搜索

[6886] 2020-08-22_内部资料2020HW值守部分关注点

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2020-08-22_内部资料2020HW值守部分关注点 内 部 资 料   |   2 0 2 0 H W 值 守 部 分 关 注 点 E 安 全   2 0 2 0 - 0 8 - 2 2 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 分 子 实 验 室 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 2 0 2 0 H W   值 守 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 部 分 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 关 注 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 点 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 （ 分 子 实 验 室 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 2 0 2 0 / 0 8 ） 1 漏 洞 类 组 件 漏 洞 类 组 件 W e b   服 服 务 务 组 件 组 件 T o m c a t 漏 洞 说 明 1 C V E - 2 0 2 0 - 1 9 3 8 （ 需 要 公 网 开 放   A J P   端 口 ， 且 上 传 点 在   W e b a p p s   目 录 下   ） 特 征 ： 关 注 文 件 上 传 漏 洞 说 明 2 T o m c a t   C o n s o l e   弱 口 令 特 征 ： 关 注 账 号 登 录 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 0 1
组 件 组 件 W e b l o g i c 漏 洞 说 明 1 X m l d e c o d e r   反 序 列 化 （ 通 过   H T T P   方 式 触 发 ） 特 征 ： 关 注 反 序 列 化 G a d g e t s 漏 洞 说 明 2 T 3   反 序 列 化 （ 一 般 在 内 网 比 较 好 用 ， 主 要 几 个 要 点 ： 1 、 若 打 过 一 次 w e b l o g i c   补 丁 之 后 C o m m o n s C o l l e c t i o n s   G a d g e t   无 法 使 用 ， 因 此 在 1 0 . 3 . 6   版 本 上 最 好 使 用   7 u 2 1   否 则 无 解 。 2 、 1 2 C   的   w e b l o g i c   可 以 使 用   C o h e r e n c e   的 G a d g e t ， 比 较 稳 妥 ） 特 征 ： 关 注 反 序 列 化 G a d g e t s 漏 洞 说 明 3 W e b l o g i c   c o n s o l e   弱 口 令 特 征 ： 关 注 账 号 登 录 组 件 组 件 W e b S p h e r e 漏 洞 说 明 1 C V E - 2 0 2 0 - 4 4 5 0 ， I I O P   反 序 列 化 特 征 ： 关 注 反 序 列 化 G a d g e t s 漏 洞 说 明 2 a d m i n   c o n s o l e   弱 口 令 特 征 ： 关 注 账 号 登 录 组 件 组 件 J B O S S 漏 洞 说 明 1 C V E - 2 0 1 7 - 1 2 1 4 9 特 征 ： 关 注 反 序 列 化 G a d g e t s 漏 洞 说 明 2 J b o s s   c o n s o l e   弱 口 令 特 征 ： 关 注 账 号 登 录
框 架 组 件 框 架 组 件 组 件 组 件 S p i r n g F r a m e W o r k 漏 洞 说 明 反 序 列 化 漏 洞 特 征 ： 关 注 反 序 列 化 G a d g e t s 组 件 组 件 S h i r o 漏 洞 说 明 反 序 列 化 漏 洞 特 征 ： 关 注 反 序 列 化 G a d g e t s 组 件 组 件 C A S 漏 洞 说 明 反 序 列 化 漏 洞 、 任 意 文 件 读 取 特 征 ： 关 注 反 序 列 化 G a d g e t s 组 件 组 件 F a s t j s o n 漏 洞 说 明 反 序 列 化 漏 洞 特 征 ： 关 注 反 序 列 化 G a d g e t s O A   系 系 统 统 0 2 0 3
组 件 组 件 泛 微 组 件 泛 微 组 件 漏 洞 说 明 1 E - c o l o g y 特 征 ： 关 注   S Q L   注 入 、 文 件 上 传 功 能 、 以 及 未 公 布 一 些 漏 洞 漏 洞 说 明 2 E - m o b i l e 特 征 ： 关 注   S Q L   注 入 、 文 件 上 传 功 能 、 以 及 未 公 布 一 些 漏 洞 漏 洞 说 明 3 E - b r i d g e 特 征 ： 关 注   S Q L   注 入 、 文 件 上 传 功 能 、 以 及 未 公 布 一 些 漏 洞 漏 洞 说 明 4 E - o f f i c e 特 征 ： 关 注   S Q L   注 入 、 文 件 上 传 功 能 、 以 及 未 公 布 一 些 漏 洞 漏 洞 说 明 5 E - m e s s a g e （ 登 陆 后 能 够 上 传   j a r 、 可 导 致 代 码 执 行 ） 特 征 ： 关 注   S Q L   注 入 、 文 件 上 传 功 能 、 以 及 未 公 布 一 些 漏 洞 组 件 组 件 致 远 致 远   O A 漏 洞 说 明 1 A 8 特 征 ： 关 注   S Q L   注 入 、 文 件 上 传 功 能 、 以 及 未 公 布 一 些 漏 洞 漏 洞 说 明 2 A 6 特 征 ： 关 注   S Q L   注 入 、 文 件 上 传 功 能 、 以 及 未 公 布 一 些 漏 洞 组 件 组 件 通 达 通 达   O A 漏 洞 说 明 信 息 泄 露 、 R C E 、 未 公 开   0 d a y 特 征 ： 关 注   S Q L   注 入 、 文 件 上 传 功 能 、 以 及 未 公 布 一 些 漏 洞
邮 件 系 统 邮 件 系 统 组 件 组 件 c o r e m a i l 漏 洞 说 明 信 息 泄 露 、 任 意 文 件 读 取 、 R C E 、 未 公 开   0 d a y 特 征 ： 关 注 异 常 代 码 执 行 、 文 件 上 传 功 能 等 异 常 请 求 组 件 组 件 亿 邮 亿 邮 漏 洞 说 明 信 息 泄 露 、 R C E 、 未 公 开   0 d a y 特 征 ： 关 注 异 常 代 码 执 行 、 文 件 上 传 功 能 等 异 常 请 求 E R P   系 系 统 统 组 件 组 件 金 蝶 金 蝶 漏 洞 说 明 信 息 泄 露 、 R C E 、 未 公 开   0 d a y 特 征 ： 关 注 异 常 代 码 执 行 、 文 件 上 传 功 能 等 异 常 请 求 组 件 组 件 用 友 用 友 漏 洞 说 明 关 注 异 常 反 序 列 化 数 据 流 、 或 者   b a s e 6 4   之 后 反 序 列 化 数 据 流 特 征 ： 关 注 异 常 代 码 执 行 、 文 件 上 传 功 能 等 异 常 请 求 组 件 组 件 禅 道 禅 道 漏 洞 说 明 命 令 执 行 、 代 码 执 行 、 文 件 上 传 特 征 ： 关 注 异 常 代 码 执 行 、 文 件 上 传 功 能 等 异 常 请 求 站 群 门 户 站 群 门 户 0 4 0 5 0 6
站 群 门 户 站 群 门 户 组 件 组 件 P H P C M S 漏 洞 说 明 命 令 执 行 、 代 码 执 行 、 文 件 上 传 特 征 ： 关 注 异 常 代 码 执 行 、 文 件 上 传 功 能 等 异 常 请 求 组 件 组 件 大 汉 大 汉 漏 洞 说 明 命 令 执 行 、 代 码 执 行 、 文 件 上 传 特 征 ： 关 注 异 常 代 码 执 行 、 文 件 上 传 功 能 等 异 常 请 求 2 W e b s h e l l   类 类 菜 刀 菜 刀 ( C h o p p e r ) 平 台 版 本 平 台 版 本 2 0 1 4 1 0 1 8 后 门 说 明 默 认 一 句 话 、 6 K 、 1 4 9 K ， 包 括   P H P 、 A S P . N E T 、 A S P X 、 J S P   等 环 境 版 本 ， 一 般 会 做 免 杀 处 理 ， 会 结 合 代 理 使 用 特 征 ： 关 注 协 议 特 征 +   日 志 冰 蝎 冰 蝎 ( B e h i n d e r ) 平 台 版 本 平 台 版 本 v 3 . 0 后 门 说 明 默 认 后 门 较 小 ， 1 K ， 包 括   P H P 、 A S P 、 A S P . N E T   J S P   等 环 境 版 本 ， 一 般 会 做 免 杀 处 理 ， 会 结 合 代 理 使 用 特 征 ： 关 注 协 议 特 征 + 日 志 r e G e o r g 0 6 0 1 0 2 0 3
平 台 版 本 平 台 版 本 v 1 . 0 后 门 说 明 默 认   5 K 、 6 K , 包 括   P H P 、 A S P . N E T 、 J S P   等 环 境 版 本 ， 一 般 会 做 免 杀 处 理 ， 主 要 用 于 代 理 配 合 使 用 特 征 ： 关 注 协 议 特 征 +   日 志 r e D u h 平 台 版 本 平 台 版 本 v . 0 . 3 后 门 说 明 默 认   1 2 K   到   3 0 K   左 右 , 包 括   P H P 、 A S P . N E T 、 J S P   等 环 境 版 本 ， 一 般 会 做 免 杀 处 理 ， 主 要 用 于 代 理   配 合 使 用 特 征 ： 关 注 协 议 特 征 +   日 志 T u n n a 平 台 版 本 平 台 版 本 v 1 . 1 后 门 说 明 默 认   7 K   到   9 K   左 右 , 包 括   P H P 、 A S P . N E T 、 J S P   等 环 境 版 本 ， 一 般 会 做 免 杀 处 理 ， 主 要 用 于 代 理 配 合 使 用 特 征 ： 关 注 协 议 特 征 +   日 志 A B P T T S 平 台 版 本 平 台 版 本 2 0 1 6 后 门 说 明 默 认   2 0 K   到   3 0 K   左 右 , 包 括   A S P . N E T 、 J S P / W A R   等 环 境 版 本 （ 无   P H P ） ， 一 般 会 做 免 杀 处 理 ， 主 要 用 于 代 理 配 合 使 用 特 征 ： 关 注 协 议 特 征 +   日 志 3 扫 描 刺 探 类 扫 描 刺 探 类 系 统 服 务 扫 描 系 统 服 务 扫 描 0 4 0 5 0 6 0 1
扫 描 方 式 扫 描 方 式 服 务 端 口 服 务 端 口 刺 探 说 明 通 过   n m a p 、 m a s s c a n   等 网 络 协 议 扫 描 工 具 识 别 目 标 系 统 存 活 、 系 统 版 本 、 端 口 开 放 情 况 、 服 务 版 本 、 服 务 漏 洞 等 特 征 ： 关 注 协 议 特 征 +   频 率 W e b   漏 洞 扫 漏 洞 扫 描 描 扫 描 方 式 扫 描 方 式 W e b   服 务 端 服 务 端 口 口 刺 探 说 明 通 过 对 H T T P / H T T P S   的 W e b   服 务 端 口 进 行 扫 描 识 别 目 标 系 统 的 服 务 版 本 、 组 件 版 本 、 中 间 件 漏   洞 等 ， 扫 描 器 特 征 一 般 有 A c u n e t i x   W V S 、 N e t s p a r k e r   等 特 征 ： 关 注 协 议 特 征 +   频 率 系 统 扫 描 （ 内 网 ） 系 统 扫 描 （ 内 网 ） 扫 描 方 式 扫 描 方 式 服 务 端 口 、 版 本 服 务 端 口 、 版 本 刺 探 说 明 通 过   n m a p 、 m a s s c a n 、 m e t a s p l o i t   脚 本 、 I C M P   S M B   单 协 议 扫 描 脚 本 等 网 络 协 议 扫 描 工 具 识 别 目 标 系 统 存 活 、 系 统 版 本 、 端 口 开 放 情 况 、 服 务 版 本 、 服 务 漏 洞 等 特 征 ： 关 注 协 议 特 征 +   样 本 + 频 率 W e b   扫 描 （ 内 扫 描 （ 内 网 ） 网 ） 扫 描 方 式 扫 描 方 式 W e b   服 务 端 服 务 端 口 口 刺 探 说 明 通 过 对 H T T P / H T T P S   的 W e b   服 务 端 口 进 行 扫 描 识 别 目 标 系 统 的 服 务 版 本 、 组 件 版 本 、 中 间 件 漏   洞 等 ， 一 般 通 过 专 用 漏 洞 扫 描 工 具 进 行 特 征 ： 关 注 协 议 特 征 +   样 本 + 频 率 0 2 0 3 0 4
弱 口 令 扫 描 弱 口 令 扫 描 扫 描 方 式 扫 描 方 式 服 务 端 口 服 务 端 口 刺 探 说 明 通 过 字 典 对 系 统 管 理 端 口 和 协 议 、 数 据 库 端 口 、 W e b   服 务 管 理 端 口 等 进 行 弱 口 令 扫 描 ， 比 如 S S H 、 R D P 、 S M B 、 M y S Q L 、 S Q L S e r v e r 、 O r a c l e   F T P 、 M o n g o D B 、 M e m c a c h e d 、 P o s t g r e S Q L 、 T e l n e t 、 S M T P 、 S M T P _ S S L 、 P O P 3 、 P O P 3 _ S S L I M A P 、 I M A P _ S S L 、 S V N 、 V N C 、 R e d i s   等 服 务 的 弱 口 令 特 征 ： 关 注 协 议 特 征 +   样 本 + 频 率 4 0 d a y   漏 洞 类 漏 洞 类 溢 出 类 溢 出 类 平 台 版 本 平 台 版 本 W i n d o w s S M B 漏 洞 说 明 主 要 为 操 作 系 统 的 漏 洞 ， 内 网 利 用 为 主 ， 比 如 M S 1 7 - 0 1 0   漏 洞 ， 直 接 获 取 存 在 漏 洞 的 系 统 管 理 权 限 特 征 ： 关 注 协 议 特 征 +   样 本 + 日 志 反 序 列 化 反 序 列 化 平 台 版 本 平 台 版 本 W e b   服 务 、 中 间 服 务 、 中 间 件 件 漏 洞 说 明 通 主 要 为   W e b   服 务 比 如 ： W e b l o g i c 、 W e b S p h e r e   等 ， 中 间 件 和 组 件 ： 比 如   S p i r n g   F r a m e W o r k 、 S h i r o 、 C A S 、 F a s t j s o n   等 特 征 ： 关 注 协 议 特 征 +   样 本 + 日 志 代 码 执 行 代 码 执 行 0 5 0 1 0 2 0 3
平 台 版 本 平 台 版 本 应 用 组 件 应 用 组 件 漏 洞 说 明 主 要 为   W e b   应 用 组 件 比 如 ： 禅 道 、 P H P C M S 、 大 汉 、 通 达   O A 、 c o r e m a i l 、 亿 邮 等   W e b   站 点 应 用 特 征 ： 关 注 协 议 特 征 +   样 本 + 日 志 信 息 泄 露 信 息 泄 露 平 台 版 本 平 台 版 本 应 用 组 件 应 用 组 件 漏 洞 说 明 主 要 为   S Q L   注 入 漏 洞 、 路 径 遍 历 等 泄 露 敏 感 配 置 文 件 等 ， 比 如 泛 微 组 件 、 致 远   O A 、 通 达   O A 、 c o r e m a i l 、 亿 邮 等 特 征 ： 关 注 协 议 特 征 +   样 本 + 日 志 漏 洞 获 取 漏 洞 获 取 平 台 版 本 平 台 版 本 W e b   管 理 后 管 理 后 台 台 漏 洞 说 明 通 过 存 储 型   X S S   漏 洞 诱 骗 管 理 权 限 用 户 点 击 ， 获 取 管 理 权 限 用 户 的 C o o k i e ， 从 而 获 得 关 联 的 后 台 管 理 权 限 特 征 ： 关 注 特 权 用 户 动 态 + 样 本 + 日 志 客 户 端 客 户 端 平 台 版 本 平 台 版 本 浏 览 器 、 浏 览 器 、 A P P 漏 洞 说 明 通 过 浏 览 器 进 程 会 话 、 A P P   应 用 克 隆 获 取 当 前 会 话 权 限 ， 并 通 过 会 话 权 限 获 取 关 联 用 户 凭 据 特 征 ： 关 注 特 权 用 户 动 态 + 样 本 + 日 志 5 管 理 系 统 类 管 理 系 统 类 运 维 审 计 系 统 运 维 审 计 系 统 0 4 0 5 0 6 0 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理