內網滲透:遠程上線控制、權限提升
1、复习fscan工具使用,扫描c段的ms17-010漏洞



2、利用powershell和udf提权完成cobaltstrike远控上线
2-1. [powershell远控上线]:







2-2. [udf提权完成]:














3、复现藏牛提权漏洞和sudo提权漏洞
3-1. [藏牛提权漏洞]:







3-2. [sudo提权漏洞]:




4、了解免杀原理并使用万能加载器上线cobaltstrike








5、熟悉cobaltstrike常用插件中信息搜集功能和提权功能











浙公网安备 33010602011771号