活动目录下的常见攻击方式

        IPC$                                                    NO ACCESS 

Replication share –SMB

枚举

因为我可以不用密码就直接访问10.10.10.100Replication，我将使用smbclient来连接并查看一番。

root@kali:~/hackthebox/active-10.10.10.100# smbclient //10.10.10.100/Replication -U ""%"" 
Try "help" to get a list of possible commands.                             
smb: > 

或者，我也可以使用smbmap来递归列出share中的所有文件，命令如下：

smbmap -H 10.10.10.100 -R 

哪种方法都行，我注意到了一个很有意思的文件Groups.xml，内容如下：

smb: active.htbPolicies{31B2F340-016D-11D2-945F-00C04FB984F9}MACHINEPreferencesGroups> ls 
  .                                   D        0  Sat Jul 21 06:37:44 2018 
  ..                                  D        0  Sat Jul 21 06:37:44 2018 
  Groups.xml                          A      533  Wed Jul 18 16:46:06 2018 

（编辑：PHP编程网 - 湛江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!