注册
登录
| 关键词：用户 权限 目标 成功 接下来 尝试 首先 已经 一下 数据库 |
0xx1 环境搭建 1. 目标主机 Win7电脑,包括三个用户,其中,两个Administrator组,一个User组,IP地址-- 10.238.207.38,用户jhon,001为管理员权限,002为用户权限,其他用户已禁用    2. 渗透系统 Kali linux x64系统 Metasploit框架 3. 实战环境 VMware虚拟机中,网络为桥接模式 0xx2 信息收集 1. 启动postgresql数据库 2. 启动Metasploit框架(首次使用需要初始化数据库连接)  3. 创建数据库并使用  4. 对目标进行端口扫描 -sS #半开放快速扫描 -O #系统指纹识别 -A #全面扫描   0xx3渗透 经探测,目标为win7电脑,且开放445端口,所以可以用"永恒之蓝"(MS17_010)尝试一下 1. 首先,查找并使用MS17_010   2. 首先,查看可用的payload,(这里使用windows/x64/meterpreter/reverse_tcp)  然后查看需要设置的选项  使用set命令设置目标IP和本机IP,设置完毕后,输入run或exploit    3. 这时,已经成功入侵win7主机,接下来需要迁移进程(比较懒,就使用的自动迁移,进程已经成功的迁移到3140)  4. 进入CMD命令下,查看我们获取的权限,可以看到,权限还是比较低的,属于User,这种级别的权限,当然很是low,所以,接下来我们需要进行提权  5. 首先尝试使用getsystem提权,居然成功了,再去CMD看一下,可以看到,已经提升为管理员用户了  6. 接下来,尝试一下获取目标的用户密码,成功获取到用户的Hash  7. 最后,就可以把获取的Hash拿到CMD5网站上破解一下子了 破解成功   |
| 本文出处： https://www.toutiao.com/a6662927370543956488/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
