【HTB系列】靶机Netmon的渗透测试

hacker5年前黑客文章370

  总结和反思:

  1. win中执行powershell的远程代码下载执行注意双引号转义

  2. 对powershell代码先转为windows上默认的Unicode编码方式(UTF-16LE)再转为base64执行,防止代码内容被破坏

  3. 学会查CVE漏洞

  4. 通过命令行把终端内容保存到剪切板中

  5. 运维人员密码修改的规律,仅仅修改了密码中的年份,这是设置新密码常用的思路

  

  Kali地址:10.10.15.242

  先用nmap对Netmon进行信息收集

  

  

  

  

  发现FTP存在匿名登录,直接匿名登录FTP

  

  然后通过get命令下载user.txt,得到user flag

  

  再去看下80端口

  

  google下这个应用的默认账号密码

  

  发现不是默认的账号密码

  

  我们google下的 netmon default configuration file

  找到prtg的配置文件位置,尝试用FTP读取他的配置文件信息

  https://kb.paessler.com/en/topic/463-how-and-where-does-prtg-store-its-data

  

  根据网页的提示进入相应的目录

  

  这里需要注意的时,因为文件名之间包含空格,cd的时候需要用双引号包括住文件夹的名称

  把配置文件都进行下载

  

  通过MD5计算发现 PRTG Configuration.dat 和 PRTG Configuration.old内容是一样的

  

  我们只需要对PRTG Configuration.dat和PRTG Configuration.0ld.bak进行内容查找即可在PRTG Configuration.old.bak中找账号和密码

  

  我们根据得到的用户名和密码进行登录发现也是错误的

  

  但是根据之前文件的创建年份,以及密码中带有2018。可以进行猜测认为管理员更改了密码,新密码只是把2018改为2019

  我们继续尝试登录

  

  登录成功

  

  我们查找下PRTG的漏洞

  https://www.cvedetails.com

  

  网上上说可以通过web控制面板的传感器通知进行恶意的参数注入达到命令执行的效果

  

  

  

  然后我们用tcpdump侦听 HTB的 *** 接口 并捕获ICMP数据包

  

  然后去页面上点击发现信息查看代码注入效果

  

  

  然后Kali上就能看到ICMP数据包

  

  那么接下来就用Nishang反弹shell

  

  然后编辑下

  

  然后用python 的SimpleHTTPServer模块开启HTTP功能,并用nc监听4444端口

  

  然后靶机远程下载代码执行

  刚开始我构造的语句是这也的,但是python那边一直没有下载的提示

  

  把双引号进行转义即可,成功

  

  虽然代码被下载了了,但是没有执行成功,可能也是因为脚本代码内容没有被转义导致无法正常执行

  

  我们把代码进行转义

  

  代码解释:

  iconv -t UTF-16LE :把内容转为UTF-16LE的类型

  base64 -w0:转为base64格式 -w0 表示不换行

  xclip -selection c :终端输出保存到剪切板中

  

  然后我们把转码后的代码进行粘贴执行

  

  就能得到反弹的shell

  

  后记:

  1.可以使用CVE-2018-9276漏洞创建后门账号,然后用psexec.py连接得到shell

  

  

  

标签: 渗透测试

相关文章

去哪联系黑客-成为黑客必读的书(当黑客必读的三本书)

去哪联系黑客-成为黑客必读的书(当黑客必读的三本书)

去哪联系黑客相关问题 怎么用手机自学成黑客相关问题 如何注册黑客 化妆品的十大黑客(广州十大化妆品公司) 如何防...

黑客高手怎么联系?第一代牛人都被收编了_黑客高手

这些人通常都是计算机科学技术熟练的技术人员,他们大部分都是白帽子。 黑客的第二代是在其前任的指导下开发的。 从这一代开始参加了小人数的学校学生。 但是,在2000年以后出现的黑客第三代行业中,他说“不...

深圳市预约价钱花费 500订金可抵税-【吕秋荣】

“深圳市模特预约价钱花费 500订金可抵税-【吕秋荣】” 商务接待汽车展主题活动:3711米/天女学妹材料信息内容:个子一米72,休重51KG,大学文凭,现在是宣布的在职人员女学妹。极致的身型,苗条挺...

手机微信密码锁怎么设置(四个步骤即可设置完成)

手机微信密码锁怎么设置(四个步骤即可设置完成)

手机微信已打开了零钱通,和支付宝余额宝的作用类同,周转资金在得到盈利的另外,能够随时随地用以消費付款。历经一段时间的观查,我发现了零钱通的盈利比支付宝钱包略高。例如,2019-03-03支付宝余...

有没有办法监控老公微信聊天记录 谁可以帮我盗

潜入网吧采集IP地址,雇黑客对网吧实施网络攻击致其经营瘫痪,然后再敲诈网吧业主。今年6月,湖南省长沙市公安局雨花分局打掉一个利用网络攻击敲诈勒索的犯罪团伙,破获17起网络攻击敲诈网吧系列案。近日,《法...

时评:决不能让腐败天津网上车管所分子躲进“避罪天堂”

  决不能让腐败分子躲进“避罪天堂”   本报评论员 樊大彧   今日社评   加强反腐败国际追逃追赃工作,是党中央立足全面从严治党、党风廉政建设和反腐败斗争形势作出的重大决策部署。我国将国际追...