搜索

[18098] 2020-07-21_记针对某单位一次相对完整的渗透测试

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-07-21_记针对某单位一次相对完整的渗透测试 记 针 对 某 单 位 一 次 相 对 完 整 的 渗 透 测 试 ​ C o o l C a t   H A C K 之 道   2 0 2 0 - 0 7 - 2 1 给 了 7 个 I P 地 址 0 x 0 1   加 载 中 加 载 中 日 常 探 测 端 口 信 息 日 常 探 测 端 口 信 息 : i p p o r t x . x . x . 2 2 2 8 0 0 9 x . x . x . 2 2 3 2 0 0 8 0 x . x . x . 3 9 8 0 0 8 一 度 以 为 自 己 探 测 的 姿 势 不 对 ， 反 复 调 整 还 是 只 扫 出 这 些 来 。 都 是 w e b 服 务 : 日 常 找 目 录 日 常 找 目 录 :
结 合 结 合 命 名 规 律 扫 描 最 终 找 到 以 下 有 效 率 页 面 z 1 2 3 4 是 一 个 报 名 页 面 , 测 试 时 已 经 过 了 报 名 日 期 , 被 停 用 , 空 有 一 个 登 陆 页 面 。 d o w n l o a d 页 面 如 下 h t t p : / / x . x . x . x x x : 8 8 8 8 / z 1 2 3 4 / h t t p : / / x . x . x . x x x : 2 0 0 8 0 / d o w n l o a d /
日 常 反 编 译 日 常 反 编 译 :
端 口 对 得 上 , 走 h t t p 协 议 , 挂 着 代 理 转 换 W e b 的 方 式 进 行 测 试 。 很 明 显 A P P 有 签 名 机 制 ， 代 码 段 如 下 :
跟 着 算 法 写 脚 本 构 造 数 据 包 , 测 试 各 类 逻 辑 漏 洞 , 代 码 忘 记 放 哪 个 文 件 夹 了 . . . 看 最 终 成 果 : a m t 参 数 是 转 账 金 额 , 转 1 0 0 就 是 参 数 值 - 1 0 0 , 对 于 的 改 成 正 数 就 就 可 以 增 加 余 额 了 . . .
按 照 系 统 机 制 这 个 金 币 可 以 直 接 兑 换 R M B 或 者 买 东 西 . . . 日 常 测 试 ： 日 常 测 试 ：
任 意 文 件 上 传 拿 s h e l l 。 没 有 域 , 但 是 每 台 都 有 杀 毒 软 件 。 ( 据 说 之 前 被 某 安 检 查 出 问 题 被 罚 过 钱 , 就 做 了 这 个 “ 防 御 ” ) 这 个 H a s h 没 能 解 密 成 功 。 有 杀 软 添 加 账 户 不 方 便 , 没 有 账 户 密 码 的 话 跑 起 T V 来 也 是 黑 屏 。 有 A V 条 件 下 添 加 用 户 可 以 参 考 h t t p s : / / x z . a l i y u n . c o m / t / 4 0 7 8 ,   有 密 码 可 以 把 端 口 转 发 到 公 网 ， 也 可 以 上 传 T e a m V i e w e r 去 远 程 连 接 , 转 发 什 么 的 都 省 了 。 日 常 横 向 ： 日 常 横 向 ：
扫 一 个 C 段 半 小 时 。 。 。 这 里 最 终 打 到 一 个 0 3 的 服 务 器 , 激 活 G u e s t 空 口 令 登 陆 。 W i n d o w s   s e r v e r   2 0 0 3 默 认 允 许 空 口 令 登 陆 。 A V 会 拦 截 添 加 / 删 除 用 户 , 修 改 密 码 的 行 为 ， 但 是 不 会 拦 截 将 已 有 用 户 添 加 至 管 理 组 。
如 图 , 双 网 卡 。 上 传 m a s s c a n 探 测 两 个 段 : 然 后 批 量 采 集 端 口 信 息 并 分 类 ：

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理