Challenge 6 - OSCP C

原创已于 2024-03-18 21:25:24 修改 · 3.7k 阅读

标签

#渗透 #OSCP

收录于

于 2024-03-14 13:49:04 首次发布

OSCP 专栏收录该内容

6 篇文章 ¥159.90 ¥299.90

订阅专栏

超级会员免费看

本文详细记录了OSCP考试中针对不同目标主机的渗透过程，包括利用mobile mouse服务反弹shell、通过snmp获取凭证并创建计划任务、FTP匿名登录后利用usermin漏洞提权、以及通过db文件破解密码并使用hash传递攻取域管理员权限等技巧。整个过程体现了渗透测试中的多步骤分析与策略实施。

因为oscp考试中限制了Metasploit的使用，所以后面解题的过程也尽量不使用，不过可以使用msfvenom生成shell，以及使用exploit/multi/handler来监听，只是不能用meterpreter。具体细节可以参考一下两篇官方文档
https://help.offsec.com/hc/en-us/articles/4547917816468-OffSec-OSCP-Exam-with-AD-Preparation
https://help.offsec.com/hc/en-us/articles/360040165632-OSCP-Exam-Guide