一、Cs安装教程
1.server
通过sftp将server压缩包上传至vps
通过unzip解压后给予该目录所有文件所有权限
启动服务端
启动完毕
2.client
打开客户端并配置好连接信息
配置监听器
配置木马
启动木马后看到目标
用脚本管理器添加插件
二、用户组和用户、windows信息搜集命令
1.用户组信息收集
net localgroup: 查看当前计算机中所有组
net localgroup administrators: 查看管理员组的信息
2.用户信息收集
net user: 查看本地用户列表
net accounts: 查看本地密码策略
3.windows信息收集
whoami: 查看当前使用的用户信息
systeminfo: 查看计算机系统详细信息(
netstat: 查看本机各端口状态
三、手动提权思路和土豆提权
3.1手动提权
1.在目标主机运行systeminfo命令,将信息复制到systeminfo.txt文本中
2.使用wesng-master运行wes.py systeminfo.txt -c
3.根据漏洞编号去找利用这个漏洞的脚本。
如: GitHub - nomi-sec/PoC-in-GitHub: 📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
3.2 土豆提权
1.
四、CS插件提权