HTB-Responder(文件包含和哈希破解)

qmx_07

于 2024-09-01 08:00:00 发布

阅读量514

点赞数 14

分类专栏：安全靶场训练营文章标签：哈希算法算法网络安全 web安全

本文链接：https://blog.csdn.net/weixin_58038441/article/details/141756892

版权

安全靶场训练营专栏收录该内容

10 篇文章 1 订阅

订阅专栏

前言

各位师傅大家好，我是qmx_07,今天给大家讲解Responder靶场
在这里插入图片描述

渗透过程

信息搜集

在这里插入图片描述

服务器开放了80,5985端口
尝试访问网站
5985端口是一种远程管理协议

绑定域名

在这里插入图片描述

我们发现访问ip，进行了重定向跳转，需要绑定一下域名

 echo "10.129.160.123  unika.htb" > /etc/hosts

在这里插入图片描述

这样就可以成功访问啦
点击到切换语言，发现有?page=german.html 疑似有文件包含
确认有文件包含漏洞

Responder捕获NTLM

Responder工具会设置一个恶意的SMB协议服务器，当目标访问该服务器SMB资源时，会进行NTLM身份验证，对此进行监听捕获，就可以得知对方加密后的密码

工具下载:

 git clone https://github.com/lgandx/Responder

在这里插入图片描述

python3 Responder.py -I 监听网卡

在这里插入图片描述

捕获到账户名为Administrator
将账号输出文件，后续进行解密操作

John解密

介绍：John the Ripper（通常简称为 John）是一款广泛使用的密码破解工具，主要用于测试密码的强度和恢复被遗忘的密码。它是开源的，支持多种操作系统，包括 Linux、Windows 和 macOS。持多种加密算法，如 DES、MD5、SHA-1、SHA-256、bcrypt 等。
常用语法：

1.使用字典文件进行破解
 john --wordlist=my_wordlist.txt my_password_file.txt
2.显示已经破解的密码
john --show my_password_file.txt
3.指定哈希格式破解
john --format=md5 my_password_file.txt

在这里插入图片描述

密码是: badminton
所使用的rockyou.txt，存放在/usr/share/wordlists 目录

连接服务器

在这里插入图片描述

通过evil-winrm协议，进入服务器系统，读取flag文件
flag:ea81b7afddd03efaa0945333ed147fac

知识点讲解

文件包含讲解

介绍：通常是由于开发者想要调用其他文件造成，比如说 web服务器和mysql数据库形成一个动态的网站，这时候就要频繁调用mysql的相关配置，这时候我们将相关配置写入一个文件，进行调用就会方便很多
但是，由于没有对包含文件进行充分的验证和过滤，就能够让攻击者读取任意文件

本地文件包含

介绍：攻击者能够包含服务器上本地的文件
配合返回上一级的命令，来读取任意文件

远程文件包含

介绍：攻击者能够包含远程服务器的文件，加载恶意文件，比如一句话木马webshell
防御措施：使用白名单，将allow_url_include设置为off 禁用远程文件包含

NTLM

介绍：NTLM（NT LAN Manager）是一种由微软开发的身份验证协议，主要用于Windows环境中。它最初是在Windows NT操作系统中引入的，旨在为网络上的用户提供安全的身份验证机制。NTLM主要用于局域网（LAN）环境，但也可以在广域网（WAN）和互联网环境中使用
身份认证：响应机制进行身份验证。客户端向服务器发送请求，服务器生成一个随机挑战值（nonce），并将其发送给客户端。客户端使用其密码的哈希值和挑战值生成响应，然后将该响应发送回服务器进行验证。

WINRM

介绍：Windows Remote Management (WinRM) 是微软提供的一种远程管理协议，基于 Web Services for Management (WS-Man) 标准，允许系统管理员通过网络远程管理和监控 Windows 设备和服务。WinRM 主要用于自动化管理任务、远程执行命令和获取系统信息
可以通过 WinRM 在远程计算机上执行 PowerShell 命令和脚本，进行系统配置和管理