内网渗透的经历

记录我的内网渗透经历

今天遇到的机器呢，是win2003，直觉告诉我可能存在永恒之蓝漏洞，所以我先是nmap扫了一下端口开放情况，然后msf启动检测了其漏洞是否真实存在，发现漏洞真实存在。我就直接用ms17_010_psexec模块直接攻击了，但是失败了，提示我攻击已成功，但是会话没有创建，我首先想到，会是电脑上杀毒软件给我杀了？还是防火墙给我拦住了？那么接下来我更改了payload，我换成了rc4加密的模块，加密的password设置的rhos的ip（密码没有点号，都是数字连在一起），然后启动攻击，发现攻击还是失败，错误提示的还是那样，这样我认为应该是杀毒软件给我杀掉了，我接下来尝试了正向exp的攻击，payload同样设置了加密和不加密的，但是都是同样的报错。然后我利用了msf的commad模块，执行命令是可以的。那么我先创建了一个隐藏账户，这样想尝试一下是否可以远程登陆，但是提示失败，不允许远程创建的账户远程登陆，那么接下来，我去试试能不能远程登陆他的mysql服务器，它上面开放了3306端口，我用ncative用尝试远程登陆，发现还是失败，账号密码错误（root，root），然后我又去他的80，81端口看看，发现有一个phpinfo的的界面，泄露了网页的真实路径，哎呀，天助我也，正好可以执行命令，那我不就可以直接在他的网页里面写一个webshell了吗？我马上开始干活，首先测试了下windows下如何追加一句话到文本内，其中我又学到了，^符号可以用来在windows命令行下转义特殊字符，这样我的webshell就差写入，然后中国蚁剑连接了，但是没成功，提示错误，经过追加正常字符也出现错误，可以推断出应该杀毒软件禁止我做修改的操作，因为时间的问题，明天我去测试看能不能在其目录下读取其他文件的内容，发现有没有跟数据库连接的·，直接拿到数据库账号密码，远程登陆数据库，或者网页的账号密码，直接登陆网页

--更新

发现了数据库连接的页面，拿到了密钥和密文，按照他的解密方式解密出来后是乱码的，最后还是没有解决·，乱码的问题因为私密不能细说，只能说大家遇到这样的乱码的问题了可以想各种骚操作来搞定，哈哈，我最后还是没搞定，放过了