T00ls » 八卦水区(Discussion )

关于nps弱口令登陆后如何利用的提问~~~

AsiimoV 2023-04-01 16:39 283 9

AsiimoVUID:15277潜水会员楼主

积分:46TCV:1TuBi:60坛龄:4年163天

#1

如题，在前几天的一次某地区小hvv里担任了一下下信息收集和打点的工作，通过某个系统的js链接找到的一个子域名是nps服务，使用默认口令登陆之，但是这个子域名的ip地址和其他资产ip并不相同，本地使用npc连接后也没法正常使用，头晕后面交给队友了当天晚上问有没有产出的时候说那边把密码改了哈哈哈哈哈哈哈哈哈哈哈哈

xiaoshaUID:15691注册会员活跃会员勋章

活跃会员勋章

名人堂荣誉勋章

T00ls名人堂成员

积分:376TCV:2TuBi:126坛龄:3年314天活跃1级

2023-04-01

#2

不是密码都改了吗？那还利用啥

AsiimoVUID:15277潜水会员楼主

积分:46TCV:1TuBi:60坛龄:4年163天

2023-04-01

#3

回复 2# xiaosha

收集一下思路万一下次还有呢

Lekou520UID:15728潜水会员

积分:17TCV:0TuBi:272坛龄:3年296天

2023-04-03

#4

没在线的机器的话没啥用。

AspireUID:15365潜水会员

积分:106TCV:6TuBi:302坛龄:4年107天

2023-04-03

#5

同样遇到过，同样被迅速发现。https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247496638&idx=2&sn=e25425651b94cb5476bbdc9624cb39ba
https://mp.weixin.qq.com/s?__biz=MzkwOTMxNjcwMQ==&mid=2247487545&idx=1&sn=a6d19340e9adba3f4d430ddfe125da90

AdminxeUID:13465注册会员活跃会员勋章

活跃会员勋章

五年陈老会员勋章

T00ls土豪勋章

名人堂荣誉勋章

T00ls发展基金贡献勋章

T00ls名人堂成员

积分:405TCV:33TuBi:33坛龄:6年255天活跃4级

2023-04-03

#6

客户的话很多是应用于域名的映射

ziyanhua1UID:16214新手上路

积分:111TCV:0TuBi:61坛龄:3年零37天活跃5级

2023-10-29

#7

错过了就是永远

六六UID:11467注册会员活跃会员勋章

活跃会员勋章

五年陈老会员勋章

T00ls土豪勋章

名人堂荣誉勋章

T00ls发展基金贡献勋章

T00ls名人堂成员

积分:962TCV:21TuBi:52坛龄:9年148天活跃5级

2023-11-30

#8

https://blog.csdn.net/qq_41490561/article/details/126529962

liu123UID:15989新手上路

积分:74TCV:0TuBi:478坛龄:3年152天活跃4级

2023-11-30

#9

错过了就是永远

ziyanhua1 发表于 2023-10-29 18:23回到原帖

啥都能emo啊，恋爱脑叉出去

mojuehanUID:15622新手上路

积分:82TCV:0TuBi:101坛龄:3年355天活跃5级

2023-12-15

#10

默认密码是admin,123吗？