• XSS.stack #1 – первый литературный журнал от юзеров форума

[CVE-2018-13379] - Australia

Отслеживать
IIIIXX сказал(а):
целый раздел :)
Хм.. Хорошо. Получается, чтобы понять в этом деле нужно собирать по частям? Интересует, как после получения кредов от ВПН'а двигаться дальше
 
slepoysniper сказал(а):
Хм.. Хорошо. Получается, чтобы понять в этом деле нужно собирать по частям? Интересует, как после получения кредов от ВПН'а двигаться дальше
Разведка, получение прав, собираем шары, выкачиваем дату, по желанию находим креды от есхи, бэкапы, локаем.
 
DOC_ID сказал(а):
Разведка, получение прав, собираем шары, выкачиваем дату, по желанию находим креды от есхи, бэкапы, локаем.
Как получить удаленный доступ к серверу имея креды от ВПН? В metasploit может есть модуль?
 
slepoysniper сказал(а):
Как получить удаленный доступ к серверу имея креды от ВПН? В metasploit может есть модуль?
Исходя из логики, что креды от впн юзера который находится в домене, этот юзер может иметь доступ к некоторым серверам по смб, рдп.
Советую начать с основ, посмотреть видео про Active directory.
 
Последнее редактирование:
DOC_ID сказал(а):
Исходя из логики, что креды от впн юзера который находится в домене, этот юзер может иметь доступ к некоторым серверам по смб, рдп.
Советую начать с основ, посмотреть видео про Active directory.
Если есть креды от vpn, но на данном ip нету открытых портов для подключения?
 
DOC_ID сказал(а):
Погугли что такое локальная сеть
Я про то,что как подключится к сети, если только есть логин и пароль от впн и больше ничего неизвестно
 
slepoysniper сказал(а):
Я про то,что как подключится к сети, если только есть логин и пароль от впн и больше ничего неизвестно
Сканировал серые диапазоны?
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх