站内搜索

您当前位置:首页 >> 通知公告

实战-MS17_010渗透内网主机
文章来源: 发布者: 发布时间:2019-05-19 02:02 阅读:1

0xx1 环境搭建

1. 目标主机

Win7电脑,包括三个用户,其中,两个Administrator组,一个User组,IP地址--

10.238.207.38,用户jhon,001为管理员权限,002为用户权限,其他用户已禁用

2. 渗透系统

Kali linux x64系统

Metasploit框架

3. 实战环境

VMware虚拟机中,网络为桥接模式

0xx2 信息收集

1. 启动postgresql数据库

2. 启动Metasploit框架(首次使用需要初始化数据库连接)

3. 创建数据库并使用

4. 对目标进行端口扫描

-sS #半开放快速扫描

-O #系统指纹识别

-A #全面扫描

0xx3渗透

经探测,目标为win7电脑,且开放445端口,所以可以用"永恒之蓝"(MS17_010)尝试一下

1. 首先,查找并使用MS17_010

2. 首先,查看可用的payload,(这里使用windows/x64/meterpreter/reverse_tcp)

然后查看需要设置的选项

使用set命令设置目标IP和本机IP,设置完毕后,输入run或exploit

3. 这时,已经成功入侵win7主机,接下来需要迁移进程(比较懒,就使用的自动迁移,进程已经成功的迁移到3140)

4. 进入CMD命令下,查看我们获取的权限,可以看到,权限还是比较低的,属于User,这种级别的权限,当然很是low,所以,接下来我们需要进行提权

5. 首先尝试使用getsystem提权,居然成功了,再去CMD看一下,可以看到,已经提升为管理员用户了

6. 接下来,尝试一下获取目标的用户密码,成功获取到用户的Hash

7. 最后,就可以把获取的Hash拿到CMD5网站上破解一下子了

破解成功


[字体:  ]【打印本页】 【关闭本页
【上一篇】:光荣特库摩:目标做500万销量的主机游戏和月入10亿的手游
【下一篇】:任天堂发布Switch主机8.0.0版本系统软件更新
版权所有:邯郸县安全质量监督局 2012 All Rights Reserved 查询电话:0310-1234567 安全事故电话:0310-1234567
网站维护:邯郸县委宣传部 电子信箱:hdx@163.com 技术支持:Powered by SiteServer CMS