弱口令招新靶场#ms17-010内网利用#永恒之蓝#内网渗透

1.目录

2.网络拓扑

注：

本文中个人vps 由于截图时间不同 自动分配的ip由192.168.0.61变为192.168.88.129，不影响实际操作，故未再次修改，看到截图中ip不同请自行替换。

本文中入口机自动分配的ip由192.168.0.50变为192.168.88.128

3.靶场介绍

该套靶场来自弱口令招新靶场，结构简单，一共三个靶机(VM虚拟机)，分为一台边界入口机linux系统和两台内网域主机windows系统。攻击流程主要为：通过weblogic版本漏洞命令执行，直接获取入口机权限，并以入口机为跳板搭建代理对内网环境发起攻击。内网通过正向代理的方式，使用正向载荷发起攻击上线内网机。

注：不知什么原因入口机无法访问互联网，无法直接上线云vps，故本文采用vm虚拟机的vps上线。真实环境使用云vps即可。

原文链接：https://mp.weixin.qq.com/s/m4JSVZ5wlXBk94wSqJuoJg