设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [18395] 2021-07-30_红队印象：柳暗花明+收米跑路 ...
返回列表 发新帖
查看: 6|回复: 0

[18395] 2021-07-30_红队印象：柳暗花明+收米跑路

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 19:45:02 | 显示全部楼层 |阅读模式
2021-07-30_红队印象：柳暗花明+收米跑路 红 队 印 象 ： 柳 暗 花 明 + 收 米 跑 路 2 2 0 0   H A C K 之 道   2 0 2 1 - 0 7 - 3 0 收 录 于 话 题   # 红 队   , 4 个 一 、 信 息 收 集 （ 柳 暗 花 明 ） 一 、 信 息 收 集 （ 柳 暗 花 明 ） 收 集 到 的 信 息 都 是 有 价 值 的 ， 无 非 是 要 确 认   W h a t - > W h y - > H o w   ， 找 到 通 往 罗 马 的 那 条 路 ， 实 现 外 围 打 点 、 边 界 突 破 的 目 的 。 在 一 次 攻 防 实 战 中 ， 正 面 、 子 域 刚 不 过 ； 确 认 了 几 个 I P 是 有 效 资 产 后 ， 识 别 到 的 端 口 应 用 又 啃 不 动 ， 陷 入 僵 局 ； 重 整 旗 鼓 ， 去 看 看 开 放 的 其 他 端 口 是 干 嘛 地 。 确 认 开 了 8 1 0 1 、 8 1 0 2 端 口 ， 访 问 8 1 0 1 端 口 直 接 来 个 白 板 ： 没 事 多 问 为 什 么 ， 存 在 就 有 意 义 ； 继 续 尝 试 ， 扫 它 一 波 ， 回 显 了 几 个 目 录 ： 这 就 是 收 获 ， 继 续 走 着 ， 就 看 信 息 能 收 集 到 什 么 程 度 ； 又 发 现 了 一 个 路 径 ： 拼 接 目 录 ， 继 续 ； 有 东 西 了 ：
端 详 这 个 文 件 ， 发 现 有 多 个 接 口 ： 尝 试 访 问 个 接 口 ， 有 个 注 册 功 能 ： 先 不 急 测 试 ， 查 看 “ 注 册 条 款 及 隐 私 协 议 ” ， 发 现 是 目 标 的 一 个 A P P ： 为 方 便 测 试 ， 直 接 互 联 网 下 载 这 个 A P P 安 卓 最 新 版 本 进 行 测 试 。 直 接 尝 试 文 件 上 传 ， 最 后 改 了 C o n t e n t - T y p e 参 数 ， 直 接 成 功 上 传 返 回 路 径 ：
s h e l l 连 接 成 功 ： 权 限 不 高 ， G o d z i l l a 尝 试 进 行 提 权 ， 成 功 （ 运 气 上 来 了 ） ：
看 看 进 程 ， 有 数 字 杀 软 ：
执 行 命 令 远 程 下 载 免 杀 马 ， 成 了 ： 执 行 ， 也 成 了 ： 上 线 ， 还 成 了 ：
至 此 ， 外 围 打 下 个 点 。 二 、 定 位 域 控 （ 收 米 跑 路 ） 二 、 定 位 域 控 （ 收 米 跑 路 ） 天 下 武 功 ， 唯 快 不 破 ， 路 数 之 一 就 是 干 完 就 跑 路 。 下 一 步 目 的 很 明 确 ： 拿 域 控 、 跑 路 、 交 报 告 。 对 服 务 器 本 地 环 境 进 行 信 息 收 集 ： 1 、 不 在 域 2 、 操 作 一 番 ， 读 出 个 明 文 登 录 凭 证 ： 3 、 网 络 层 发 现 2 个 I P 段 ， 直 接 用 收 集 到 的 凭 证 进 行 R D P 爆 破 （ 采 集 到 的 密 码 后 四 位 是 年 份 ， 怀 疑 其 它 密 码 会 有 此 规 律 ， 改 了 几 个 年 份 构 造 密 码 字 典 ） ； 先 不 管 内 网 有 没 有 防 护 ， 线 程 调 高 ， 争 取 尽 早 跑 完 。 真 跑 出 了 几 台 ， 密 码 后 面 是 * * 2 0 1 7 （ 别 怪 我 内 网 地 址 也 打 码 ） ： 直 接 远 程 登 录 ， 是 在 域 机 器 ：
定 位 到 域 控 ： 直 接 尝 试 获 取 凭 证 ， 有 收 获 ： 成 功 登 录 域 控 ：
是 个 域 管 ： 跑 路 ， 交 报 告 。 三 、 总 结 三 、 总 结 运 气 挺 好 。 作 者 ： 2 2 0 0 ， 转 载 于 先 知 社 区 ● 干 货 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ）
如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 赞 ” “ 在 看 在 看 ” 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-2 21:07 , Processed in 0.610853 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表