搜索

[18955] 2020-12-21_渗透的路还有很长，我们一直在前行

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-21_渗透的路还有很长，我们一直在前行 渗 透 的 路 还 有 很 长 ， 我 们 一 直 在 前 行 A l a n   I D L a b   2 0 2 0 - 1 2 - 2 1 0 x 0 1   前 言 前 言 其 实 想 写 这 篇 文 章 很 久 了 ， 奈 何 工 作 比 较 饱 和 ， 涉 事 单 位 迟 迟 没 有 修 复 ， 所 以 就 一 直 没 写 ， 今 天 接 到 通 知 ， 漏 洞 已 经 修 复 了 ， 所 以 本 着 从 实 战 角 度 出 发 ， 不 忘 记 自 己 对 技 术 的 热 爱 ， 回 归 技 术 本 质 ， 从 头 来 一 遍 真 正 的 意 义 上 的 渗 透 测 试 ， 文 章 由 真 实 事 件 而 成 ， 部 分 重 要 位 置 已 做 打 码 处 理 ， 核 心 涉 密 位 置 也 已 做 脱 敏 处 理 。 谨 以 此 文 ， 那 是 一 段 美 好 又 快 乐 的 日 子 . . . . . . . . . 0 x 0 2   前 期 准 备 前 期 准 备 我 接 受 到 朋 友 的 委 托 之 后 ， 根 据 提 供 的 授 权 书 信 息 指 定 目 标 进 行 渗 透 测 试 ， 目 标 比 较 大 ， 具 体 是 那 个 单 位 这 里 就 不 方 便 说 了 ， 先 说 说 前 期 的 信 息 收 集 我 是 怎 么 去 做 的 。 第 一 步 ， 全 方 位 的 去 收 集 信 息 ， 并 且 分 别 列 好 图 表 子 域 以 及 各 个 网 站 使 用 的 中 间 件 等 其 他 信 息 ： C 段 以 及 各 个 网 站 使 用 的 中 间 件 等 其 他 信 息 ：
组 织 架 构 信 息 ：
社 会 工 程 学 — — 人 员 信 息 ， 密 码 本 ：
W A F 信 息 等 ： 简 单 总 结 一 下 ， 无 非 就 这 些 东 西
第 二 步 ， 对 收 集 到 的 所 有 信 息 整 合 ， 分 析 脆 弱 点 ， 也 可 以 根 据 自 己 的 需 要 去 造 轮 子 ， 写 工 具 分 析 发 现 几 个 后 台 位 置 ， 可 以 着 重 看 一 下 ：
V P N 使 用 的 是 某 服 V * . * * 版 本 ：
  招 投 标 人 员 泄 露 信 息 ， 几 个 重 要 人 物 泄 露 的 信 息 ： 使 用 的 是 * * 信 的 W A F ： 几 台 服 务 器 的 端 口 可 以 尝 试 爆 破 一 下 ：
几 个 服 务 器 上 使 用 的 中 间 件 可 以 测 试 一 下 ： 有 两 个 备 份 文 件 泄 露 ： 做 到 这 里 ， 对 目 标 的 渗 透 准 备 基 本 就 结 束 了 ， 再 根 据 收 集 到 的 关 键 信 息 ， 去 自 己 原 始 积 累 的 漏 洞 库 里 准 备 好 需 要 的 E X P 和 检 测 工 具 。 （ P S : 其 实 比 较 赞 赏 类 似 于 零 组 漏 洞 库 、 狼 组 漏 洞 库 、 悬 剑 漏 洞 库 、 还 有 早 些 年 的 w o o y u n 知 识 库 ， 以 及 一 些 大 佬 们 的 博 客 漏 洞 复 现 过 程 ， 这 些 东 西 的 存 在 无 疑 是 每 一 位 做 安 全 人 员 的 福 音 。 因 为 ， 并 不 是 人 人 都 会 积 累 足 够 多 的 东 西 ， 并 且 还 愿 意 分 享 出 来 的 。 当 然 还 有 那 些 破 解 国 外 付 费 工 具 ， 制 作 G U I 图 形 化 武 器 的 朋 友 们 。 ） 0 x 0 3 开 始 攻 击 开 始 攻 击 因 为 ， 前 期 已 经 做 好 了 足 够 的 信 息 收 集 ， 知 道 那 些 地 方 是 要 着 重 看 的 ， 这 就 像 是 已 经 准 备 好 了 足 够 “ 武 器 、 弹 药 ” ， 手 里 有 家 伙 ， 做 事 才 不 慌 。 正 所 谓 ， 不 动 则 已 ， 动 则 打 它 个 体 无 完 肤 。
后 台 漏 洞 ： 登 入 失 败 时 ， 附 带 G a t a g 参 数 会 返 回 过 来 d b 的 密 码 还 有 s s h 用 户 的 密 码 通 过 b a s e 6 4 解 密 发 现 数 据 库 密 码 和 s s h 用 户 密 码   直 接 可 连 S S H 服 务 器 ： 连 接 后 发 现 是 单 个 的 服 务 器 ， 连 边 缘 外 网 都 算 不 上 ， 故 先 暂 时 放 弃 这 条 进 攻 路 线 。 其 余 后 台 发 现 J S 泄 露 初 始 密 码 ， 但 早 已 修 改 ， 无 法 登 入 。
直 接 使 用 某 服 V P N * * . * * 版 本 的 0 d a y 进 攻 测 试 成 功 连 接 至 连 接 至 内 网 ！ 对 内 网 进 行 探 索 ， 进 了 内 网 这 个 时 候 就 得 慢 慢 的 动 了 ， 看 着 应 该 有 态 势 感 知 平 台 。 先 从 共 享 的 文 档 中 寻 找 蛛 丝 马 迹 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理