[机器] [中等] Querier XLSM宏+MSSQL NTLM哈希窃取(xp_dirtree)+GPP凭据泄露
原文英文，约700词，阅读约需3分钟。
📝
内容提要
文章介绍了对IP地址10.10.10.125的渗透测试。通过nmap扫描发现开放端口，包括MS SQL Server。利用smbclient下载文件并分析VBA宏，获取数据库连接信息。使用MSSQL客户端执行命令，获取NTLM哈希并破解密码。通过权限提升脚本，最终获得管理员权限。文章强调了信息收集和漏洞利用的重要性。
🎯
关键要点
-
对IP地址10.10.10.125进行渗透测试，发现多个开放端口。
-
通过nmap扫描确认MS SQL Server开放在1433端口。
-
利用smbclient下载文件并分析VBA宏，获取数据库连接信息。
-
使用MSSQL客户端执行命令，获取NTLM哈希并破解密码。
-
通过权限提升脚本，最终获得管理员权限。
-
强调信息收集和漏洞利用的重要性。
❓
延伸问答
如何对IP地址10.10.10.125进行渗透测试？
可以通过nmap扫描确认开放端口，发现MS SQL Server在1433端口开放，并进行后续的漏洞利用。
在渗透测试中如何获取数据库连接信息？
通过smbclient下载包含VBA宏的文件，分析宏代码以获取数据库连接信息。
如何利用MSSQL客户端获取NTLM哈希？
使用MSSQL客户端执行命令，获取NTLM哈希并进行密码破解。
权限提升脚本在渗透测试中有什么作用？
权限提升脚本可以帮助攻击者从低权限用户提升到管理员权限，从而获得更高的控制权。
文章中提到的GPP凭据泄露是什么？
GPP凭据泄露指的是通过未加密的组策略首选项文件泄露的凭据，攻击者可以利用这些凭据进行进一步攻击。
渗透测试中信息收集的重要性是什么？
信息收集是渗透测试的基础，能够帮助攻击者识别目标的弱点和潜在的攻击路径。
🏷️
