對(duì)某酒店一次內(nèi)網(wǎng)滲透測(cè)試

滲透測(cè)試工程師

對(duì)某酒店一次內(nèi)網(wǎng)滲透測(cè)試
應(yīng)k大佬的要求來(lái)寫點(diǎn)東西，我自己呢很少寫文章，第一次寫，其實(shí)我是有點(diǎn)害羞的。

某次和k出去玩，我掏出我的大**，呸呸呸，是掏出我的MacBook......pro

然后在k面前的一頓亂操作就開(kāi)始了

首先呢 ，酒店大廳有沙發(fā)，我假裝在那等人，問(wèn)了下前臺(tái)wifi密碼。

ok，現(xiàn)在查看下路由器ip是192.168.0.1，tp-link的路由，嘗試了下若口令不對(duì)，然后嘗試wifi密碼成功進(jìn)入。很抱歉這幾步忘記截圖了，然后在路由器里面看到有個(gè)上游路由，ip為192.168.20.1


在掃描192.168.0.1網(wǎng)段的時(shí)候發(fā)現(xiàn)192.168.0.8開(kāi)放了80端口，然后訪問(wèn)下是居然是iis6，果斷用msf的17010測(cè)試下，發(fā)現(xiàn)對(duì)方掉線了，可能是藍(lán)屏導(dǎo)致，不過(guò)幾分鐘又正常能訪問(wèn)了。很遺憾，由于當(dāng)時(shí)電腦是抱著的，忘記截圖了。

既然開(kāi)放了1433，那試下sa空口令。


既然是sa賬號(hào)，又是win2003系統(tǒng)，那必須是c死t母(system)權(quán)限噻



根據(jù)經(jīng)驗(yàn)，我猜他會(huì)有共享，結(jié)果真有共享

\\192.168.0.8



發(fā)現(xiàn)里面呢，有很多信息，就沒(méi)截圖了。

直接上我的cs遠(yuǎn)控

橫向的話還會(huì)有其他收獲，不過(guò)也沒(méi)什么意思了。

Security

看起來(lái)不錯(cuò)的樣子，學(xué)會(huì)了一點(diǎn)

wwwrrrmmm

6666

wayne7660

感謝樓主的無(wú)私分享！