weixin_45682839的博客
04-28 5442
ATT&CK红队评估（红日靶场四）通关攻略，涉及知识包括： Struts2漏洞利用、phpmyadmin getshell、tomcat 漏洞利用、ms17_010、docker逃逸、ms14_068、ssh密钥利用、流量转发、横向移动、内网渗透等。
ATT&CK手册(修改版)
09-16
8. **企业应用**：企业可以利用ATT&CK框架评估自身安全态势，进行风险分析，并设计相应的防御措施。 9. **教育与培训**：对于网络安全专业人士，ATT&CK手册是宝贵的教育资源，可以帮助他们提高对攻击行为的理解，...
ATT&CK中文手册.zip
11-24
一、Initial Access(入口点) 二、Execution(命令执行) 三、Persistence(持久化) 四、Privilege Escalation(权限提升) 五、Defense Evasion(绕过防御) 六、Credential Access(获取凭证) 七、Discovery(基础信息收集) ...
thinkphp 一键漏洞检测
12-09
thinkphp 一键漏洞检测,V3.2.0~V5.1.23,都可进行测试
thinkphp漏洞检测工具
06-06
thinkphp漏洞检测工具
ThinkPHP v5.x命令执行利用工具（可getshell）
11-19
ThinkPHP v5.x命令执行利用工具（可getshell）
ATT&CK.红队战术漫谈.pdf
09-09
ATT&CK.红队战术漫谈
ATT&CK框架介绍及战技术对照表
05-18
**ATT&CK框架详解** ATT&CK（Adversarial Tactics, Techniques & Common Knowledge）是由MITRE公司开发的一个公开的知识库，旨在提供一个统一的视角来理解和防御网络攻击。该框架详细描述了攻击者在不同阶段可能...
验证自己的tp5漏洞 记录
Make
12-26 2454
手上有一个tp5.0.1*系统，正好验证是否修复了漏洞。 百度了一下： ThinkPHP 5.0.x、5.1.x、5.2.x 全版本远程代码执行漏洞 漏洞概述: 由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞 1月11日，ThinkPHP官方发布新版本5.0.24，在1月14日和15日发布两个更新，这几次更新都修复了远程代码执行漏洞，对于5.0...
学习笔记-ThinkPHP5漏洞分析之代码执行(七）
人饭子的博客
11-09 1160
参考链接：Mochazz/ThinkPHP-Vuln/ 影响版本：5.0.7<=ThinkPHP5<=5.0.22 、5.1.0<=ThinkPHP<=5.1.30 测试环境：PHP7.3.4、Mysql5.7.26、TP5.0.18 5.1.x ： ?s=index/\think\Request/input&filter[]=system&data...
[ 网络安全]MPHP(ThinkPHPV5.0.23原理刨析)漏洞利用工具
03-03 958
ThinkPHPV5.0.23漏洞利用工具
ATT\\\\&CK红队评估实战靶场四
08-16
ATT&CK红队评估实战靶场四是一个实战训练场景，其中使用了phpmyadmin来利用数据库日志写入马来获取会话。具体的方法和之前的红日靶场一类似，你可以去查看相关链接了解更多细节。在攻击机要访问52网段的资源时，可以使用session 4作为下一跳进行路由设置。可以通过routeprint命令查看路由表，并使用routeadd命令添加相应的路由。此外，可以通过将SSH公钥添加到/home/ubuntu/.ssh/authorized_keys文件来实现免密登录到目标机器。具体命令是将SSH公钥追加到该文件中。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [ATT&CK红队评估（红日靶场四）](https://blog.csdn.net/weixin_45682839/article/details/124485070)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *2* [ATT&CK红队评估实战靶场-1(全网最细)](https://blog.csdn.net/qq_40638006/article/details/122033546)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值