内网渗透-记一次5900端口弱口令爆破及入侵服务器
5900端口是远程控制软件vnc的默认监听端口。 1、收集IP信息： （1）获取内网IP地址段，使用ping 内网系统的域名，得到内网IP地址段： 2）使用: nmap -sP 192.168.10.0/24 网段内活着的IP地址：发现活着的IP主机有256 ...
原文：记一次内网渗透（Web服务器）
据了解，该web服务器 . . . 上 C: consle存储有银行的关键敏感数据。 废话不多说，既然目标明确了，那就直接上nmap扫一波。结果显示该Web服务器存在cve Microsoft Windows Server RDP拒绝服务漏洞 cve Microsoft远程桌面协议RDP远程代码执行 ，由于内网无法访问外网，所以也没有趁手的兵器 EXP 来日它。 既然暂时无法对上述漏洞进行利用，那 ...
2020-07-05 21:53 0 536 推荐指数：
相关推荐
记一次完整的内网渗透经历
powershell），有内网环境。 所以这里直接尝试cs自带的Scripted Web Delivery模块，直接 ...
记一次内网渗透测试经历
话说刚开始接触安全测试时，没有一个系统的概念，前辈仍一个内网测试网站，让我把的shell拿下来，那我就开始吭哧吭哧的干起来。 首先，做渗透测试要有个思路，不能埋头苦干。所以就开始理了下思路，具体如下： 判断有无sql注入点，根据sql注入点来判断数据库类型，若是mssqlserver ...
记一次给nginx的web服务器目录加软链接
先期情况和问题 已安装好nginx服务器和相关配置。nginx的web目录是/usr/share/nginx/html。 现在的问题是希望把web目录换成/root/nginx/html/,但是不更改nginx.conf的网站根目录路径配置。 解决方案 采用软链接 ...
记一次利用cs进行内网渗透的过程
记一次利用cs进行内网渗透的过程 首先搭建好cs的服务端和客户端连接，下面正式进行渗透 环境 kali:192.168.0.226 域控机：192.168.0.138 成员机：192.168.0.251 192.168.0.141 操作 cs上线 首先开启监听 ...
记一次metasploitable2内网渗透之8180端口tomcat
扫描网段存活主机,确定内网metasploitable主机位置 对目标主机进行扫描端口开放和系统信息 扫描结果 可观察到有很多的端口对外开放，甚至有后门程序开放的端口。看到最下面则有一个8180端口，通过在百度上搜索这个端口，发现tomcat5.5 ...
记一次腾讯云服务器被黑
应用服务器部署项目后，启动怎么也访问不了 查看日志 ERROR org.apache.curator.ConnectionState - Connection timed out for connection string (192.56.0.96:2181) and timeout ...