看完这篇教你玩转ATK&CK1红队评估实战靶场Vulnstack（一）上

ATK&CK1红队实战靶场Vulnstack（一）详解

ATK&CK1红队实战靶场介绍：

开源靶场VulnStack是由国内红日安全团队打造一个靶场知识平台。靶场设计思路来源ATT&CK红队评估模式，从漏洞利用、内网搜集、横向移动、构建通道、持久控制、痕迹清理等方式进行搭建靶场虚拟机所有统一密码：hongrisec@2019

ATK&CK1红队实战靶场下载：

靶场下载：https://pan.baidu.com/s/1EUDMSJEHVbuUL-YfB6tZ3g?pwd=7q7v 提取码：7q7v

ATK&CK1红队实战靶场环境搭建：

网络拓补图：
在这里插入图片描述

靶机ip	类型
Kali linux （IP：192.168.205.130）	攻击机
win7双网卡，vmnet1和vmnet2，（内网ip:192.168.52.143，外网IP:192.168.205.130）	web服务器
win2k3,vmnet2，（IP:192.168.52.141）	域成员主机
winserver 2008 r2,vmnet2 ,（IP:192.168.52.138）	内网域控主机

win7靶机环境配置：
在这里插入图片描述

Windows Server 2008 R2靶机环境配置：

Win2k3 环境配置：

现在需要ping一下测试一下所有网络是不是都是通的

内网通信：
在这里插入图片描述

外网通信测试：

PS：需要注意的是win7 需要关闭防火墙不然ping不通
在这里插入图片描述

然后在win7 打开phpStudy 访问网站发现没啥问题环境搭建完成。

ATK&CK1红队实战靶场渗透详解：

①：信息收集：

使用命令：nmap -sS -sV -T4 -n 192.168.205.128

在这里插入图片描述
先访问一下80端口发现是敏感信息泄漏

然后在下面发现可以检测数据库尝试一下 root ，root 弱口令连接成功！

使用dirb 扫一下后台网站发现了后台网站：http://192.168.205.128/phpmyadmin/ 然后进访问登入（刚刚的弱口令）发现登入成功！！

在这里插入图片描述

②：漏洞利用：

找到SQL导航栏使用select @@basedir; 知道了MySql的路径尝试写一句话木马上传发现写入失败。

select '' into outfile 'D:\soft\phpStudy\www\hack.php';

在这里插入图片描述

既然不行那就换一种思路：利用MySql 日志文件，Mysql 5.0版本以上会创建日志文件，通过修改日志的全局变量，也可以getshell

general log 指的是日志保存状态，ON代表开启 OFF代表关闭；
general log file 指的是日志的保存路径。

使用命令查看日志文件：show variables like '%general%';
在这里插入图片描述
当开启 general_log 执行的 SQL 语句都会出现在 stu1.log 文件中。那么如果修改 general_log_file 的值，则所执行的 SQL 语句就会对应生成对应的文件中，进而可 Getshell