在客户的内网环境部署一个Windows7系统，在这个系统上把finecms这个应用部署上去。把finecms安装之后，和客户沟通，把这个应用的地址映射到公网上去。
准备工作：
1，在客户的内网环境部署一个Windows7系统，在这个系统上把finecms这个应用部署上去。把finecms安装之后，和客户沟通，把这个应用的地址映射到公网上去。
2，其次，没有条件的话，自己在在wmware上装个虚拟机部署上去也行。
一：环境部署完成的模样。
二：利用上传头像处的漏洞来进行getshell。
它这套源码存在这个漏洞，我们是直接用这套源码部署上去的，没有做任何的措施就会存在这个漏洞，很多开发人员部署应用的时候，因为不清楚所以一般需要我们来做一个业务上线检测。
使用burp进行抓包，把image/jpeg 改成image/php 即可getshell。测试该网站是否存在这个漏洞。修改数据包，把文件后缀名改为php，并且记住member_uid的值，这是用户标识，文件上传目录中会对应。
上传之后，访问一下。因为我用的冰蝎的马，所以我就用冰蝎来连接马。连接成功之后，你就可以做很多你想做的事。例如，篡改网页，文件上传等。
三；上线frp，上线MSF。
把frp的客户端上传到你要拿下的服务器上去。然后对frpc.ini文件进行配置。（你的服务器是Linux版的就）
文件配置里面的这两个端口，需要你的服务器开启来，是腾讯就在站上开起来，阿里云就在阿里云上把你服务器的端口开。客户端的文件配置以及服务端的配置。
服务端这边先执行文件，客户端那边执行文件，成功上线就是会显示你拿下的服务器IP了。
./frpc -c ./frpc.ini(客户端执行)
./frps -c ./frps.ini(服务端执行)
成功上线frp之后，我们把联动kali，在kali的代理改成服务器的IP加端口。
vim /etc/proxychains4.conf
来试试，能不能打开远程桌面，okok，那接下来就是上线msf了。
四；上线MSF。
先来白嫖一个免费的服务器，按步骤执行就能上线MAF。MSF实现远程渗透_Spaceman-911的博客-CSDN博客_msf远程外网渗透
在冰蝎上执行上传的木马，启动MSF，执行。上线成功了。
最后的话，就是你想怎么玩就怎么玩咯。
献上一下mim的使用。
Mimikatz使用
cls: 清屏
standard: 标准模块,基本命令
crypto: 加密相关模块
sekurlsa: 与证书相关的模块
kerberos: kerberos模块
privilege: 提权相关模块
process: 进程相关模块
service: 服务相关模块
lsadump: LsaDump模块
ts: 终端服务器模块
event: 事件模块
misc: 杂项模块
token: 令牌模块
vault: 令牌操作模块
minesweepre:Mine Sweeper模块
dpapi: DPAPI模块(通过API或RAW访问)[数据保护应用程序编程接口]
busyloght: BusyLight Module
sysenv: 系统环境值模块
sid: 安全标识符模块
iis: IIS XML配置模块
rpc: mimikatz的RPC控制
sr98: RDM(830AL)器件的射频模块
acr: ACR模块
version: 查看版本
exit: 推出
creds_msv: 获取密码hash值
creds_kerberos: 获取密码明文
使用creds_msv获取密码hash 和 creds_kerberos 获取密码明文
总结；
每一步都不是一次性成功的，都需要重新来好几次，
也许命令错了，
也许端口没开，
也许先后顺序错了。
也许漏掉了细节。
©本文为清一色官方代发，观点仅代表作者本人，与清一色无关。清一色对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。本文不作为投资理财建议，请读者仅作参考，并请自行承担全部责任。文中部分文字/图片/视频/音频等来源于网络，如侵犯到著作权人的权利，请与我们联系（微信/QQ:1074760229）。转载请注明出处：清一色财经
微信扫码打赏 
支付宝扫码打赏 
