0x01 前言
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。
0x02 会话传递
通过文件上传拿到shell哥斯拉上线msf

图 2-1 哥斯拉
上线后将msf的shell传递给cs

图 2-2 MSF会话传递

图 2-3 CS上线
0x03 内网渗透
提权进行密码抓取

图 3-1 密码抓取
Administrator/ris.jmjt123
抓取到密码后可上frp进行内网穿透。进行登录。

图 3-2 192.168.1.120服务器
翻文件登录数据库获取mssql数据库权限

图 3-3 mssql数据库
通过查看浏览器保存的账号密码以及未删掉的缓存获取云渠商应用系统权限
浏览器保存密码：admin./admin123

图 3-4 系统后台

图 3-5 后台数据
0x04 结束语
由于是云主机渗透到此结束了，感谢各位师傅观看！！！