一、环境搭建
1.环境搭建测试
最近想要开始学习内网渗透，搜集了一些教程，准备先实验一个vulnstack靶机，熟悉一下内网渗透操作再学习基础知识。
靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
压缩包中的win7为VM1，win2003为VM2，win2008为VM3，拓扑图如下所示：
kali设置成NAT模式，win7网络适配器1设置成自定义（VMnet1仅主机模式），网络适配器2设置成NAT模式，win2003、win2008 网络适配器设置成自定义（VMnet1仅主机模式）。主机默认开机密码都是hongrisec@2019，手动在win7的c盘下开启phpstudy，关闭家用或工作（专用）网络
设置完毕后VM1、VM2、VM3就在同一内网中了，只有VM1web服务器能够访问内网，所以要想访问win2008和win2003服务器必须要先拿下win7服务器，用它做跳板进内网进行横向渗透。
登录就要修改密码，在这记录一下改成 shashihoukaixuea2020!（万一哪天又翻出来玩呢）
攻击机：kali ip:192.168.136.128 / 物理机 ip:192.168.136.1
win7 内网ip:192.168.52.143 外网ip:192.168.136.129
win2003 ip:192.168.52.141
win2008 ip:192.168.52.138
二、信息收集
nmap扫一下可以看到win7开放了80端口，访问一下得知是yxcms，百度下关于yxcms的漏洞 https://www.freebuf.com/column/162886.html 都是需要后台才可以getshell的
二、漏洞利用
1.yxcms后台getshell
打开默认后台 http://192.168.136.129/yxcms//index.php?r=admin/index/login 爆破一下，admin 123456 登进后台。
在前台模板->管理模板文件->index_index.php处编辑，插入一句话木马
蚁剑连接即可获得shell
2.phpmyadmin后台getshell
此时先不往下进行，既然是靶机，就多去尝试一下发掘它其他的漏洞
参考：