完整的内网域渗透-暗月培训之项目六1

暗月内部培训资料

项目六 完整的内网域渗透

作者 moonsec

项目六 完整的内网域渗透

...............................................................................................................

1

1. 环境介绍

........................................................................................................................................

3

1.1. 内网渗透环境

....................................................................................................................

3

3. 对网站进行安全检测

4

3.1. 绑定 hosts

4

3.2. gobuster 目录文件扫描

5

3.3. svn 遍历源代码漏洞

5

3.4. wc.db 文件下载

..................................................................................................................

6

3.8. 绑定 hosts 碰撞管理后台子域名

...................................................................................

9

3.9. 后台验证码逻辑漏洞

......................................................................................................

11

3.10. 设置上传文件类型拿 webshell

...................................................................................

12

4. metasploit 进行提权和信息收集

..............................................................................................

13

4.1. 生成攻击载荷

..................................................................................................................

13

5. 跨网段域渗透

..............................................................................................................................

15

5.1. metasploit 跨网段的域渗透

15

...........................................................................................................

15

...............................................................................................................

16

...........................................................................................................

16

........................................................................................

20

...............................................................................................................

20

22

.......................................................................

24

...............................................................................................

24

.......................................................................................

29

暗月内部培训资料

................................................................................................

30

.....................................................................................................

30

................................................................................................

31

................................................................................

31

32

32

33

33

34

....................................................................

37

...............................................................................................

39

...............................................................................................

41

41

6. FLAG 获取

....................................................................................................................................

43

7. 关注

..............................................................................................................................................

44

暗月内部培训资料

这个靶场是 webhack123 WEB 服务器有两块网卡 dc 是域控

本文为技术培训技术文档，过程可能会让新人有点难以理解。

过程是从 kali 渗透到 web 再渗透到内网 dc 也就是从外网打到域控

nmap -p 3306,49154,80,47001,49157,139,49153,445,135,49155,49156,49152 -A

192.168.0.150 -oA webhack

暗月内部培训资料

从端口探测的信息得到服务器是 WEB 容器是 phpstudy 套件

操作系统是 Microsoft Windows Server 2008 R2

192.168.0.150 www.webhack123.com

发 www.webhack123.com 是一个 xxx 平台 核心框架是 ThinkPHP_3.1.3

后台暂时还不知道

暗月内部培训资料