记一次某单位的内网渗透测试

本文主要是介绍记一次某单位的内网渗透测试，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

0x01 web打点
访问漏洞url:http://www.xx.xx.com进入某医疗系统
使用越权加文件上传拿到shell


0x02 内网渗透
192.168.xx.x 管理员
通过哥斯拉上线msf

上线后进行信息收集：
网卡信息、补丁信息、杀毒进程、用户在线情况、是否存在域、翻文件查找数据库密码、浏览器保存密码、查看路由等
抓取密码：

• Username : Administrator
  • Domain : WIN-Ixxxx
• Password : xxxxx
  
  0x03 横向移动
  192.168.xx.xx 管理员
  利用抓取到密码首先打一波c段获取两台服务器权限
  administrator/xxx
  信息收集：

这篇关于记一次某单位的内网渗透测试的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---