Neusoft机房改善计划 第二弹

拿下的服务器被关闭之后，我们又枚举了内网的其他ip，成果大概如下。

翻了翻，有一个bat中暴露了用户名和密码

登陆进映射下来的共享翻到一个txt文件，竟然给了超级终端的用户和密码。

登陆上超级终端，发现桌面有个winBox Loader，果断打开发现保存了密码。
果断上传一个密码查看器，显示出了明文密码。


连上去，发现这台路由就是官方提供的代理，里面设置了很多阻止访问的域名，只要改动这里便可以上网了

又随便开了其他几个保存密码的软件，发现密码竟然是md5加密过的，懒得拿到网上去跑了

最后又随便翻了翻又发现了一个，暴露密码的bat，不过10.1.243.211这台主机貌似已经停了
net use n: \\10.1.243.211\p$ kaoshixitong /user:newstart n: