搜索

[7466] 2019-10-22_某大学的一次授权渗透测试

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2019-10-22_某大学的一次授权渗透测试 某 大 学 的 一 次 授 权 渗 透 测 试 原 创   大 老 李   F 1 1 T e a m   2 0 1 9 - 1 0 - 2 2 大 家 好 ， 我 是 . . . 卡   ( 没 有 开 场 白 ) 某 年 某 月 某 日 ， 授 权 渗 透 测 试 ， 本 文 包 含 日 常 打 点 ， 抓 密 码 三 连 、 横 向 渗 透 的 一 些 技 巧 。 9 . 3 的 历 时 记 录       简 单 打 点     这 个 子 域 真 的 是 … 东 西 很 多     全 在 二 级 目 录       全 是 弱 口 令   全 都 s h e l l 不 了     真 是 太 难 了     第 一 个 s h e l l    
多 点 点     总 是 会 有 惊 喜 的 爆 破 的 密 码       * * * * / * * * * * * * * * ( 此 处 自 动 打 码 )
此 处 喜 提 s h e l l       太 难 了     下 一 秒 上 刀 执 行 命 令 当 前 权 限 可 真 高 当 我 尝 试 添 加 用 户 的 时 候    
一 顿 操 作     各 种 拒 绝 访 问 抓 密 码 v 1 . 0   猕 猴 桃 抓 密 码
V 2 . 0   导 出 日 志
V 3 . 0   p r o c d u m p 免 杀 抓 h a s h 已 知 有 火 绒     使 用 微 软 p r o c d u m p 抓 h a s h P r o c d u m p . e x e   - a c c e p t e u l a   - m a   l s a s s . e x e   l s a s s . d m p s e k u r l s a : : m i n i d u m p   l s a s s . d m p s e k u r l s a : : l o g o n p a s s w o r d s P o w e r s h e l l 无 法 调 用   所 以 也 就 没 有 v 4 . 0 的 内 存 抓 密 码 了  
开 g u e s t 当 切 换 到 C : / w i n d o w s / s y s t e m 3 2   后 执 行 ( 至 今 原 因 不 详 ， 再 次 尝 试 发 现 依 然 是 拒 绝 访 问 ) 添 加 g u e s t 为 管 理 员 组   登 录 远 程 桌 面 后   手 动 退 出 火 绒   并 添 加 用 户
进 服 务 器 后 继 续 收 集  
外 网 I P   查 登 录 日 志 发 现   近 期 内 网 1 9 2 . 1 6 8 . 3 . 2 0 登 录 过 该 机 器   对 内 网 3 段 进 行 横 向   发 现 3 . 2 0 为 堡 垒 机

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理