内网渗透学习-环境搭建

1、环境搭建测试

虚拟机网络环境配置，模拟外网和内网

测试网络连通性，各主机之间互相ping，如果ping不通，可能存在防火墙限制，把防火墙关闭即可

打开win7服务器的web服务：

2、信息收集

使用nmap对192.168.70网段进行探测主机存活：

nmap -sP 192.168.70.0/24 #使用ping扫描

对主机192.168.70.141进行端口扫描

nmap -P 192.168.70.141 

 目标开启了常见的80端口http服务、3306端口mysql

访问192.168.70.141:80，发现php探针

使用dirsearch对网站进行目录扫描

dirsearch -u 192.168.70.141:80

 发现phpmyadmin

 使用弱口令root/root登录成功，发现存在yxcms

得到管理员的账号密码（已加密）

访问yxcms，在页面的公告里找到后台路径和管理员账号密码

登录后台

 参考：红日靶场内网渗透（一）_红日靶场镜像合集下载-CSDN博客