7 人签到
    搜索
    Hi~登录注册
    查看: 149|回复: 12
    收起左侧

    一次顺利的野战

    [复制链接]

    41

    主题

    1

    精华

    6 小时

    在线时间

    金牌会员

    Rank: 6Rank: 6

    积分
    1080
    发表于 2019-3-31 09:48:50 | 显示全部楼层 |阅读模式
    记一次之前一段时间打的野战。既然是自己打着玩的野战,肯定把目标转向国外。随便找个目标,选定域名xx.xx



    1、前期信息收集:whois,dns,apnic,subdomain



    2、找完基础信息,意料之中网段过于庞大,不可能自己全端口全部扫一遍,只能借助zoomeye,其实这次连zoomeye都没有用到,直接先试了下google

    柿子要挑软的捏

    site:xx.xx inurl:asp

    site:xx.xx intitle:untitled

    site:xx.xx inurl:upload

    site:xx.xx inurl:editor

    在软柿子中从上往下慢慢排除,然后惊喜来了,无意中点进了一个google排名前几的asp语言的子域名,手一敲editor,然后发现存在editor目录,并且是fckeditor2.0版本,真是开门大吉

    一次顺利的野战

    现在的截图已经不是当初首次getshell的网站了,可能是后来操作的流量引发了管理员的警觉,把主站关了,子域名整体是一个master,两个slave,而且现在的slave也都已经上了nginx,当初是apache,看来我还是工作做得不够

    3、然后是本机的信息搜索

    一次顺利的野战

    4、定位自己的位置
    大多数内网还是域的架构,接下来就是定位位置,发现大体存在四个域

    一次顺利的野战

    5、确定未来发展方向
    对着域的方向就是一顿扫描

    一次顺利的野战

    6、找到突破口
    先把内网流量转出来,既然能出现editor 2.0 的古董,我相信ms17_010内网应该也有戏,然后还真打下了,试了全部的机器,结果只打了一个下来,可能这个目标真是命该如此。

    7、再次收集信息,dump密码
    很幸运,这次打进了域里,两个大域,很顺利得都dump到了域管账号(其中一个真是毫无人性,当我读出密码的时候,一度认为自己操作出问题了,14位随机字符,真是哔了狗了)

    一次顺利的野战

    8、向域控进军
    我感觉这次野战最难的地方应该是内网的隔离,整体规则挺变态的。有时候发现,woc,ping不同,然后换个机器发现,woc,ping通,ipc不同,后来在翻大网管个人机时候看到防火墙规则,确实是隔离的很厉害
    最后接触域控只能是在ctrix域中的一台机器上加了一个账户,在机器里面操作,对于本域域控ipc过不去,80能够过去,意外的是,对方tomcat弱密码,成功拿下,但是整个过程中regeory的转发能力真实不敢恭维。
    这一部分的图我就不截了,懒得转流量再弄了,身体发烧不允许。

    9、导出记录以及寻找文件
    接触已登陆域的域控,导出该域dns记录,全面了解域结构,惊喜的是,同时也把其他域里的dns导出来了,我是真的没想到。这样就很全面了,整个内网基本都已经拿到手了。

    一次顺利的野战

    10、维持访问
    这4个域里都用的赛门铁克,手里没有好用的马儿,就用webshell做维持访问了,期间找到一个对外开放的网站,之前没遇过的一个架构,对外的iis在10.8.2.105,app在10.8.1.31,由于这个过程中没有界面操作,找不到web根目录,只能从内网又跳了一次,成功多了一条路,事实证明多几条路还是对的,在我后来找文件的时候,管理员把子域名的主站关掉了,slave也换了架构。之后,他的owa也是做了叫front point,end point两层,用来隐藏自己和负载均衡。当然最后是成功拿下。

    可算写完了,真是一场顺利到爆的野战。这个过程中感受最深的就是,1、regeorg转发能力真恶心,2、内网隔离真恶心,3、求好用的马儿。





    上一篇:临时手机接收验证码及临时邮箱
    下一篇:远控杂说分享---总有一款适合你
    回复

    使用道具 举报

    0

    主题

    0

    精华

    1 小时

    在线时间

    新手上路

    Rank: 1

    积分
    17
    发表于 2019-3-31 09:55:11 | 显示全部楼层
    很不错啊
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    21
    发表于 2019-3-31 10:08:57 | 显示全部楼层
    顶一个再说吧、
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-3-31 10:08:57 | 显示全部楼层
    站长!!加油!!88骇客!!!
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    21
    发表于 2019-3-31 10:11:53 | 显示全部楼层
    顶一个再说吧、
    回复 支持 反对

    使用道具 举报

    1

    主题

    0

    精华

    1 小时

    在线时间

    新手上路

    Rank: 1

    积分
    45
    发表于 2019-3-31 10:29:50 | 显示全部楼层
    很不错
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    13
    发表于 2019-3-31 10:34:50 | 显示全部楼层
    学习下谢谢分享
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    18 小时

    在线时间

    新手上路

    Rank: 1

    积分
    14
    发表于 2019-3-31 10:40:42 | 显示全部楼层
    学习,谢谢分享
    来自安卓客户端来自安卓客户端
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    13
    发表于 2019-3-31 10:40:46 | 显示全部楼层
    谢谢,应该是个好东西,希望不要让人失望
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    10
    发表于 2019-3-31 10:55:11 | 显示全部楼层
    路过收藏~~
    回复 支持 反对

    使用道具 举报

    游客
    回复
    您需要登录后才可以回帖 登录 | 获取账号

    快速回复 返回顶部 返回列表