別眨眼網

伺服器上傳提權meterpreter嘗試

柳暗花明又一村提權無果之後，我開始翻動伺服器上的各種檔案，然後發現了不得了的線索，乖乖這是個站群啊然後我從每個站的配置檔案中都得到了他們對應的資料庫以及資料庫賬號密碼，看樣子應該是隨機生成的，不像是會用作root使用者密碼的通用密碼，如下圖...

frpcFrpfrpsmeterpreterini

iniMSF生成木馬透過如下命令生成木馬，注意這裡的LHOST是公網的ip，LPORT是上面frpc.ini的remote_port...

所示Veilmeterpreterkali

com/ | ［Twitter］： @VeilFramework===============================================Payload： cs/meterpreter/rev_tcp loadedReq...

19216811meterpreterPS1

ps1把生成的shell2...

10Flagnmapmeterpreter網段

拓撲圖環境介紹現在有三臺機器，分別為target1，target2，target3，裡面分別有三個flag，每個flag的分值不同，需要透過拿下一個已知IP（target1）進而向內網裡面進行滲透，最終要成功獲得三臺主機許可權滲透過程tar...

KevinmeterpreterSetshell10

php’反彈shell為了更好做後續操作，進行反彈shell獲取目標系統資訊os‐shell> uname ‐aos‐shell> whereis python`獲取meterpreter會話由於網站上為linux預設安裝pyt...