搜索

[28638] 2020-10-26_【干货】一次简单的内网渗透靶场实验

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-10-26_【干货】一次简单的内网渗透靶场实验 【 干 货 】 一 次 简 单 的 内 网 渗 透 靶 场 实 验 C 0 l d C a s h   O t s 安 全   2 0 2 0 - 1 0 - 2 6 0 x 0 1   靶 场 环 境 靶 场 环 境 0 x 0 2   外 网 拿 权 限 外 网 拿 权 限 访 问 目 标 站 点 ， h t t p : / / 1 9 2 . 1 6 8 . 1 2 2 . 1 4 2 / y x c m s / 目 录 方 法 一 ： 弱 口 令 登 录 p h p m y a d m i n 拿 权 限 进 入 p h p m y a d m i n p h p M y A d m i n   利 用 日 志 文 件   g e t s h e l l 方 法 二 ： 利 用 已 知 c m s 漏 洞 g e t s h e l l 进 入 管 理 后 台 写 入 w e b s h e l l 生 成 e x e 可 执 行 后 门 执 行 e x e 后 门 探 测 本 机 信 息 利 用 c a b l o t s   s t r i k e 提 权 判 断 是 否 存 在 域 确 认 域 控 S M B   B e a c o n c o b a l t   s t r i k e 反 弹 s h e l l 给 m s f 反 弹 s h e l l 配 置 静 态 路 由 m s f 进 行 内 网 扫 描 利 用 m s 1 7 - 0 1 0 进 行 攻 击 通 过 m s f 中 的 m i m i k a t z 抓 取 用 户 名 密 码 截 取 当 前 桌 面 （ 截 图 ） V e n o m 介 绍 环 境 搭 建 利 用 V e n o m 进 行 内 网 端 口 转 发 内 网 监 听 端 口 转 发 攻 击 机 ： K A L I （ 1 9 2 . 1 6 8 . 1 2 2 . 1 3 0 ） 靶 机 ： w i n 7 （ 外 网 I P ： 1 9 2 . 1 6 8 . 1 2 2 . 1 4 4 或 者 1 9 2 . 1 6 8 . 1 2 2 . 1 4 2 ； 内 网 I P ： 1 9 2 . 1 6 8 . 5 2 . 1 4 3 ）           w i n 2 0 0 8 ( 内 网 I P ： 1 9 2 . 1 6 8 . 5 2 . 1 3 8 )           w i n 0 8 ( 内 网 I P ： 1 9 2 . 1 6 8 . 5 2 . 1 4 1 )
方 法 一 ： 弱 口 令 登 录 方 法 一 ： 弱 口 令 登 录 p h p m y a d m i n 拿 权 限 拿 权 限 进 入 进 入 p h p m y a d m i n 对 目 标 站 点 I P 进 行 端 口 扫 描 ， 发 现 8 0 和 3 3 0 6 端 口 开 放
使 用 d i r s e a r c h 进 行 目 录 扫 描
尝 试 对 p h p m y a d m i n 进 行 爆 破 点 击 阅 读 原 文 点 击 阅 读 原 文   -   查 看 更 多 查 看 更 多
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理