CTF夺旗-SMB信息泄露-靶机渗透实战

最新推荐文章于 2024-05-07 18:59:42 发布

居上7788

最新推荐文章于 2024-05-07 18:59:42 发布

阅读量842

点赞数 1

分类专栏：靶机实战

><本博客上原创文章未经本人许可，不得用于商业用途。转载请注明出处，否则保留追究法律责任的权利。><

本文链接：https://blog.csdn.net/weixin_46439278/article/details/110294171

版权

SMB信息泄露

信息收集
服务利用

实验环境
攻击机：192.168.36.128
靶机：192.168.36.138
靶机下载地址
链接：https://pan.baidu.com/s/13L3humuHmHFRu2aqwHatZg
提取码：ox8g

信息收集

nmap -sV {ip} #探测目标的服务以及版本
nmap -A -v -T4 #{-A}扫描所有信息，{-v}屏幕回显，{-T4}以最快线程

在这里插入图片描述

服务利用

针对SMB尝试空口令登陆

smbclient -L {ip} #访问samba服务器的共享资源
smbclient '\\{ip}\$share' #访问服务器的share文件资源

最低0.47元/天解锁文章

关注

1
点赞
踩
5

收藏

觉得还不错? 一键收藏
2
评论
CTF夺旗-SMB信息泄露-靶机渗透实战

SMB信息泄露信息收集服务利用针对SMB尝试空口令登陆针对SMB远程溢出漏洞进行分析针对HTTP协议弱点分析上传WebShell实验环境攻击机：192.168.36.128靶机：192.168.36.138靶机下载地址链接：https://pan.baidu.com/s/13L3humuHmHFRu2aqwHatZg提取码：ox8g信息收集nmap -sV {ip} #探测目标的服务以及版本nmap -A -v -T4 #{-A}扫描所有信息，{-v}屏幕回显，{-T4}以最快线程服
复制链接

扫一扫

专栏目录

评论 2

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。