m0_58236911的博客

原创 【内网渗透】vulnstack第二个靶场

本文为个人在练习红日安全vulnstack系列的第二个靶场时所写笔记，希望对大家能有所帮助，若有疑问，欢迎提出交流，敬请各位批评指正！进入C:\Oracle\Middleware\user_projects\domains\base_domain目录，也可以使用 CobaltStrike自带的提权插件，提权手段很多这里不举例。右击会话—jump—psexec64（PC为32位，需要使用psexec）模拟外网网段：192.168.111.0/24。权限维持有多种途径，这里采用的是黄金票据。