网络安全实战：记一次比较完整的靶机渗透

原创

已于 2023-02-02 13:58:28 修改 · 1.8w 阅读

CC 4.0 BY-SA版权

文章标签：

于 2022-10-21 22:22:31 首次发布

本文详细讲述了在渗透测试过程中，作者通过DNS区域传输获取子域名、利用SMB服务上传文件和文件包含漏洞获取shell，最终提升权限至root的故事，涉及DNS、SMB和权限管理关键环节。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

nmap -sC -sV -p- -A 10.10.10.123 -T4 -oA nmap_friendzone

访问80端口的http服务只发现了一个域名。

因为我们前面扫描的时候发现了53端口是开着一个dns服务的，所以尝试使用friendzoneportal.red进行axfr，它的具体含义简单来说就是使用dig命令向服务器发送一个axfr的请求，如果服务器支持axfr，那么就会把请求的域对应的所有的dns记录都返回给请求者。

英文：portal    汉语：统一门户平台

【一一帮助安全学习👈一一】
①网络安全学习路线
②20份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥网络安全必备书籍
⑦100个漏洞实战案例
⑧安全大厂内部视频资源

通过上图我们发现，服务器竟然支持了我们的axfr请求，返回给了我们请求域中所有的dns记录，既然我们拿到了当前域中所有的子域名，那么我们就可以把这些子域名都加到kali的hosts文件中。

补充知识：从安全配置的角度出发，服务器是不应当响应每个人的axfr请求的，它应该是只在同一域中主、备服务器之间使用的请求，通常用于实现主、备dns服务器间同步dns记录的作用。这里dns服务器响应了我们的axfr请求，其实是说明了该dns服务器存在配置不当的的问题的。

然后又尝试使用friendzone.red进行axfx。

dig axfr