搜索

[28585] 2020-09-15_实战渗透—信息收集通往内网

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-09-15_实战渗透—信息收集通往内网 实 战 渗 透 — 信 息 收 集 通 往 内 网 喜 欢 吃 蛋 炒 饭   O t s 安 全   2 0 2 0 - 0 9 - 1 5 转 先 知 社 区 转 先 知 社 区   作 者 ： 作 者 ： 喜 欢 吃 蛋 炒 饭 喜 欢 吃 蛋 炒 饭 前 言 前 言 开 学 返 校 ， 老 师 授 权 对 学 校 的 网 站 业 务 进 行 安 全 检 查 。 因 为 之 前 已 经 检 查 过 几 次 ， 主 业 务 系 统 直 接 略 过 了 没 有 看 。 所 以 ， 重 点 查 看 了 其 他 子 域 名 下 的 内 容 。 第 一 处 攻 击 点 第 一 处 攻 击 点 浏 览 到 某 课 堂 网 站 的 时 候 ， 发 现 开 放 了 一 个 8 2 端 口 。 抓 包 测 试 了 一 下 ， 发 现 u s e r n a m e 处 存 在 注 入 。 标 记 注 入 点 ， S q l M a p 无 脑 梭 哈 。
但 是 后 台 没 有 什 么 可 以 利 用 的 地 方 ， 遂 转 向 其 他 的 地 方 进 行 试 探 测 试 。 第 二 处 攻 击 点 第 二 处 攻 击 点 信 息 收 集 差 不 多 了 ， 除 了 刚 刚 找 的 注 入 ， 没 发 现 其 他 更 好 的 可 以 攻 击 的 地 方 （ 因 为 菜 ） ， 然 后 为 了 防 止 遗 漏 ， 又 到 处 看 了 看 ， 然 后 注 意 到 子 域 名 — — y u n . x x x . x x x 。 看 样 子 是 一 个 云 服 务 。 没 搞 过 这 样 的 ， 想 着 下 载 下 来 碰 碰 运 气 。 连 接 服 务 器 名 称 这 里 输 入 网 站 域 名 。 输 入 用 户 名 和 密 码 这 里 ， 尝 试 了 许 多 种 拼 凑 组 合 ， 都 失 败 。 最 后 死 马 当 活 马 医 ， 试 了 试 教 工 号 。 意 外 之 喜 ， 成 功 登 录 。
到 了 内 网 环 境 ， 对 内 网 下 的 网 站 业 务 收 集 了 一 波 信 息 ， 尝 试 渗 透 。 不 过 我 猜 想 因 为 是 内 网 ， 所 以 防 范 意 识 很 低 ？ 想 起 了 学 校 用 的 海 康 威 视 设 备 ， 尝 试 对 8 0 0 0 端 口 扫 了 一 下 ， 果 然 发 现 了 很 多 监 控 业 务 。 弱 口 令 尝 试 了 一 波 ， 直 接 进 入 。 又 对 学 校 的 人 脸 识 别 进 行 尝 试 ， 发 现 一 个 A p a c h e   A c t i v e M Q 默 认 管 理 凭 据 。
接 连 着 进 入 了 对 应 的 管 理 系 统 。 总 结 总 结 人 类 所 有 的 伟 大 成 就 来 自 于 三 个 字 — — 试 一 试 。 这 次 的 渗 透 也 是 意 料 之 外 的 事 情 ， 运 气 使 然 吧 。 不 过 通 过 这 件 事 情 ， 也 让 我 了 解 到 ， 学 校 对 内 网 的 防 护 真 的 很 低 ， 太 多 弱 口 令 漏 洞 。 上 报 之 后 ， 光 速 修 复 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理