外网-内网渗透测试（文件上传漏洞利用）

一、靶场搭建

该网站有两个端口：一个是50929，另一个是28334，后者不能访问

二、信息收集

利用Dirsearch对两个URL进行目录扫描

dirsearch -u http://IP:50929

dirsearch -u http://IP:28334，发现/php，再扫描这个URL的二级目录：dirsearch -u http://IP:28334/php

发现/php/ipdate.html上存在文件上传点

 

三、文件上传漏洞利用

生成其中是<?php phpinfo （）；？>的File文件1.php，尝试测试是否有文件上传漏洞

发现上传成功，漏洞存在，用LiqunKit软件生成PHP的木马

复制到kali中，起名hi.php，尝试上传，发现上传成功，好像没有过滤

蚁剑连接，成功

四、内网渗透

1.信息收集

ipconfig查看网络情况，发现是双网卡，IP分别为192.168.9.211和10.0.0.10

systeminfo，发现是工作组

2.Fscan扫描

将Fscan.exe上传至蚁剑，利用Fscan进行内网扫描，fscan.exe -h 192.168.9.211；fscan.exe -h 10.0.0.10

3.搭建隧道

利用neo-regeorg工具搭建隧道

python neoreg.py generate -k password，创建密码和生成对应jsp、php文件

将生成的tunnel.php文件上传至蚁剑中

创建代理：python neoreg.py -k password -u http://f3.ttvt.cc:28334/php/uploads/tunnel.php

开启Proxifier代理，代理到10.0.0.*网段

访问http://10.0.0.10，可以访问，说明搭建成功

4.漏洞利用

在前期利用Fscan扫描中，发现http://10.0.0.222:8000/fckeditor/editor/filemanager/connectors/uploadtest.html可能存在文件上传漏洞，尝试上传文件，但是无回显，找不到是否上传成功与上传路径

利用Dirsearch对http://10.0.0.222:18000/进行目录扫描，发现http://10.0.0.222:18000/editor/filemanager/connectors/test.html#存在文件上
传点

上传.php文件发现显示无效文件

用哥斯拉生成.asp文件，命名为lx.asp.asp.jpg

文件上传，用Burp抓包将“.”改为“%00”

将%00选中，右键-转换选择-URL-网址解码，然后发送

用哥斯拉对给出的路径进行连接，成功