红日靶场（一）外网到内网速通

news2025/12/3 11:43:49

红日靶场（一）

下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/

win7:双网卡机器
win2003:域内机器
win2008域控

web阶段

访问目标机器
在这里插入图片描述先进行一波信息收集，扫一下端口和目录

在这里插入图片描述
扫到phpmyadmin，还有一堆不知道什么端口，先爆破下3306
爆破无果

在这里插入图片描述
访问phpmyadmin进行爆破，用户密码为root

在这里插入图片描述
因为phpstudy探针上有网站的绝对路径，所以想直接out_file写一个webshell

在这里插入图片描述

好的php配置文件中没开启写入文件的选项，换一个方法，通过日志写入shell

在这里插入图片描述

通过蚁剑连接

在这里插入图片描述

内网

命令行查看ip，以及当前用户，域信息收集

在这里插入图片描述

有域环境

在这里插入图片描述
定位域控

上传fscan

在这里插入图片描述
没有回显，-o将扫描结果保存到本地

在这里插入图片描述

192.168.52.138和192.168.52.141都存在ms17-010

在这里插入图片描述
想通过msf扫描ms17-010，先生成一个马
通过蚁剑上传，并执行
提权，设置路由

在这里插入图片描述

保存会话，搜索ms17_010

在这里插入图片描述

use进入，show options查看并设置参数，设置被控机器ip

在这里插入图片描述试试了一下141发现不成功

在这里插入图片描述
攻击138成功

在这里插入图片描述

138是域控，那么就可以对141进行访问，进入cmd查看域内机器

访问ROOT-TVI862UBEH

在这里插入图片描述

搞黄金票据

查看域名称

在这里插入图片描述

返回meterpreter抓krbtgt的hash

在这里插入图片描述获取krbtgt的hash和sid

在这里插入图片描述

执行命令

golden_ticket_create -d （域名称） -k （krbtgt的hash） -u （随便用户名称） -s （krbtgt去掉后面-后的sid） -t （保存到本地的路径以及文件名称）

例
golden_ticket_create -d god.org -k 58e91a5ac358d86513ab224312314061 -u administrator -s S-1-5-21-2952760202-1353902439-2381784089 -t /root/administrator.ticket

执行完后可在msf本地查看生成的票据文件

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/683944.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！