ATT&CK实战系列——红队实战（二）

发布时间：2022-08-19 14:11

ATT&CK实战系列——红队实战（二）

环境：
WEB：192.168.0.102 10.10.10.80（桥接，仅主机模式）
PC：192.168.0.104 10.10.10.201（桥接，仅主机模式）
DC:10.10.10.10（仅主机模式）
kali:192.168.0.106
windows:192.168.0.101

扫WEB服务器开启的端口
ATT&CK实战系列——红队实战（二）_第1张图片
7001为weblogic服务，扫一扫,扫到了漏洞
ATT&CK实战系列——红队实战（二）_第2张图片
利用java反序列化工具直接得到shell
ATT&CK实战系列——红队实战（二）_第3张图片
上传冰蝎马（这里是加密传输的）
ATT&CK实战系列——红队实战（二）_第4张图片
上cs马
ATT&CK实战系列——红队实战（二）_第5张图片

执行时被360拦截了ATT&CK实战系列——红队实战（二）_第6张图片
再利用msf得到shell
ATT&CK实战系列——红队实战（二）_第7张图片
ATT&CK实战系列——红队实战（二）_第8张图片
在这里插入图片描述
ATT&CK实战系列——红队实战（二）_第9张图片
再次被360拦截了
ATT&CK实战系列——红队实战（二）_第10张图片

利用冰蝎反弹shell给msf
ATT&CK实战系列——红队实战（二）_第11张图片
但是这个shell的执行功能有限
ATT&CK实战系列——红队实战（二）_第12张图片
那就试试打开3389
在这里插入图片描述
依然被拦截
ATT&CK实战系列——红队实战（二）_第13张图片

自己绕不过360，我就直接让360放行了

上线cs后，扫描内网，发现有三台设备
ATT&CK实战系列——红队实战（二）_第14张图片
域内主机名
ATT&CK实战系列——红队实战（二）_第15张图片
域控
ATT&CK实战系列——红队实战（二）_第16张图片
抓密码
ATT&CK实战系列——红队实战（二）_第17张图片
ATT&CK实战系列——红队实战（二）_第18张图片
ATT&CK实战系列——红队实战（二）_第19张图片
利用cs提权成功
ATT&CK实战系列——红队实战（二）_第20张图片

之后用psexec登录域控
ATT&CK实战系列——红队实战（二）_第21张图片
登录域控成功
ATT&CK实战系列——红队实战（二）_第22张图片

下面制作黄金票据，进行权限维持

hashdump得到krbtgt的NTLM的哈希
ATT&CK实战系列——红队实战（二）_第23张图片
再来一个可用的sid
ATT&CK实战系列——红队实战（二）_第24张图片
有了krbtgt的NTLM的哈希，sid，就可以制作黄金票据了
ATT&CK实战系列——红队实战（二）_第25张图片
用WEB服务器访问DC成功
ATT&CK实战系列——红队实战（二）_第26张图片
再次利用用黄金票据上线PC失败
ATT&CK实战系列——红队实战（二）_第27张图片
开了3389

直接远程登录

最后清理日志

相关推荐

teamcity for administrator

windows11安装虚拟机蓝屏警告卡BUG（终止代码:SYSTEM_SERVICE_EXCEPTION)，已解决

【VS】VisualStudio 如何使用UML呢？

滚动条样式修改

Vue注册组件的几种方式,你都知道吗?

MySQL示例讲解数据库约束以及表的设计

麻省理工公开课：微积分，中文字幕视频+PDF

Unity UGUI RawImage RenderTexture完美解决方案

深入剖析多重背包问题（上篇）

一文教会你用redux实现computed计算属性

CSDN MarkDown编辑器

盘点国产数据库年终排行（2021）

担心AI统治人类？如何克服人工智能的“瘆人因素”？

python中列表的常见操作梳理总结(一)

【摸鱼神器】UI库秒变低代码工具——表单篇（二）子控件

python 字符串转数字_[python3] 67 将字符串转化为数字

kafka之消费者基础知识一

MindSpore报错"TypeError: parse() missing 1 required positional."

Vue 路由懒加载， VueRouter一步完成Vue的路由懒加载 一行代码搞定懒加载

深入切尔诺贝利禁区，波士顿动力机器狗执行测试任务-1

ItVuer - 免责声明 - 关于我们 - 联系我们

本网站信息来源于互联网，如有侵权请联系：561261067@qq.com

桂ICP备16001015号