• XSS.stack #1 – первый литературный журнал от юзеров форума

[net-hacking] Вопросы по сетям

Перейти к новому Отслеживать
kamzzzzz сказал(а):
Nmap, advanced ip scanner, Angry ip scanner. Надо смотреть настройки, не должен раком вставать от 1к адресов
Понизь максимальное количество потоков до 200(с таким параметром несколько тысяч хостов сканит без проблем на слабенькой VM-ке)
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Всем привет, вопрос не по теме но дабы не создавать новую тему задам тут. Вообщем вопрос по ftp, есть доступ к ftp корпы и слышал что можно выйти дальше через експлоит если ftp уязвимый, у кого был опыт с ftp и можно ли как-то выйти в сеть и что-то с ним сделать? Кроме того как внедрить реверс шел в один из файлов и надеяться что его откроют.
 
Jdjdhjik сказал(а):
Всем привет, вопрос не по теме но дабы не создавать новую тему задам тут. Вообщем вопрос по ftp, есть доступ к ftp корпы и слышал что можно выйти дальше через експлоит если ftp уязвимый, у кого был опыт с ftp и можно ли как-то выйти в сеть и что-то с ним сделать? Кроме того как внедрить реверс шел в один из файлов и надеяться что его откроют.
инфру компании ищи и пробуй везде креды
 
Пнули из сетки (довольно быстро сменили креды впн), но успел стянуть с шары сертификаты: CA, LDAPs, vpn_companyname

Можно ли вернуть доступ с помощью сертификатов этих?
 
japank сказал(а):
Вижу порты только своего компа, остальных нет
Софт платный кряк
Обрезанные учетки, бывает делают учетки, чтобы давать доступы к вебмордам на 443 порт, по сути да, впн мусорный, если не умеешь искать уязмости на вебмордах
 
Всем привет, такой вопрос, есть креды админа, везде закрыт rdp, при подключении по PsExec выдает следующее:

PsExec could not start cmd.exe on 192.168.1.4:
Logon failure: the user has not been granted the requested logon type at this computer

Как обойти эту тему? Как там выполнить команду?
 
01kkk сказал(а):
Всем привет, такой вопрос, есть креды админа, везде закрыт rdp, при подключении по PsExec выдает следующее:

PsExec could not start cmd.exe on 192.168.1.4:
Logon failure: the user has not been granted the requested logon type at this computer

Как обойти эту тему? Как там выполнить команду?
Попробуй smbexec или wmiexec, которые в Impacket
 
japank сказал(а):
Приветствую, у меня вопрос насчет ВПНов(циско, форти итд). Набрутил очень много впнов, но каждый раз когда я захожу в впн и начинаю сканировать сетку то вижу много айпишников внутри сетки, но нет ни одного компа. Это мусорные впны с "горшочками с мёдом" или все таки я как то неправильно сканирую сеть? Пользуюсь SoftPerfect Network Scanner
Скорей всего ты сканируешь интернет а не локальную сеть. Ищи роуты в которых доменные тачки сидят , если брутишь админки VPN там можно посмотреть диапазоны.
 
prox сказал(а):
Околосмежный вопрос)) Где может хранить свои пароли софтина Квибук? юзерские не лезут,
кейлогер не вариант, сразу выпнут с сетки, Подскажите варики)
Тоже интересует этот вопрос , ну а вообще можно снимать пароли с браузеров если есть права.
 
Prozac сказал(а):
я извиняюсь, а зачем нужен пароль к квикбуку? :) что оттуда тянуть?
выжать инфу по максимуму, насколько понял там финансовая инфа по пользователям, транзы идут, интересно понять и разобраться имееет ли смысл выкачивать беки с ним, и как вообще его можно монетизировать. Кто прольет свет на него буду признателен.
 
utpxgrbdvn сказал(а):
Привет всем!
Подниму многострадальный вопрос получения доменного юзера при наличии доступа в сеть через впн.
За себя скажу, я обычно чекаю классические уязвимости (мс-17, блюкип, зерологон), смотрю шары открытые, пробую перебирать юзеров, если получилось - распыление пароля и asrep-roasting.
Также пытаюсь найти инфу в админках принтеров (например address book c юзерами).
Petitpotam пробовал, но не пробивалось ни разу. Responder и сопутствующие инструменты, как я понял, в ssl-vpn не работают.

Какие есть еще варианты? Может я какие-то эксплойты распространенные из вида упускаю? Или что-то более тривиальное
Присоединяюсь к вопросу. Добавлю ко всему перечисленному, еще БД(mysql,mssql -пасворд спреинг).
Может кто поделиться списком паролей для пасворд спреинг в AD
 
Prozac сказал(а):
я извиняюсь, а зачем нужен пароль к квикбуку? :) что оттуда тянуть?
При определенном стечении обстоятельств с квикбука можно увести бабло фирмы , но как это делается никто в трезвом уме не расскажет.
 
Нужно сделать персистент в впн сети, но нет ни одного хоста с выходом интернет, или я что то не понимаю, х.з. что делать, сеть интересная, работы много и по практике впн могут обрубить в любой момент. Какие есть способы закрепиться?
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх