红日靶场2 ATTCK攻击-编程知识

红日靶场2 ATTCK攻击

360免杀其实没有你想象的那么难

首先最重要的是你要用免杀脚本对你所生成的木马病毒进行加密然后加密系统的内核，就是上一篇文章所提及的是通过两次加密之后所输出的结果，让360无法感知到，然后先通过java反序列化工具将冰蝎工具的JSP后门代码上传上去，这个不会被360工具发现，因为冰蝎的代码自带免杀效果，

冰蝎因为其特殊的构型，有免杀的效果，

然后不得不说一下今天早上遇到的事情，是kali攻击机怎么能无法检测到我要攻击的服务器的存在

是因为我的kali机器又崩溃了，找到的原因是因为kali因为神奇的原因没有分配IP地址，输入 declient -v来让kali自动获取ip地址，然后发现，通了，原来是kali机器自己的问题，

然后就是正题，我们进行渗透

我并不知道为什么冰蝎这个webshell连接不上CS黑客工具

所以我准备使用MSF工具

我们先打开监听

打开MSF中的辅助模块，监听，连接本机的JAVA后门

然后我们打开CS

还有一件事情，就是启动CS工具需要使用管理员权限

如果不适用管理员权限，该系统将无法使用。

我们现在将权限反弹到CS上来

然后我们通过这个冰蝎工具连上MSF工具，发现可以绕过360

先上线一台监听器

然后设置本机的端口和IIP地址

然后准备用MSF工具反弹给CS

用这个命令尝试反弹

在MSF中提权失败

尝试连接 CS工具

可以用冰鞋中的模块将权限弹给MSF，MSF拿到权限以后，我尝试将权限弹给CS黑客工具

发现报错如下

[!] SESSION may not be compatible with this module:
[!] * incompatible session architecture: java
[!] * missing Meterpreter features: stdapi_sys_process_attach, stdapi_sys_process_kill, stdapi_sys_process_memory_allocate, stdapi_sys_process_memory_protect, stdapi_sys_process_memory_write, stdapi_sys_process_thread_create, stdapi_fs_chmod
[*] Running module against WEB
[-] Exploit failed: Rex::Post::Meterpreter::RequestError stdapi_sys_process_execute: Operation failed: 1

大体是这个权限利用的是java反序列化漏洞，使用的时候说的是与JAVA板块并不兼容，不知道怎么回事，希望友友们能帮我看看怎么回事

跨过这步，将权限弹到CS上