【红日靶场系列】ATT&CK红队评估5

最新推荐文章于 2024-10-17 16:38:48 发布
最新推荐文章于 2024-10-17 16:38:48 发布
阅读量1.8k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 红日靶场系列 文章标签： 网络 安全 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45632448/article/details/127104724

靶场搭建

靶场下载地址：
http://vulnstack.qiyuanxuetang.net/vuln/detail/7/
在这里插入图片描述
虚拟机密码
win7
sun\heart 123.com
sun\Administrator dc123.com

2008
sun\admin 2020.com

Win7双网卡模拟内外网

环境配置：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
win7：
外网网卡：192.168.135.150
内网网卡：192.168.138.136
在这里插入图片描述
win2008：
192.168.138.138
在这里插入图片描述
win7上开启phpstudy
在这里插入图片描述
win7关闭防火墙，不然本机访问不到web服务
在这里插入图片描述
本机访问192.168.135.150，访问成功，环境搭建成功
在这里插入图片描述

外网打点

nmap扫描

nmap -sS 192.168.135.150

在这里插入图片描述
有个web站点80、3306mysql数据库，先从web站点入手

ThinkPHP 5.0.22 任意命令执行getshell

在这里插入图片描述
在这里插入图片描述
thinkphp综合利用工具进行攻击
在这里插入图片描述
tp5_invoke_func_code_exec_1漏洞攻击成功
在这里插入图片描述
上传webshell，哥斯拉进行连接
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
dirsearch目录扫描发现大佬的大马
在这里插入图片描述
在这里插入图片描述
哥斯拉下载源码查看找到MD5加密的密码
在这里插入图片描述
MD5解密得到明文密码admins
在这里插入图片描述
在这里插入图片描述

Mysql弱口令

翻文件找到数据库配置文件，但是没有密码
在这里插入图片描述
猜测密码为root，连接成功
在这里插入图片描述

内网渗透

上线CS

在这里插入图片描述

权限提升

在这里插入图片描述
在这里插入图片描述

信息搜集

发现双网卡，内网网段为192.168.138.0/24，域内主机

ipconfig /all

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

mimikatz

获取用户密码以及NTML、SID值
在这里插入图片描述
在这里插入图片描述

开启远程桌面进行连接

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

横向移动

fscan扫描

上传fscan对192.168.138.0/24网段进行扫描
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Psexec 横向拿下域控

SMB Beacon使用命名管道通过父级Beacon进行通讯，当两个Beacons链接后，子Beacon从父Beacon获取到任务并发送。因为链接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕防火墙时可能发挥奇效。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

wmiexec横向拿下域控
python3 wmiexec.py -debug admin:Nsfocus@123@192.168.138.138

在这里插入图片描述
在这里插入图片描述

黄金票据

在域控获得KRBTGT账户NTLM密码哈希和SID
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
黄金票据是伪造票据授予票据（TGT），也被称为认证票据。TGT仅用于向域控制器上的密钥分配中心（KDC）证明用户已被其他域控制器认证。

黄金票据的条件要求：

1.域名称

2.域的SID值

3.域的KRBTGT账户NTLM密码哈希

4.伪造用户名

伪造域的用户名：admin
域的名称：SUN
域的SID: S-1-5-21-3388020223-1982701712-4030140183-1000
域的KRBTGT账户NTLM密码哈希：65dc23a67f31503698981f2665f9d858

黄金票据可以在拥有普通域用户权限和KRBTGT账号的哈希的情况下用来获取域管理员权限，上面已经获得域控的 system 权限了，还可以使用黄金票据做权限维持，当域控权限掉后，在通过域内其他任意机器伪造票据重新获取最高权限。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

dir \\192.168.138.138\C$

在这里插入图片描述

痕迹清理

参考大佬的文章：
https://blog.youkuaiyun.com/qq_36241198/article/details/121668010
在这里插入图片描述
有时间再研究

渗透系列：ATT&CK红队评估（红日靶场二）
weixin_54626591的博客
01-22 584
ATT&CK红队评估（红日靶场二）
ATT&CK红队评估（红日靶场四）
weixin_45682839的博客
04-28 5933
ATT&CK红队评估（红日靶场四）通关攻略，涉及知识包括： Struts2漏洞利用、phpmyadmin getshell、tomcat 漏洞利用、ms17_010、docker逃逸、ms14_068、ssh密钥利用、流量转发、横向移动、内网渗透等。
渗透测试-红日靶场五
konglong12311的博客
05-27 1806
小编的文章仅学习使用，同时记录小编的学习笔记；如有错漏恳请大神指点，如遇问题可在评论区交流；切勿用于非法行为。
ATT&CK实战系列-红队评估（五）WP
h1nt的博客
08-28 502
环境搭建 0x01 网卡配置 在WEB靶机上如下，其中133网段为NAT即外网地址，195网段为内网地址 在域控上，如下 0x02 启动 在WEB靶机中开启phpstudy即可 渗透流程 0x01 WEB层 打开WEB靶机地址，发现是TP5 然后直接找了个RCE的POC进行验证 /?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]
红日内网渗透靶场5(ATK&CK红队评估实战靶场五)
qq_45780190的博客
04-24 4963
环境搭建： 第一次登录会提示需要更改账号密码。 win7账号密码： sun\heart 123.com sun\Administrator dc123.com ————————————————————————————————————————————————————————————— 2008账号密码 sun\admin 2020.com 外网采用NAT模式，内网采用仅主机模式。 添加一个主机模式用于内网，设置网段为192.168.138.0. NAT用于外网，设置网段为192.168.235.0
ATT&CK实战系列-红队实战-五
feiniaotjx的博客
02-14 3243
ATT&CK实战系列—红队实战-5 nmap扫，看到了开放的端口，访问后直接查找payload 写
红日靶场5
m0_58595840的博客
01-10 589
红日5内网渗透
ATT&CK红队评估（红日靶场二）
weixin_45682839的博客
04-11 3029
靶场搭建 靶场下载地址：漏洞详情 一共有三台主机：WEB、DC、PC WEB主机有两张网卡，第一张网卡NAT，第二张网卡选择一个仅主机模式的网络（vmvare可以通过编辑里的虚拟网络编辑器进行添加或修改网络）这里我选择的是创建的仅主机vmnet15网络 DC主机只有一张网卡，选择和WEB第二章网卡一样的vmnet15网络 PC有两张网卡，配置和WEB主机一样，第一张网卡NAT，第二张网卡vmnet15 网络设置完成后进行开机 WEB主机以administrator第一次登录时没
ATT&CK红队评估（红日靶场五）
weixin_45682839的博客
04-30 1825
ATT&CK红队评估（红日靶场五）通关攻略，涉及知识包括：ThinkPHP5.0 RCE漏洞、内网渗透、横向移动、psexec使用、代理建立，matespolit、cobaltstrike等工具使用。
ATT&CK红队评估（红日靶场三）
weixin_45682839的博客
04-25 3744
ATT&CK红队评估（红日靶场三）通关，拿下所有五台主机，包括：Centos、Ubantu、Windows xp、Windows 2008、Windows 2012
thinkphp漏洞图形化综合利用工具
05-23
Thinkphp(GUI)漏洞综合利用工具，支持各版本TP漏洞检测，命令执行，getshell。 (如果感觉对您有帮助，感觉不错的话，请您给个大大的支持） JFormDesigner可视化编写，没有javafx可视化好用（建议学javafx）。 检测不到的payload欢迎提交payload至issues。 这个真的超级好用，推荐推荐
ThinkPHP v5.x命令执行利用工具（可getshell）
11-19
ThinkPHP v5.x命令执行利用工具（可getshell）
红日靶场(五)
qq_58091216的博客
05-05 3593
3) 然后，我们修改域控主机的DSRM账户登录方式。我们可以在注册表的HKLM:\System\CurrentControlSet\Control\Lsa\中新建DsrmAdminLogonBehavior项进行设置，将该新建的项中的值设为0、1、2可以分别设置不同的DSRM账户登录方式。通过信息收集，目标主机所在的域环境，域名为sun.com,存在两台域主机DC和win7.DC的ip为：192.168.138.138，win7双网卡：192.168.135.150、192.168.138.136。
ATT&CK实战：红日靶场五
学生
06-19 652
已完成 0/9 [-] mysql 192.168.138.130:3306 root 123456 Error 1130: Host 'win7.sun.com' is not allowed to connect to this MySQL server。存在域 sun.com 域控 192.168.138.120 Windows Server 2008 HPC Edition 7600。上传frp 搭建socks隧道。开启win7远程桌面 并连接。获取域内所有用户的hash。连接win7远程桌面。
小白渗透之旅——红日靶场5
qq_52849046的博客
05-28 1968
这篇博客是为小编自己学习记录的同时，分享出来让大神们共同检阅，如有问题，还请各位大神在评论区多多指点。ps:此文章仅供学习，切勿用于实战，容易被gangan
红日靶机(五)笔记
最新发布
LINGX5的博客
10-17 1337
本环境由两台靶机组成，其中web服务器是双网卡，即可以访问外网，又可以访问内网。而域控制器是不出网的。我们要通过win7进而拿下域控。主要练习Thinkphp的非强制路由导致的RCE，以及CS集成框架的使用包括横向移动、权限维持、痕迹清理操作等
vulnstack（五）-红日靶场复现
BuNahua的博客
09-04 4454
说明：关于该复现中的问题欢迎vx交流：Bestboysendit 目录： 一、靶场信息： 二、外网渗透： 方式一： 方式二： 三、内网进攻： 四、痕迹清理： 五、参考链接： 一、靶场信息： http://vulnstack.qiyuanxuetang.net/vuln/detail/7/ 此次靶场虚拟机共用两个，一个外网一个内网，用来练习红队相关内容和方向，主要包括常规信息收集、Web攻防、代码审计、漏洞利用、内网渗透以及域渗透等相关内容学习，此靶场主要用来学习，请大家遵守网络网络安全法。 描述 虚拟机密码
红日靶场五渗透记录
m0_63028223的博客
12-26 562
一次简单的think PHP+内网环境渗透
ATT&CK 红日5靶机渗透攻略
weixin_47311099的博客
01-27 2168
环境搭建 下载链接：http://vulnstack.qiyuanxuetang.net/vuln/detail/7/ 本次只有两台靶机 ，Win7双网卡模拟内外网 虚拟机密码 win7 sun\heart 123.com sun\Administrator dc123.com 改为 !qazwin7 ​ nat：192.168.8.129 （改为dhcp获取） 仅主机：192.168.138.136 到c盘phpstudy中启动phpstudy ​ ​ 2008 sun\admin 2020.com
ATT\\\\&CK红队评估实战靶场五
08-16
我很抱歉，但是我无法回答你的问题。可能是因为你提供的引用内容与你的问题不相关。请提供更具体的问题，我会尽力回答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [Windows系统——ATT&CK红队评估实战靶场(二)——CS方式](https://blog.youkuaiyun.com/qq_44029310/article/details/126039321)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *2* [ATT&CK红队评估实战靶场（二）](https://blog.youkuaiyun.com/qq_53263789/article/details/115282950)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值