搜索

[18006] 2021-05-10_一次简单的渗透

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-05-10_一次简单的渗透 一 次 简 单 的 渗 透 H a c k i n g 黑 白 红   2 0 2 1 - 0 5 - 1 0 编 者 荐 语 ： 知 识 点 ： 端 口 扫 描 、 目 录 爆 破 、 蚁 剑 、 C S 后 门 、 用 户 爆 破 等 以 下 文 章 来 源 于 白 帽 子 飙 车 路   ， 作 者 a d m i n 端 口 扫 描 端 口 扫 描 对 x x 目 标 进 行 全 端 口 扫 描 发 现 开 放 了 h t t p 服 务 目 录 扫 描 目 录 扫 描 对 I P 的 8 0 端 口 启 用 的 H T T P 服 务 进 行 目 录 爆 破 ， 发 现 几 个 比 较 敏 感 的 文 件 白 帽 子 飙 车 路 白 帽 子 飙 车 路   . 网 络 安 全 技 术 分 享
奇 怪 的 回 显 奇 怪 的 回 显 尝 试 访 问 这 两 个 页 面 ， 发 现 一 个 界 面 很 多 报 错 还 有 一 个 是 p h p i n f o 的 界 面 简 单 分 析 简 单 分 析 分 析 发 现 ， p h p i n f o 页 面 暴 露 了 该 网 站 的 路 径 ， x x . p h p 怀 疑 为 攻 击 者 成 功 篡 改 了 m y s q l 的 日 志 输 出 位 置 ， 导 致 m y s q l 日 志 输 出 到 x x . p h p ， 并 写 入 了 一 句 话 木 马 。 所 以 继 续 分 析 x x . p h p 的 内 容 ， 在 第 三 行 发 现 一 个 n o t i c e 信 息 ， 并 找 到 一 个 关 键 字 ： z s
大 胆 尝 试 大 胆 尝 试 尝 试 使 用 蚁 剑 将 z s 作 为 密 码 连 接 x x . p h p ， 连 接 成 功 尝 试 上 传 C S 后 门 上 线 ， 未 成 功 ， 虽 然 服 务 器 上 有 3 6 0 ， 但 是 因 为 后 门 是 免 杀 3 6 0 的 ， 判 断 为 防 火 墙 阻 碍 。 因 为 当 前 用 户 是 管 理 员 权 限 ， 直 接 添 加 t e s t 用 户 ， 发 现 无 法 通 过 3 3 8 9 远 程 连 接 到 主 机 ， 通 过 在 w e b s h e l l 查 看 R D P 服 务 的 端 口 ， 发 现 R D P 服 务 开 放 在 1 2 0 1 2 上 。 连 接 连 接 R D P
通 过 使 用 1 2 0 1 2 端 口 连 接 远 程 端 口 ， 成 功 连 接 深 入 分 析 深 入 分 析 查 看 w i n d o w s 账 户 ， 发 现 存 在 （ x x ） 的 用 户 ， 并 在 其 桌 面 上 发 现 p h p m y a d m i n 爆 破 工 具 ， 以 及 进 程 中 x x 运 行 的 爆 破 工 具
使 用 创 建 的 t e s t 用 户 登 录 成 功 ， 使 用 m i m i k a t e 成 功 得 到 所 有 用 户 的 密 码 使 用 账 号 密 码 登 录 远 程 桌 面 ， 发 现 正 在 运 行 着 的 爆 破 工 具
在 用 户 桌 面 找 到 爆 破 成 功 的 结 果 爆 破 结 果 爆 破 结 果 统 计 发 现 ， 共 爆 破 成 功 1 1 3 台 服 务 器
登 陆 日 志 登 陆 日 志 使 用 L o g P a r s e r 查 看 该 服 务 器 用 户 登 陆 的 日 志
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理