![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
vulnstack
文章平均质量分 66
樱浅沐冰
我并不是无所不知哦,只知道我知道的事情。知道得越多,就越是有更多不知道的事情。
展开
-
红日靶机vulnstack07【半总结】
web1是nginx代理服务器,真正的服务器是web2web1监听本地81端口,然后转发到web2的8000端口。(要不是靶场,还真不清楚咋回事)参考:红日安全ATT&CK靶机实战系列之vulnstack7自主搭建的三层网络域渗透靶场打靶记录内网攻防-红日靶机7...原创 2021-10-12 10:39:44 · 529 阅读 · 0 评论 -
红日靶机vulnstack05【半总结】
网络模式win7DC2008原创 2021-10-07 17:37:37 · 309 阅读 · 0 评论 -
红日靶机vulnstack04【半总结】
这次环境是3台机器,web服务器:000000 、DC:000000ydc. 、 win7web服务器改ip有点麻烦,因为需要root用户才能改,给的ubuntu改不了。所以我就进入高级模式下,修改了root用户的密码关于虚拟机没有ipIP解决方案然后再切到root用户修改ipwin7这台机器最麻烦,因为UAC开启最高模式,所以无论执行什么东西,都要输入账号密码这里我的思路是先用msf的永恒之蓝拿到shell,然后再用下面这个链接去绕过UAC,提权为system权限。然后利用这个sy原创 2021-10-06 12:41:01 · 533 阅读 · 0 评论 -
红日靶机vulnstack03【半总结】
ip就不说了,和前面差不多,都是2个网段。打开centos把里面所有的ip都该成ubuntu的ip,因为ubuntu才是真正的服务器,centos只是nginx反向代理服务器改了后,记得重启nginx服务nginx -s reload攻略教程如下:红日安全ATT&CK靶机实战系列之vulnstack3VulnStack-ATT&CK-3(红日靶场三)...原创 2021-10-04 13:08:48 · 547 阅读 · 0 评论 -
红日靶机vulnstack02【精华总结】
前记听说红日靶机是非常好的内网渗透练习靶机,那么今天就来玩玩。我会把我学到的全都记录下来,方便以后复习,所以可能有点多,需要的自己看目录。这里我会先说明思路(环境思路和战斗思路)和总结红日靶机vulnstack02主机配置比红日靶机vulnstack01【精华总结】多了2点,2台域成员主机的UAC认证和域控的密码复杂度。这2个记得都改了,不然很烦。这里非常重要的一点,楼主必须先科普一下!1、域控机可管理所有域用户。2、域用户、域管理员可登陆到任何一台在域中的域成员主机,当然域成员想要登陆域控机原创 2021-07-25 21:59:17 · 1377 阅读 · 0 评论 -
红日靶机vulnstack01【精华总结】
总结:一如果3389开放,但是用防火墙:那么有3中方法突破1、msf反弹shell,然后使用run post/windows/manage/enable_rdp,意思是防火墙允许远程桌面2、msf反弹shell,命令行直接添加防火墙3389开放规则netsh advfirewall firewall add rule name=“Open 3389” dir=in action=allow protocol=TCP localport=33893、使用隧道:目标机有防火墙的话,我们是被目标机防火墙原创 2021-07-22 23:54:30 · 2856 阅读 · 3 评论