实战--MS17_010渗透内网主机

0xx1 环境搭建

1. 目标主机

Win7电脑,包括三个用户,其中,两个Administrator组,一个User组,IP地址--

10.238.207.38,用户jhon,001为管理员权限,002为用户权限,其他用户已禁用

1. 渗透系统

                  Kali linux x64系统

                  Metasploit框架

1. 实战环境

VMware虚拟机中,网络为桥接模式

 

0xx2 信息收集

1. 启动postgresql数据库
2. 启动Metasploit框架(首次使用需要初始化数据库连接)

1. 创建数据库并使用

1. 对目标进行端口扫描

-sS #半开放快速扫描

-O #系统指纹识别

-A #全面扫描

0xx3渗透

经探测,目标为win7电脑,且开放445端口,所以可以用”永恒之蓝”(MS17_010)尝试一下

1. 首先,查找并使用MS17_010

1. 首先,查看可用的payload,(这里使用windows/x64/meterpreter/reverse_tcp)

然后查看需要设置的选项

使用set命令设置目标IP和本机IP,设置完毕后,输入run或exploit

 

 

 

1. 这时,已经成功入侵win7主机,接下来需要迁移进程(比较懒,就使用的自动迁移,进程已经成功的迁移到3140)

1. 进入CMD命令下,查看我们获取的权限,可以看到,权限还是比较低的,属于User,这种级别的权限,当然很是low,所以,接下来我们需要进行提权

1. 首先尝试使用getsystem提权,居然成功了,再去CMD看一下,可以看到,已经提升为管理员用户了

1. 接下来,尝试一下获取目标的用户密码,成功获取到用户的Hash

1. 最后,就可以把获取的Hash拿到CMD5网站上破解一下子了

 

破解成功