九九年生(>_<)，熱愛前端開發，擅長速度輪滑，隊動漫、設計、cos、CS有著濃厚的興趣。希望成為一名信息安全工程師。
本博客僅僅作為學習筆記，資料收藏的小倉庫(^_^)Y，有種一日自建博客的一手資料OAQ
在BT5里Metasploit内网渗透(exploit/windows/smb/psexec)
原文来自 51CTO.COM 在本博由 ShellV 整理 ； 图片均来自 51CTO.COM
2013-07-22 21:45:51
原版权归属于 https://hackwuhen.blog.51cto.com/6253667/1254879 无痕 所有
目标IP地址: 192.168.111.135 （windows server 2003 sp2）
bt5 的IP地址: 192.168.111.134
入侵条件： 知道目标机器的ip 用户名 密码
因为非法测试是不允许的，所以我在虚拟机里面实验
首先，我们来查看bt5和win2k3的ip地址
之后进入进入msfconsole进行渗透实验
实验使用的漏洞是exploit/windows/smb/psexec
并且对实验使用的RHOST（目标机器的IP地址）
SMBUser （目标电脑的帐号）
SMBPass（目标帐号额密码）
PAYLOAD(攻击载荷，这个很重要，一定能够要配置，它是对攻击后获得的权限的说明，这里使用的是windows/meterpreter/reverse_tcp)反弹型的链接方式，这样可以绕过防火墙
LHOST （LPORT）因为使用的反弹型连接方式，所以要配置反弹回来的接受ip地址，也就是自己的电脑的ip及端口号（一般使用默认的就好了，但是有时候在做多个实验，所以要避免端口号的重负使用 ）
设置
因为是本地实验，所以就没有设置密码，而且在很多的局域网内部的机器都是没有对帐号设置密码，所以实验相对来讲并不困难，并且在进行配置的时候要使用show options 查看
一切都配置好后就可以直接exploit，当实验成功后，就会得到一个sessions会话
进入meterpreter查看目标主机的属性
进入shell可以使用cmd命令行进行操作
如果拿下了一台机器。在bt5里面可以自带的远程登录（一般的服务器都开了这个功能），登录如下
实验到这里这台windows 2003 就算是彻底的沦陷了。。。