3_演练3-15（端口，ipc$，tomcat）

今天在内网的靶场演练了一天。

IP:192.168.0.203

基本的思路是根据开放的端口做针对性测试。

Let's Start.

 

---

0x01 查看基本信息

 

用nmap扫

开放端口与服务：

OS:

 

---

0x02 针对23，尝试telnet

 

telnet:

 

 

手工常规口令失败，转而用Hydra爆力破解。

hydra 192.168.0.203 telnet -l Administrator -P 222.txt -t 32 -s 23 -e ns -f -V

 持续一下午，未果。

 

---

0x03 针对135，139，445尝试IPC$

 

错误号53： 找不到网络路径（ip地址错误；目标主机未开机；目标主机lanmanserver服务未启动；目标主机防火墙设置过滤端口）；

未果。

 

---

0x04 针对8080

 

登录：192.168.0.203:8080

用tomcat/tomcat直接就登录了。

尝试deploy war文件

结果报错：

未果。

 

---

0x05 针对8081

 

登录：192.168.0.203:8080

用tomcat/tomcat直接就登录了。

尝试deploy war文件

上传成功

 成功拿到shell

 

 

 

 

待续。。。