环境搭建

https://www.cnblogs.com/HKCZ/p/11760213.html

信息收集

目录爆破

这里发现有phpmyadmin目录,这里可以直接获取webshell
参照:
https://www.cnblogs.com/lyxsalyd/p/11955988.html

获取webshell后的操作

发现已经是管理员的权限,这里就不用提权了。

继续信息收集

参考网址：
https://www.cnblogs.com/lyxsalyd/p/11957639.html

信息收集总结

发现有两张网卡,一张公网,一张内网
公网ip：10.10.10.145
内网ip：192.168.52.135

思路一

上传mimikatz,获取本机密码
冰蝎没响应,菜刀没响应

思路二

上传CS马,然后利用metapaloit的mimikat获取账户密码

然后运行,建立连接

使用mimikatz获取账号密码

MSF和CS联动

内网漫游

添加一条路由

设置代理

使用proxychains.conf配置程序代理（这里要注意nmap的命令）

这里使用作者给出来的漏洞

MS08-067 SMB远程桌面口令猜测 Oracle数据库TNS服务漏洞 RPC DCOM服务漏洞
以上漏洞都失败,这里可能是虚拟机配置的问题,所以先进行远程登录,传入msf的shell

尝试远程登录

VulnStack靶场实战(未完成)的更多相关文章

渗透测试初学者的靶场实战 1--墨者学院SQL注入—布尔盲注
前言大家好,我是一个渗透测试的爱好者和初学者,从事网络安全相关工作,由于爱好网上和朋友处找了好多关于渗透的视频.工具等资料,然后自己找了一个靶场,想把自己练习的体会和过程分享出来,希望能对其他渗透爱 ...
vulnstack靶机实战01
前言 vulnstack是红日安全的一个实战环境,地址:http://vulnstack.qiyuanxuetang.net/vuln/detail/2/最近在学习内网渗透方面的相关知识,通过对靶机的 ...
渗透测试初学者的靶场实战 3--墨者学院SQL注入—宽字节盲注
墨者SQL注入-MYSQL数据库实战环境实践步骤 1. 决断注入点输入单引号,提示错误信息: 输入and 1=1 返回页面正常: 输入 and 1=2 返回正常输入-1,返回异常: 2. 带入s ...
渗透测试初学者的靶场实战 2--墨者学院SQL注入—报错盲注
墨者SQL注入-MYSQL数据库实战环境实践步骤 1. 决断注入点输入单引号,提示错误信息: 输入and 1=1 返回页面正常: 输入 and 1=2 返回正常输入-1,返回异常: 2. 带入s ...
CFS三层网络环境靶场实战
一.环境搭建: ①根据作者公开的靶机信息整理共有三个targets,目标是拿下三台主机权限,且是三层的网络环境,内网网段有192.168.22.0/24和192.168.33.0/24,添加两张仅主 ...
upload-lab 靶场实战
文件上传/下载漏洞冲冲冲,好好学习 2020.02.13 淦靶场之前,先来点知识铺垫铺垫. 文件上传漏洞前端Js绕过. MIME类型绕过后缀名大写写绕过 / php4 .php5 00截断覆 ...
[靶场实战]：SQL注入-显错注入
SQL注入的本质:就是将用户输入的数据当作代码带入执行. 注入条件: 1.用户能控制输入 2.能够将程序原本执行的代码,拼接上用户输入的数据进行执行首先检查是否存在注入点 Rank1: 构造语句 ? ...
SQL注入靶场实战-小白入门
目录 SQL注入数字型 1.测试有无测试点 2.order by 语句判断字段长,查出字段为3 3.猜出字段位(必须与内部字段数一致)(用union联合查询查看回显点为2,3) 4.猜数据库名,用户 ...
Vulnstack内网靶场3
Vulnstack内网靶场3 (qiyuanxuetang.net) 环境配置打开虚拟机镜像为挂起状态,第一时间进行快照,部分服务未做自启,重启后无法自动运行. 挂起状态,账号已默认登陆,cento ...

随机推荐

深入ArrayList看fast-fail机制
fail-fast机制简介什么是fail-fast fail-fast 机制是java集合(Collection)中的一种错误机制.它只能被用来检测错误,因为JDK并不保证fail-fast机制一定 ...
电路维修（广搜变形-双端队列bfs）
# 2632. 「BalticOI 2011 Day1」打开灯泡 Switch the Lamp On [题目描述] 有一种正方形的电路元件,在它的两组相对顶点中,有一组会用导线连接起来,另一组则不会 ...
P5445 [APIO2019]路灯
传送门· 对于询问 $(a,b)$ ,感觉一维很不好维护,考虑把询问看成平面上的一个点,坐标为 $(a,b)$ 每个坐标 $(x,y)$ 的值表示到当前 $x$ 和 $y$ 联通的时间和考虑一个修改 ...
【剑指offer】Q16：翻转链表
def reverse(head): if head == None or head.next == None: return head psuhead = ListNode(-1) while he ...
C# 共享文件读取（转）
using System;using System.Runtime.InteropServices;using BOOL = System.Boolean;using DWORD = System.U ...
org.springframework.beans.factory.NoSuchBeanDefinitionException: No qualifying bean of type [dx.service.ItemService] found for dependency
在整合ssm框架,测试service层的时候报错 Caused by: org.springframework.beans.factory.NoSuchBeanDefinitionException: ...
使用Python和AWK两种方式实现文本处理的长拼接案例
最近由于业务系统新需求的需要,我们平台需要将供应商G提供一类数据转换格式后提供给客户K.比较头疼是供应商G提供的数据都是在Windows下使用Excel存储的,而客户K先前与我们相关对接人员商定的数据 ...
Java版基于SpringBoot+Vue.js实现自动创表自动定时采集(各个微信公众号商城产品进行采集)-爬虫篇
tf.concat，连接矩阵
tf.concat(concat_dim, values, name='concat') concat_dim需要连接的矩阵的维度, values需要连接的两个矩阵. a=[[1,2,3],[7,8, ...
python基础--文件的操作
#r w a 文件读取操作默认打开为读操作 #f=open('coldplay.txt','r',encoding="utf-8")#open函数默认已系统编码方式打开windo ...

VulnStack靶场实战(未完成)