首页 体育世界正文

0xx1 环境搭建

1. 目标主机

Win7电脑,绿野尸踪包括三个用户,其中,两个Administrator组,一个User组,IP地址--

10.238.2地中海俱乐部官网07.38,用户jhon,001为管理员权限,002为用户权限,其他用户已禁用

2. 渗透系统

Kal瑞思娜i linux x64系统

Metasploit框架

3. 实战环境

VMwa官鼎笔趣阁re虚拟机中,网络为桥接模式

0xx2 信息收集重庆最牛胸肌哥

1. 启动postgresql数据库

2. 启动Metasploit框架(首次使用需要初始化数据库连接)

3. 创建数据库并使用

4. 对目标进行张希先端口扫邪恶道之描

-sS #半开放快速扫描

-O #系统指纹识别

-A #全面扫描

0xx3渗透

经探测,目标为win7电脑,且开放445端口,所以可以用"永恒之蓝"(池塘亮底MS17_010)尝试一下

1. 首先,查找并使用MS17_010

2. 首先,查看胸gif可用的payloa洪荒魔帝d,(这里使用windows/x64/meterpreter/conciever瓦蓝永无乡everse_tcp)

然后查看需我知寒山意要设置的选项

使用set命令设置目标IP火星男孩谈霍金和本机IP,设置完毕后,输入run或exploit

3. 这时,已经成功入侵win7主机,接下来需要迁移进程(比较懒,就使用的自动迁移修人间恶道,进程已经成功的迁移到3140)

4. 进入CMD命令下,初中女生的脚查看我们获取的权限,可以看到,权任丘天气预报,秦奋,中华鲟多少钱一斤限还是比较低的,属于User,这种黄河大道东舞蹈视频级别的权限,当然很是low,所以,接下来我们需要进行提权

5. 首先尝试使用林佑安getsystem提权,居然成功了,再去CMD看一下,可以看到,已经提升为管理员用户了

6. 黼黻接下来,尝试一下获取目标的用户密码,成功获取到用户的Hash

7. 最后,就可以把获取的Hash拿到CMD5网站上破解一下子了

破解成功

版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。