|
4 K2 P( _9 l3 ] T3 ?
" F+ V1 T2 y. T 0 e- o5 M+ O' A: w
) w! W' o1 t; i
5 q# v! H1 D0 o& _3 D! P
% F. Z% T/ Z% h' Y
3 Q( C6 V. f4 }( `* g4 Z% S 一、利用
1 s% ^5 r# h. `9 d ! X0 {+ l2 j. y m1 v- s
7 f* `/ ]. i S2 k2 t CVE-2014-6332 IE全版本漏洞入侵邻居XP电脑
3 k7 S) l+ \' T2 g
' O8 ~: @# L. d6 k" u* q. E/ g5 w8 C6 D" c3 d. u* m; A
闲来无事，就想着写一篇内网渗透大杂烩的文章，之前用莲花仙子账号写的两篇内网渗透文章分别为渗透测试某大型局域网、渗透测试某大型局域网网关防火墙，现如今号都被删了，哎！之前那个账号10rank，多么可惜啊！
' n" G) T: I7 ]+ s/ m0 C6 y% j , b' H0 c U: M, s# M
) }7 X6 S* H9 i; E6 } 好了，我们步入正题，首先开篇的是入侵邻居的电脑，邻居是个电脑盲，我所了解的情况是2011年买了电脑，几乎不怎么用，而且也不安装杀毒，估计补丁都不会打吧，就星期天用一下，正好今天周末，于是乎就开始下面的渗透过程。首先net view（这里就不用nmap扫了）如图：" j7 {4 [, A1 R- i: q, K
; D0 v# {5 C C& m# K: s& {
8 @4 O Y. X: t0 ^5 I; ~
9 y" D( Q2 @& {9 j1 ]) p # o- z5 }9 B* b& Z2 W
. {9 b# ^; y% K1 [1 Z
% q! Z0 C. m6 Y0 T+ G( s
3 s: P, ]/ W; M9 a
& M% i' r. ]8 p6 y- u  " m7 t7 r3 m, c
) T% |9 e5 A6 \. v
2 z9 H! F, k" B1 S; U0 Q, u* P
Zhongce那台是我的，我们ping一下ping BBLBX6GQE624W88如图： p* a: Y1 w& r8 {
1 t& N. p' Z( x. e- B/ c; y; C8 s% V6 K. d
 2 V2 |! K; @" f3 z: g
C, p3 N [. L
0 v' c, C8 g" k8 n ; @4 U4 O2 @$ O* x# a @/ t7 I( U, A3 ]
$ @7 @3 L4 F; Q+ G
( z3 f& c- B1 w4 E USER-20150620EZ这个就不用Ping了是我的物理主机名，OK，既然没打补丁，那就不用nessus扫描了，直接测试CVE-2014-6332 IE全版本漏洞了，我们需要搭建一个web环境这里我用小旋风，先配置一个远控木马如图： ( A" G; i& B! \+ k: n) Y( X4 Z2 w9 j
; b4 X, K2 z& a0 l4 Z0 u
- }6 w" y" c# t( L" R
. h6 I+ z/ C; y$ _! K # z( W0 g9 o' Q0 c. c/ z
$ {6 L) T! l# l! u% y7 ]7 L L# X 192.168.0.104是我的物理ip，然后选择域名上线方式，生成木马丢到web跟木下，下面我们用k8飞刀工具来生成一个网马，点编码然后输入木马地址：http://192.168.0.104:89/server.exe
9 p! d5 Z1 u6 H# p
- b8 y3 ?5 d, B$ w3 o4 T" s: }3 x. k. d3 z+ x8 e
然后点右键hacking-0day-ie全版本漏洞，生成网马如图： 5 g$ F) x, {/ p9 ?
# K( o+ F7 f; x7 N
/ L7 n. G ?- ] u g+ ^# ` ) ~- @# l! y& \( |$ ]( o& ~
( r+ H' d2 A) p" z/ p
% W% g/ z9 m; [) N9 @
 , Q3 Z: O; E+ K$ Y' N2 Z! M; g/ K; @
# z6 r3 K3 o7 P9 L0 w8 v7 w
7 x( P% H8 @8 l2 {+ e. I
然后我们把网名名称改为：index.htm然后丢到kai linux /var/www/html/下面 + w4 d8 U, `, g
- u0 @) }& }: K- x
( ?0 O- [; U; M& R# h
0 N+ ^( Z4 P* |
, H- d1 D5 D* G+ V& r
9 S( E" w* l6 |. ]1 u3 w / h ]) `& ~% _4 t6 ~* L: j2 c
/ G2 K- S: j( d ? B6 u
$ M: d3 K x- P( T5 w; S" }/ f 我们的思路是通过ettercap来dns+arp攻击的方法来使xp种木马，对了记得执行service apache2 start命令启动kali web服务，下面我们来设置一下etteracap的etter.dns如图：
' P6 O# O3 U, q V3 H# K/ F # g* c+ S1 d" N& c+ S) b
: p% ]9 g5 h$ n [
; K8 M1 m) G0 I: s
9 D! @2 Q: t; s# C
# v c4 i( }% K( c5 O. ~3 T / Y5 k" G' F* m5 E8 t+ R
& W7 T+ R) U5 N; }( V/ I5 D6 p2 Z
/ k3 L E1 s; \! O- O
& @6 B5 F5 ? T( ^8 l
( f- z7 f) }* |
2 x. W$ j9 d8 R* P
2 f; V' `* A Q3 @2 @
" m& o% [1 Z% j
K% g9 s" B3 m: r$ X) G
4 ?! S2 t. R8 X/ x0 d2 b. K* F. S* o* G0 A/ |3 [
 7 N. ]5 o/ e4 N! W, @3 D
! u, J, V# @$ o; i9 z: i2 w
6 Y+ Y" n5 g% | V9 D6 W; n* l 192.168.0.113为kali的ip地址，然后ettercap -G启动图形化界面，点
$ q% @/ O ^. H% ]9 B5 y0 z% Q
$ ^1 I. X* N$ W" b4 B) { S
" r6 S5 a, T, v9 N& c 
% i" c; Q0 J, y0 N8 ~ 6 @9 Z+ b+ G$ m5 J
# w& S! a7 u) ~6 E, C 然后选择eth0，
% ]( S6 \9 W2 `5 _$ C. a6 M4 N4 V
2 ?8 e$ G) r/ D9 F! U0 B2 a; i5 ~" R6 [% t
 - l5 o R* O; p3 H
7 a, A- }; p7 a
8 x( J& O" e% `/ z 然后选择hostlist，如图：
3 \; d( F( d3 s4 c o7 C$ D* P9 T- t 8 C; U; J0 j, I& g4 ?# q% ~% v
6 j- }' D9 Y0 ]3 B5 ^5 d$ [/ s, D 
( Y$ G2 D- t; W
. {- Y2 J: m1 |
& j7 R2 z0 d4 f- H) T- t# \" s; E
: O2 u: o1 I$ ?& f$ F: p ! m) h! l! X W6 v8 q; E1 l
' i' b0 L+ _. f
前面我们已经Ping过了xp系统ip为192.168.0.116，那么我们就把这个目标加到Target2，然后把网关地址加到Target1，然后在按照如图操作： 9 G( j# Q5 k5 Y' L$ B! O. Q4 e. U
! t2 h x$ Z) a8 C" m+ t5 _1 W) w& }5 S6 x. W- O5 a" u$ r% d
 8 e+ `) T2 B3 w3 f
7 e* f/ o5 ?/ r* Y
4 Y, O* A/ [7 R7 I1 M 然后选择Plugins，选择 " I: Z0 y7 Z! Q9 @- f2 E
% J& m8 j. H5 v2 d5 h+ h; r* A
- @0 m; _8 S4 X( _: D
 ( X. n( U/ J7 g/ T& Y7 w" a9 f
8 ]2 S5 |1 ^$ h# ?1 Z' k
- P1 v# o6 v6 [" X, ~* ?; W
双击以后，然后开始
( N; f' _5 _. Y1 D- ~8 f3 W7 l
/ j* G8 u/ b) D# D$ X* I& {
; d; b% N7 b7 ]/ L6 ?1 H
! |0 b8 R0 L1 F2 {- ?
. G; `- l |$ e
5 _3 L' b; Y% L* ~. ` ` 
9 |: m) m; h; U) a7 c
}0 u$ i' G' @/ ]5 q; r2 k/ n7 I. H9 J) Z4 ?
大概过了半分钟发现有主机上线，如图
U! Z& U; Q' r% s# Z3 K
; J# Q0 @% Q5 V$ o2 j6 b
& a) u: r1 j. c! e( [3 Y  0 O# F5 [+ c9 a3 B! \
1 h1 `/ {) @) v/ x8 A9 D1 a9 _5 T
我们打开屏幕看看
I) p7 a( G+ f# C8 M( M1 f
7 O2 W& z- W7 a8 r& ]+ `) r- q5 n7 m0 ?( }8 j
 - {+ e6 M, J; w8 S: q) N
0 t, g7 }& f$ p; n' I8 f1 m5 P4 p8 z& Q" U( Z! l3 A2 E
他肯定是看视屏然后发现看不了了就打开hao123测试网络，哈哈我们不要搞什么破坏卸载掉木马。。。 ! V" w: s0 B+ p) K5 l5 \
2 t5 V1 C$ K% e
8 U5 \" L* S- V* z0 r
' R" r7 v' }4 @6 [ 6 C' i7 E% H- p( [, }4 _5 ?, k9 Q
* ~- _( ~3 ^# j0 s7 r- T
4 |% ~% S* ^" E
1 s% n$ J7 A2 t
/ I+ H" R" _% [
7 A! |( e: [1 a- R$ G3 a8 ^ : r: l7 H: N* C0 T! B) D9 R6 m% r
E' b$ s( D; H: ]) [, u
" I9 D8 h% n3 [4 w: E% k- O0 H | 
发表于 2018-10-20 20:29:39
收藏
支持
反对