第九次作业

一、Cs安装教程

1.server

通过sftp将server压缩包上传至vps

通过unzip解压后给予该目录所有文件所有权限

启动服务端

启动完毕

2.client

打开客户端并配置好连接信息

配置监听器

配置木马

启动木马后看到目标

用脚本管理器添加插件

二、用户组和用户、windows信息搜集命令

       1.用户组信息收集

       net localgroup: 查看当前计算机中所有组

net localgroup administrators: 查看管理员组的信息

2.用户信息收集

       net user: 查看本地用户列表

net accounts: 查看本地密码策略

3.windows信息收集

       whoami: 查看当前使用的用户信息

       systeminfo: 查看计算机系统详细信息(

       netstat: 查看本机各端口状态

三、手动提权思路和土豆提权

       3.1手动提权

              1.在目标主机运行systeminfo命令，将信息复制到systeminfo.txt文本中

              2.使用wesng-master运行wes.py systeminfo.txt -c

              3.根据漏洞编号去找利用这个漏洞的脚本。

             

如: GitHub - nomi-sec/PoC-in-GitHub: 📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

       3.2 土豆提权

              1.

四、CS插件提权