详解内网渗透之环境架设( 五 ) _内网渗透

4. 第三层内网渗透
在10.10.10.88上发现还打开了80端口，上面运行着iis服务，并且连接着192.168.222.200上的sqlserver数据库，于是利用sqlserver存储过程执行命令，不过由于router3的acl规则很严格，所以无法进行回话反弹。另外审查10.10.10.88的iis日志，发现192.168.222.77的ie浏览器对其有规律性的访问记录，所以可以利用CVE-2018-15982对其进行钓鱼，不过需要注意的一点是192.168.222.77是一台win10，自带杀毒软件，所以需要对可执行payload进行免杀处理。
架设过程中用到的素材我已上传到网盘：链接：https://pan.baidu.com/s/1NIOIZgVDLgkg7j6Ch5pjwA 提取码：kws9 ,如果在架设过程中遇到问题，欢迎私信联系我。
*本文原创作者：Zzzxbug，本文属于FreeBuf原创奖励计划，未经许可禁止转载

【详解内网渗透之环境架设】

详解内网渗透之环境架设( 五 )

推荐阅读

唐山国际旅游岛新春庙会大年初四举办

空调制热需要氟利昂吗

「产业气象站」教你跟多电脑冷知识！，带你走进电脑漏洞的世界

[]男子半夜到私人鱼塘钓鱼，却莫名遭到枪击，开枪者：以为是兔子！

厦门茶业城成海峡两岸茶王擂台赛指定赛场

最高悬赏10万！这4人身背重大命案在逃

如何确认土地所有权，土地的所有权和开发权有什么区别

快递小哥和“旺财”的故事

北京日报客户端|中国游戏市场上半年收入增量创历史新高

电动车|电动车出新规，8月1日正式实施，车主拍手称快：难得的好消息

跟程序员的感情该何去何从

|【科学素质】公民科学素质应知应会200问（十九）

#双子座#5月初，相爱变成算计，心灰意冷，3星座眼泪打转，依然霸气离开

趣头条华为牵手特来电，共推桩联网和智能充电发展

观察者网【行走自贸区】航空“试验田”让我们离飞行梦更近

怎样做麻汁拌面,麻汁拌面的酱汁怎么做好吃-

游戏日报|3灵活射手胜率垫底，难道有位移有毒？，王者荣耀：S20快中期了

楼上楼下相通，全靠地板掏洞，悬空楼梯和厨房连一体，不怕油烟？

凭“蛋饺肉丝”梗大火的杜淳，终于找对自己的位置，成功去油

【侠客小贱贱】网友：距离狗拖还差点火候，一仓库迷宫宝箱开启