http://vulnstack.qiyuanxuetang.net/vuln/
一、环境部署
win7(被攻击机/关火墙) web服务器 1张外网网卡(桥接192.168.1.105)，一张内网网卡192.168.52.143/255.255.255.0/192.168.52.2 DNS 192.168.52.138
winser2008 域控服务器 1张内网网卡192.168.52.138/255.255.255.0/192.168.52.2 DNS 192.168.52.138
winser2003 域内主机 1张内网网卡192.168.52.141/255.255.255.0/192.168.52.2 DNS 192.168.52.138
密码：hongrisec@2019 新密码hongrisec@2025win7要去C盘开启phpStudy(如果报错就重启)# windows有2套账号：
本地账号\工作组账号 (登录时只需要输入本地【用户名】和【密码】)DESKTOP-A233S3\Administrator机器名\账户名域账号（登录时需要输入【域名\账号】和【密码】）GODdomain\xiaoling域名\账户名如何查看当前用户是域用户还是本地用户
hostname 查看本地机器名称，whoami 查看当前登录用户（stud1\admin）
对比登录的时候使用的是域账号还是本地账号，比如域账号(gaddomain\admin)工作组(本地)账号只能登录自己电脑
域账号可以登录任意电脑，域管理员可以给任意电脑创建本地管理员账号
二、信息收集
- ip地址、子域名、目录结构、js信息、APP和小程序、端口、旁站、C段、whois信息、公司结构、公司相关邮箱、等等
1、先对win7-web服务器进行端口扫描
# nmap -Pn 192.168.1.105
PORT STATE SERVICE
80/tcp open http
135/tcp open msrpc
139/tcp open netbios-ssn
445/tcp open microsoft-ds
1025/tcp open NFS-or-IIS
1026/tcp open LSA-or-nterm
1027/tcp open IIS
1028/tcp open unknown
1029/tcp open ms-lsa
1030/tcp open iad1
3306/tcp open mysql
5357/tcp open wsdapi
根据不同端口实施不同渗透手段，具体可以百度搜或问chartgpt
2、寻找漏洞的存在
- 找漏洞有2种方式：
逐个测试：通过sql注入、文件上传、抓包等方式一个一个去测漏洞是否存在，比较耗时间
根据页面找特征：比如网站用的PHPMyadmin去找该页面有没有已知漏洞，比如phpinfo页面去找已知getshell漏洞等
(1) 通过FUZZ找到了如下页面
http://192.168.1.105/phpmyadmin/robots.txt # 爬虫指引页面 空的
http://192.168.1.105/phpMyAdmin/index.php # mysql后台登录页面
http://192.168.1.105/phpinfo.php # phpinfo页面
http://192.168.1.105/l.php # phpStudy 探针页面
http://192.168.1.105/phpMyAdmin/webapp.php # 能下载文件phpMyAdmin.webapp
(2) 网上查找phpmyadmin getshell 已知漏洞
