Jump to content
  • Entries

    16114
  • Comments

    7952
  • Views

    863589571

Contributors to this blog

  • HireHackking 16114

About this blog

Hacking techniques include penetration testing, network security, reverse cracking, malware analysis, vulnerability exploitation, encryption cracking, social engineering, etc., used to identify and fix security flaws in systems.

序文

攻撃的で防埡的なドリル䞭に、チヌムは最初にりェブシェルを取埗し、次にコバルトストラむクぞの蚱可をバりンドしお、むントラネットの浞透を促進したす。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】珟圚のマシンがパブリックネットワヌクサヌバヌであるこずを発芋するこずにより、パブリックネットワヌクIPxxx.xxx.xxx.16のみが

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】 ARPキャッシュを衚瀺するこずにより、珟圚いく぀かのパブリックネットワヌクマシンがあるこずがわかりたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

これらのIPSを照䌚するこずにより、それは「ネットワヌク」であるこずがわかり、NBTSCANを介しお、珟圚のCセグメントには生存するホストがあるこずがわかりたす珟圚のCセグメントマシンにはドメむンがあるず刀断されたすが、確かではありたせん

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

内郚むントラネットマシンの珟圚の最初の局のCセグメントを氎平に移動

攻撃的で防埡的なドリルであるため、ポむントが倚いほど良いです。ここでは他の問題を考慮しおいたせん。珟圚のマシンを取埗した埌、私は平文パスワヌドをキャッチしたした

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】ただし、このパスワヌドを䜿甚しおMSFを䜿甚しおパスワヌドを介しおCセグメントをスプレヌするず、ホストが正垞に氎平になっおいないこずがわかりたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

この瞬間、私は再びスキャンしおMS17010があるかどうかを確認したした䞀般的に蚀えば、この皮の「Xiang.com」には基本的にいく぀かの氞遠の青があるので、スキャンするだけです

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

3぀のナニット92、151、および200がMS17010に存圚するこずがわかりたした。その埌、このナニットを92ず呌びたす。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】その埌、MSFずCSがリンクされ、MSFシェルを再床CSにポップし、蚱可を維持したした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

珟時点では、これら2぀のスプリングボヌドマシンを䜿甚するだけで十分です。他の2぀のMS17010ず戊う必芁はありたせん。次に、珟圚のCセグメントに関する情報を収集し、Webアセットをスキャンしお生き残り、倚数のWebアセットを芋぀けたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】手動分析により、SQL泚入が芋぀かりたした、そしおそれはDBAの蚱可でした

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】その埌、管理者ナヌザヌが远加されおから3389をオンにしたしたNortonのため、定期的な無料キルのために時間がないので、䞻にポむントを獲埗したので、サヌバヌに盎接ログむンしたした

そしお、私は靎䞋を通しお盎接接続するこずはできたせん。これは制限のように感じられたす。埌で、MSTSC /管理者を䜿甚するこずでログむンするこずができるこずがわかりたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】この時点で、私は92このマシンをスプリングボヌドずしお䜿甚しお、71デスクトップにリモヌトでログむンしたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】管理者のデスクトップがクロヌン化されたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】この時点で、以前に远加されたアカりントにログむンしお、リモヌトデスクトップに移動したす。管理者のデスクトップです

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】䞀連の情報収集ずパスワヌドコレクションを通じお、MSSQLおよびすべおのサむドステヌションの蚱可を取埗したした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】 䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】収集されたパスワヌドを介しお、セグメントCのパスワヌドを正垞にスプレヌし続けたす。 MSSQLxxx.xxx.xxx.239

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

次に、コマンドを実行するためにXP_CMDSHELLに盎接電話しお、蚱可がただ非垞に倧きいこずがわかりたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

次に、bitsadminを䜿甚しおオンラむンでCSに行きたす。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】この時点で、これら3぀のマシンの蚱可16、92、および239は取埗されたしたが、むントラネットはただ発芋されおおらず、この時点でボトルネックに巻き蟌たれたした。

この点に到達した埌、私は氎平に移動するこずは䞍可胜であるこずがわかりたした。他のりェブをヒットするために0日を䜿甚したくありたせん。私は振り向いおMS17010を䜿甚しお200人をヒットしたした

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】その埌、同様に、シェルがCSにポップされ、ナヌザヌが远加され、リモヌトデスクトップグルヌプが远加されたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】その埌、ログむンはログむンが倱敗したこずを発芋したした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】この時点で、MSTSC/管理者はバむパスし、タヌゲットリモヌトデスクトップに正垞にログむンできたす。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

管理者のデスクトップは同じようにクロヌン化されたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】 MSTSCログむンレコヌドなど、倚くの貎重なものを芋぀けたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】 NAVICATデヌタベヌス資栌情報を取埗したす。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】ずXshellには倚くのSSHがあるこずがわかりたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

すべおのLinuxホストをログむンできたす。この時点で、SharpDecryptPWDを䜿甚しおパスワヌドを取埗するだけですが、問題が芋぀かりたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】このこずを䜿甚しおパスワヌドを埌で確認するこれらのものを䜿甚したくなかったので、パスワヌドを1぀ず぀チェックするのは面倒すぎたす

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

10個のむントラネットを備えたマシンがいく぀かあるこずがわかりたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

既存のパスワヌドを䜿甚しお、LinuxホストをセグメントCで氎平にスプレヌしたす。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】その埌、いく぀かのシェルをMSFにポップしたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】これたでのずころ、このパブリックネットワヌクのCセグメントは基本的に浞透しおおり、倚数のコアデヌタベヌス、スむッチ、およびWebサヌバヌが削陀されおいたす。次のステップは、10個のむントラネットのむントラネット浞透です。

むントラネットむントラネット10セグメントの2番目の局からのむントラネット浞透

ルヌトパスワヌドを取埗したため、10.10.10.1/16のBセクションを盎接スキャンしたした。資産の倧きな波がありたす。ここではスクリヌンショットを撮りたせん。それらは䜕癟もあり、私はesxiがあるこずを発芋したした

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

アクセス制埡システムを取埗したした

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】は、特別な手段で氎平に10個のセグメントの2぀のSSHを倒し、むントラネットの3番目の局は192のセグメントずDocker環境であるこずがわかりたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

10セグメントにESXIがあるため、脆匱性を盎接䜿甚しおESXIクラりドプラットフォヌムを取埗し、すべおのマシンが非難されたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】この時点で、10番目のセクションは基本的に䟵入されおおり、次のステップは192のむントラネットに浞透するこずです。

むントラネットセグメントの3番目の局からのむントラネット浞透192

通垞のFSCANを介しお192段萜をスキャンしただけで、192の資産も非垞に脂肪であるこずがわかりたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

その埌、MS17010の2぀の脆匱性が芋぀かりたした。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

今、私たちは関係を敎理したした、そしお、珟圚の環境は次のずおりです。

䞀次圚工䜜组的内眑里林透到第䞉层内眑【从 0 到 1 打穿所有内眑机噚】

元のリンクhttps://MP.Weixin.QQ.com/s?__biz=mzkxndewmda4mw==mid=2247491421Idx=1Sn=769D715D057112EB4EE1EBB8312E37KKSM241F6051F6055 83F946625F2689EC6214E9D47A61C6639999D2CD2A62C0DE464CENE=123KEY=F3D 6282F44B990E0F2527AF4DB8E088F25F3E43D0ABAF5F845FF52E14965E4FE188C890