当前位置： 首页 > article >正文

TryHackMe-Fusion Corp（ez Windows域渗透）

article 2025/3/7 8:34:06

Fusion Corp

你不久前与Fusion Corp联系。他们联系了你，说他们已经修补了所有报告的内容，你可以开始重新测试了。

端口扫描

循例nmap

在这里插入图片描述

将fusion.corp域名加入hosts

Web枚举

在这里插入图片描述

gobuster扫

在这里插入图片描述

访问backup

在这里插入图片描述

下载该文件，打开发现是一些用户名

在这里插入图片描述

保存下来

立足 - AS-REP Roasting

由于web站点上除了一个用户名列表也似乎没其他东西了，smb也没东西，通过用户名，能联想到的必然是as-rep roasting

通过刚刚收集的用户名，使用GetNPUsers.py

在这里插入图片描述

获得了lparker账户的hash

在这里插入图片描述

hashcat直接爆

在这里插入图片描述

直接登winrm，同时拿到flag1

在这里插入图片描述

横向移动 - ldap枚举

ldapdomaindump转储

在这里插入图片描述

jmurphy账户的desc给出了密码

在这里插入图片描述

evil-winrm直接登，同时拿到flag2

在这里插入图片描述

AD利用

查看whoami /groups，发现我们在backup operators组中

在这里插入图片描述

直接从本地注册表转储sam和system

在这里插入图片描述

攻击机开启smbserver

在这里插入图片描述

把sam和system文件下载回来

在这里插入图片描述

secretsdump转储

在这里插入图片描述

pth登admin，本地管理员登不进去，我想我们需要ntds

使用diskshadow

脚本内容：

set context persistent nowriterss
set metadata c:\windows\temp\metadata.cabb
add volume c: alias someAliass
createe
expose %someAlias% d::

运行diskshadow

在这里插入图片描述

利用robocopy使用backup的权限复制ntds.dit

在这里插入图片描述

在这里插入图片描述

把ntds.dit传回攻击机

在这里插入图片描述

secretsdump提取hash

在这里插入图片描述

拿DA的ntlm hash直接登

在这里插入图片描述

flag3

在这里插入图片描述


http://www.kler.cn/a/13596.html

相关文章：

  • 扩散模型的Prompt指南:如何编写一个明确提示
  • javascript中的装饰器是什么？如何使用？
  • 我国采矿采石设备制造行业发展现状与部分产品市场分析
  • 更新整理了一大波热门免费可用的API大全
  • 二叉树OJ题(C++实现)
  • 《Java集合》ConcurrentSkipListMap
  • toRef
  • Flutter Android问题记录 - 升级Android Studio 2022.2.1版本后运行项目报错
  • CS call结束从GWT fast return to NR流程介绍
  • CSS基础——盒子模型
  • 40岁以上的程序员还容易找到工作吗？聊聊我自己的亲身经历
  • Android MediaCodec dump MP4实践小结
  • UEFI Driver Services
  • 数据集合注入
  • Prometheus和Alertmanager
  • HTML5 Input 类型
  • GitHub 创建 Pull Request 将代码提交至别人的仓库
  • 下一代智能座舱风口下，“超级”Tier 1强势崛起
  • Vue 条件语句
  • Redis（07）消息订阅与发布Pub/Sub -- 附有示例