T00ls » 八卦水区(Discussion )

关于nps弱口令登陆后如何利用的提问~~~

AsiimoV 2023-04-01 16:39 194 9

AsiimoV潜水会员

#1

如题，在前几天的一次某地区小hvv里担任了一下下信息收集和打点的工作，通过某个系统的js链接找到的一个子域名是nps服务，使用默认口令登陆之，但是这个子域名的ip地址和其他资产ip并不相同，本地使用npc连接后也没法正常使用，头晕后面交给队友了当天晚上问有没有产出的时候说那边把密码改了哈哈哈哈哈哈哈哈哈哈哈哈

xiaosha注册会员 T00ls活跃度2级

T00ls活跃度2级

2023-04-01

#2

不是密码都改了吗？那还利用啥

AsiimoV潜水会员

2023-04-01

#3

回复 2# xiaosha

收集一下思路万一下次还有呢

Lekou520潜水会员

2023-04-03

#4

没在线的机器的话没啥用。

Aspire潜水会员

2023-04-03

#5

同样遇到过，同样被迅速发现。https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247496638&idx=2&sn=e25425651b94cb5476bbdc9624cb39ba
https://mp.weixin.qq.com/s?__biz=MzkwOTMxNjcwMQ==&mid=2247487545&idx=1&sn=a6d19340e9adba3f4d430ddfe125da90

Adminxe注册会员 T00ls活跃度5级

T00ls活跃度5级

2023-04-03

#6

客户的话很多是应用于域名的映射

ziyanhua1新手上路 T00ls活跃度5级

T00ls活跃度5级

2023-10-29

#7

错过了就是永远

六六注册会员

T00ls活跃度5级

2023-11-30

#8

https://blog.csdn.net/qq_41490561/article/details/126529962

liu123新手上路 T00ls活跃度5级

T00ls活跃度5级

2023-11-30

#9

错过了就是永远
ziyanhua1 发表于 2023-10-29 18:23 [img]https://www.t00ls.com/images/common/back.gif[/img]

啥都能emo啊，恋爱脑叉出去

mojuehan新手上路 T00ls活跃度5级

T00ls活跃度5级

2023-12-15

#10

默认密码是admin,123吗？