花里胡哨的拿下了服务器

人人玩棋牌，凑个热闹~~~~

开局一张图

翻啊翻  翻到后台管理

盲测 admin/admin admin/123456 仍然没法登录

测试admin'and 1=1-- -

得嘞，登录框存在sqli

Sqlmap一把梭

DBA权限的sql server

嘿嘿~~上os-shell

可以可以免去自己开xp_cmdshell的费力活了

老套路~ 创建文件夹 certutil远程下载msf马

反弹到msf上

权限太小，来仿造令牌提权吧`

使用use incognito来加载会话令牌模块

然后list_tokens -u来列出会话令牌Administrator在线

使用impersonate_token "********Administrator" 盗取 administrator 令牌 getuid查看一下

最后使用getsystem来获取system权限

然后到了创建管理员账号3389连接阶段

这….乱码 而且 貌似没创建成功

先执行 Chcp 65001 调编码为中文，再执行一下

惹 密码不符合密码策略要求？？？？？？？

我这密码大写小写字符都肝上了

静一静~ 不拿下服务器的渗透不是好渗透

思路转一转 ，不能添加用户，那咱就直接去抓administrator的密码呗

转战Cobakt Strike

（Ps：补充一下：这个站点 直接上Cobakt Strike的马 提权的时候会更麻烦 然后用msf能直接仿冒令牌 简洁快速）

直接使用仿冒令牌得到的system权限运行Cobakt Strike的马

这样在Cobakt Strike上也是直接得system的权限

成功上线，开始抓明文密码~

远程3389连接~

战斗结束，完美收工~