[28558] 2020-09-07_内网安全检查渗透总结

文档创建者:s7ckTeam
浏览次数:2
最后更新:2025-01-19
2020-09-07_内网安全检查渗透总结 /   O t s   2 0 2 0 - 0 9 - 0 7 1 .   / 1 . 1   2 1 .   2 .   线 使 2 1 . 2   / / / / / / / O A 1 . 3   4 1 .   2 .   / 3 .   4 .   2     I P   2 . 1   使 K a l i   p i n g
2 . 2   使   n m a p   m a s s c a n   使   M e t a s p l o i t   使 使 p y t h o n   3   #   T h i s   s c r i p t   r u n s   o n   P y t h o n   3 i m p o r t   s o c k e t ,   t h r e a d i n g d e f   T C P _ c o n n e c t ( i p ,   p o r t _ n u m b e r ,   d e l a y ,   o u t p u t ) :         T C P s o c k   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M )         T C P s o c k . s e t s o c k o p t ( s o c k e t . S O L _ S O C K E T ,   s o c k e t . S O _ R E U S E A D D R ,   1 )         T C P s o c k . s e t t i m e o u t ( d e l a y )         t r y :                 T C P s o c k . c o n n e c t ( ( i p ,   p o r t _ n u m b e r ) )                 o u t p u t [ p o r t _ n u m b e r ]   =   ' L i s t e n i n g '         e x c e p t :                 o u t p u t [ p o r t _ n u m b e r ]   =   ' ' d e f   s c a n _ p o r t s ( h o s t _ i p ,   d e l a y ) :         t h r e a d s   =   [ ]                 #   T o   r u n   T C P _ c o n n e c t   c o n c u r r e n t l y         o u t p u t   =   { }                   #   F o r   p r i n t i n g   p u r p o s e s         #   S p a w n i n g   t h r e a d s   t o   s c a n   p o r t s         f o r   i   i n   r a n g e ( 1 0 0 0 0 ) :                 t   =   t h r e a d i n g . T h r e a d ( t a r g e t = T C P _ c o n n e c t ,   a r g s = ( h o s t _ i p ,   i ,   d e l a y ,   o u t p u t ) )                 t h r e a d s . a p p e n d ( t )         #   S t a r t i n g   t h r e a d s         f o r   i   i n   r a n g e ( 1 0 0 0 0 ) :                 t h r e a d s [ i ] . s t a r t ( )         #   L o c k i n g   t h e   s c r i p t   u n t i l   a l l   t h r e a d s   c o m p l e t e         f o r   i   i n   r a n g e ( 1 0 0 0 0 ) :                 t h r e a d s [ i ] . j o i n ( )         #   P r i n t i n g   l i s t e n i n g   p o r t s   f r o m   s m a l l   t o   l a r g e         f o r   i   i n   r a n g e ( 1 0 0 0 0 ) :                 i f   o u t p u t [ i ]   = =   ' L i s t e n i n g ' :                         p r i n t ( s t r ( i )   +   ' :   '   +   o u t p u t [ i ] ) d e f   m a i n ( ) :         h o s t _ i p   =   i n p u t ( " E n t e r   h o s t   I P :   " )         d e l a y   =   i n t ( i n p u t ( " H o w   m a n y   s e c o n d s   t h e   s o c k e t   i s   g o i n g   t o   w a i t   u n t i l   t i m e o u t :   " ) )               s c a n _ p o r t s ( h o s t _ i p ,   d e l a y ) i f   _ _ n a m e _ _   = =   " _ _ m a i n _ _ " :         m a i n ( ) 使   P y t h o n  
h t t p s : / / t h i e f . o n e / 2 0 1 8 / 0 5 / 1 7 / 1 / ? h m s r = t o u t i a o . i o & u t m _ m e d i u m = t o u t i a o . i o & u t m _ s o u r c e = t o u t i a o . i o W i n d o w s     P o w e r s h e l l   h t t p s : / / g i t h u b . c o m / B o r n T o B e R o o t / P o w e r S h e l l _ I P v 4 P o r t S c a n n e r / t r e e / m a s t e r / S c r i p t s 使   n c     b a n n e r   2 . 3   使 绿 N e s s u s N e x p o s e   2 . 4   2 . 4 . 1   O A 2 . 4 . 2  
使   I T   2   / 使 使 使   n c     b a n n e r     b a n n e r     C V E 使   C V E     P O C E X P   E x p l o i t D B   s e e b u g   g i t h u b   2 . 1   W e b 2 . 1 . 1     W e b     W e b   使   W V S   使   s q l m a p X S S t r i k e   使   B u r p   2 . 1 . 2   W e b   1 .   T o m c a t T o m c a t A p a c h e   J a k a r t a T o m c a t J S P / S e r v l e t S U N J S W D K J a v a   S e r v e r   W e b D e v e l o p m e n t   K i t J S P S e r v l e t 使 T o m c a t J S P S e r v l e t 8 0 8 0
t o m c a t 5   t o m c a t r o l e 1 b o t h t o m c a t r o l e 1 t o m c a t 5   w a r   h t t p s : / / p a p e r . s e e b u g . o r g / 3 9 9 / h t t p : / / w w w . f r e e b u f . c o m / c o l u m n / 1 5 9 2 0 0 . h t m l h t t p : / / l i e h u . t a s s . c o m . c n / a r c h i v e s / 8 3 6 h t t p : / / w w w . m o t t o i n . c o m / 8 7 1 7 3 . h t m l 2 .   J b o s s E J B J 2 E E J 2 E E J B o s s E J B   J 2 E E   W e b   o p e r a t i n g   s y s t e m   f o r   w e b   J 2 E E   8 0 8 0   w a r   h t t p : / / w w w . v u l n . c n / 6 3 0 0 h t t p : / / m o b i l e . w w w . c n b l o g s . c o m / S a f e 3 / a r c h i v e / 2 0 1 0 / 0 1 / 0 8 / 1 6 4 2 3 7 1 . h t m l h t t p s : / / w w w . z y b u l u o . c o m / w e b s e c 0 0 7 / n o t e / 8 3 8 3 7 4 h t t p s : / / b l o g . c s d n . n e t / u 0 1 1 2 1 5 9 3 9 / a r t i c l e / d e t a i l s / 7 9 1 4 1 6 2 4 3 .   W e b L o g i c W e b L o g i c O r a c l e A p p l i c a t i o n   S e r v e r J A V A E E W e b L o g i c W e b J a v a J a v a J a v a   E n t e r p r i s e 7 0 0 1 7 0 0 2 w e b l o g i c / O r a c l e @ 1 2 3   o r   w e b l o g i c   w a r   S S R F w e b l o g i c _ u a c h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b / t r e e / m a s t e r / w e b l o g i c / s s r f h t t p s : / / b l o g . g d s s e c u r i t y . c o m / l a b s / 2 0 1 5 / 3 / 3 0 / w e b l o g i c - s s r f - a n d - x s s - c v e - 2 0 1 4 - 4 2 4 1 - c v e - 2 0 1 4 - 4 2 1 0 - c v e - 2 0 1 4 - 4 . h t m l h t t p s : / / f u p i n g . s i t e / 2 0 1 7 / 0 6 / 0 5 / W e b l o g i c - V u l n e r a b i l i t y - V e r i f i c a t i o n / h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 2 4 9 5 4 . h t m 4 .   W e b S p h e r e
I B M 9 0 8 * 9 0 8 0 9 0 8 1 9 0 9 0   w e b s p h e r e     /   使   a d m i n / a d m i n     w e b s h p e r e / w e b s h p e r e     w a r     W E B S H E L L   h t t p s : / / l o u d o n g . s j t u . e d u . c n / ? k e y w o r d = W e b S p h e r e & s e r v e r i t y = % E 9 % A B % 9 8 % E 5 % 8 D % B 1 h t t p : / / w w w . f r 1 s h . c o m / w o o y u n _ 1 / b u g _ d e t a i l . p h p ? w y b u g _ i d = w o o y u n - 2 0 1 3 - 0 3 6 8 0 3 h t t p s : / / g i s t . g i t h u b . c o m / m e t a l l 0 i d / b b 3 e 9 b a b 2 b 7 c a e e 9 0 c b 7 5 .   G l a s s f i s h 2 . 1 . 3   W e b   1 .   S t r u t s 2 S t r u t s 2 , , J a v a   W e b S 2 - 0 4 6   C V E - 2 0 1 7 - 5 6 3 8   S t r u t s   2 . 3 . 5 - 2 . 3 . 3 1 , S t r u t s   2 . 5 - 2 . 5 . 1 0 S 2 - 0 4 5   C V E - 2 0 1 7 - 5 6 3 8   S t r u t s   2 . 3 . 5 - 2 . 3 . 3 1 , S t r u t s   2 . 5 - 2 . 5 . 1 0 S 2 - 0 3 7   C V E - 2 0 1 6 - 4 4 3 8   S t r u t s   2 . 3 . 2 0 - 2 . 3 . 2 8 . 1 S 2 - 0 3 2   C V E - 2 0 1 6 - 3 0 8 1   S t r u t s   2 . 3 . 1 8 - 2 . 3 . 2 8 S 2 - 0 2 0   C V E - 2 0 1 4 - 0 0 9 4   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 6 S 2 - 0 1 9   C V E - 2 0 1 3 - 4 3 1 6   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 5 . 1 S 2 - 0 1 6   C V E - 2 0 1 3 - 2 2 5 1   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 5 S 2 - 0 1 3   C V E - 2 0 1 3 - 1 9 6 6   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 4 S 2 - 0 0 9   C V E - 2 0 1 1 - 3 9 2 3   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 . 1 S 2 - 0 0 5   C V E - 2 0 1 0 - 1 8 7 0   S t r u t s   2 . 0 . 0 - 2 . 1 . 8 . 1 h t t p s : / / g i t h u b . c o m / h k t a l e n t / m y h k t o o l s h t t p s : / / g i t h u b . c o m / L u c i f e r 1 9 9 3 / s t r u t s - s c a n h t t p s : / / g i t h u b . c o m / S e c u r e S k y T e c h n o l o g y / s t u d y - s t r u t s 2 - s 2 - 0 5 4 _ 0 5 5 - j a c k s o n - c v e - 2 0 1 7 - 7 5 2 5 _ c v e - 2 0 1 7 - 1 5 0 9 5 2 .   S p r i n g   S p r i n g   F r a m e w o r k   J a v a J a v a   E E f u l l - s t a c k A p a c h e   L i c e n s e   2 . 0 . N E T S p r i n g   F r a m e w o r k 使 C V E - 2 0 1 0 - 1 6 2 2 C V E - 2 0 1 8 - 1 2 7 4
C V E - 2 0 1 8 - 1 2 7 0 C V E - 2 0 1 8 - 1 2 7 3 穿 h t t p : / / w w w . i n b r e a k . n e t / a r c h i v e s / 3 7 7 h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 7 1 7 6 2 . h t m l h t t p : / / w w w . o p e n - o p e n . c o m / n e w s / v i e w / 1 2 2 5 d 0 7 h t t p s : / / x z . a l i y u n . c o m / t / 2 2 6 1 h t t p s : / / x z . a l i y u n . c o m / t / 2 2 5 2 2 . 1 . 4   W e b   I I S W i n d o w s     W W W   h t t p s : / / m a s t e r x s e c . g i t h u b . i o / 2 0 1 7 / 0 6 / 0 7 / I I S - w r i t e - % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 5 % 8 8 % A 9 % E 7 % 9 4 % A 8 / h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / 4 9 0 8 . h t m l h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 8 5 8 1 1 I I S   W e b D A V   P U T   8 0 A p a c h e 8 0 N g i n x h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 2 5 3 8 C V E - 2 0 1 6 - 1 2 4 7 r o o t 8 0 l i g h t t p d 8 0
2 . 2   g i t h u b E x p l o i t D B 2 . 2 . 1   G i t l a b G i t L a b   R u b y   o n   R a i l s   W e b 访   t o k e n   h t t p : / / b l o g . k n o w n s e c . c o m / 2 0 1 6 / 1 1 / g i t l a b - f i l e - r e a d - v u l n e r a b i l i t y - c v e - 2 0 1 6 - 9 0 8 6 - a n d - a c c e s s - a l l - u s e r - a u t h e n t i c a t i o n - t o k e n / h t t p : / / r i n i g e . c o m / i n d e x . p h p / a r c h i v e s / 5 7 7 / 2 . 2 . 2   J e n k i n s J e n k i n s 便 使 访 h t t p s : / / w w w . c n b l o g s . c o m / b a c k l i o n / p / 6 8 1 3 2 6 0 . h t m l h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 8 6 0 1 8 h t t p s : / / p a p e r . s e e b u g . o r g / 1 9 9 / 2 . 2 . 3   P u p p e t P u p p e t   E n t e r p r i s e ( I A C ) I T P u p p e t P O C 2 . 2 . 4   A n s i b l e
A n s i b l e U n i x L i n u x W i n d o w s 使   J S O N Y A M L I A C O p e n S t a c k 使 E C 2 使 2 . 2 . 5   N a g i o s N a g i o s W i n d o w s L i n u x U n i x S Q L i h t t p : / / w w w . b u g k u . c o m / t h r e a d - 8 7 - 1 - 1 . h t m l h t t p : / / w w w . m o t t o i n . c o m / 9 3 9 3 6 . h t m l 2 . 2 . 6   Z a b b i x Z a b b i x   ,   .   E x p l o i t D B S Q L i s h e l l     a d m i n / z a b b i x g u e s t / h t t p s : / / b l o g . c s d n . n e t / y t u o 1 2 2 3 / a r t i c l e / d e t a i l s / 4 5 9 3 7 9 8 1 h t t p : / / v i n c . t o p / 2 0 1 7 / 0 4 / 1 8 / z a b b i x % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 6 % 8 0 % B B % E 7 % B B % 9 3 / h t t p : / / w w w . m o t t o i n . c o m / 8 7 5 7 0 . h t m l 2 . 2 . 7   C a c i t C a c t i P H P , M y S Q L , S N M P R R D T o o l S N M P J M X Z a b b i x   A g e n t W E B   G U I
S Q L i a d m i n / a d m i n h t t p : / / w o o y u n . j o z x i n g . c c / s t a t i c / b u g s / w o o y u n - 2 0 1 1 - 0 2 6 7 4 . h t m l 2 . 2 . 8   S p l u n k S p l u n k   E n t e r p r i s e     I T S p l u n k   E n t e r p r i s e     A P I E x p l o i t D B   2 . 3     W e b   C M S   2 . 3 . 1   使 C o r e m a i l 亿 3 5 T u r b o M a i l E x c h a n g e I B M   L o t u s 2 . 3 . 2   C M S   2 . 4   / / 2 . 4 . 1   M y S Q L 3 3 0 6 C V E - 2 0 1 2 - 2 1 2 2 P h p m y a d m i n l o c a l h o s t @ @  
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则