三层内网靶场环境简介
三层内网靶场一共具有三个网段,分别为VMnet1(192.168.11.0/24)、VMnet2(192.168.22.0/24)、VMnet3(192.168.33.0/24)。靶场由三台服务器构成分别为Target1、Target2、Target3,其系统分别是centos、Ubuntu、Windows7。Target1搭载VMnet1和VMnet2网卡、Target2搭载VMnet2和VMnet3网卡、Target3仅搭载VMnet3网卡。
通过搭建三层内网靶场,来模拟生产环境中外网服务器、内网服务器以及内网办公环境间的关系。使用搭载了VMnet1网卡的kali模拟攻击者从外网信息收集,得到网站信息,利用网站漏洞夺取外网服务器权限,又将失陷的外网服务器作为跳板机,通过代理的方式访问到了内网服务器,然后通过内网服务器网站的漏洞,再一次夺取权限并建立二次代理以后,到达内网办公环境,最后利用主机所存在的漏洞,获得内网主机权限的渗透流程。
**2.3 **渗透过程
启动msf,搜索thinkphp利用框架
选择payload,查看需要的参数
配置参数并运行
进入shell查看
发现shell并不完整,没有命令提示符,并且通过ifconfig命令以及whomi可以得知此时获得目标权限用户为thinkphp框架默认www用户,且目标具有11网段和22网段两张网卡。
使用ls命令,成功发现flag,并成功获得。
鉴于shell不完整,考虑上传webshell的方式,使用蚁剑连接,使用图形化界面方便操作。
使用msf自带upload命令,上传webshell到根目录
访问浏览器,确认webshell是否可被访问
成功访问webshell,使用蚁剑连接
成功连接,上传代理隧道工具shotaway,搭建隧道代理并上传fscan,扫描22网段资产
上传成功,打开kali隧道代理工具stowaway服务端,监听5566端口,密码123456
赋予执行权限,运行shotaway客户端,观察服务端回显,运行fscan
发现客户端成功连接,在kali 6001端口开启socks代理
查看fscan运行结果
发现22网段存在设备2,ip地址为192.168.22.129,并且设备2,开启80端口,配置浏览器代理插件,使用浏览器访问查看
发现八哥CMS,先尝试进行目录扫描,搜集网站信息,编辑proxychains配置文件,在proxychains代理下运行dirb扫描网站目录
查看扫描结果
访问网站robots页面
发现意思存在管理后台页面,尝试访问
成功访问后,看到登陆页面首先尝试弱口令
在尝试几组常用弱口令失败以后,想到启动burp suite尝试爆破,首先设置burp suite代理
设置浏览器代理
成功抓到登录包
发现无法重放
发现无法爆破弱口令,遂使用sqlmap进行sql注入测试
发现存在SQL注入,并爆出数据库类型,于是尝试获得数据库名称
成功得到数据库名,再次尝试得到表名
成功得到表名,抓取表内列名称
抓取表内用户名和密码
使用获得的账号密码登录查看,获得flag
发现上传以及修改网页内容功能
修改tar目录下index.php文件内容,在文件中混入一句话木马
尝试访问
访问成功,设置socks5代理,然后使用蚁剑连接
上传fscan以及stowaway
赋予运行权限,运行stowaway客户端
Stowaway服务端有回显,成功连接,并搭建socks代理
运行fscan
查看fscan扫描结果
发现存在设备3,ip地址192.168.33.33,且设备开放了445端口且fscan扫描发现存在ms17-010永恒之蓝漏洞。
修改proxychains配置文件,开启msf搜索ms17-010
查看所需配置并设置
抓取客户机密码hash
根据解密网站解密可知密码为123456
结合先前扫描到,目标机开放3389端口远程桌面服务
成功获得远程桌面权限并获得flag。
版权归原作者 G_BEST 所有, 如有侵权,请联系我们删除。