搜索

[20384] 2020-11-10_从网关进入内网到DNS协议出网

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-11-10_从网关进入内网到DNS协议出网 从 网 关 进 入 内 网 到 D N S 协 议 出 网 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 1 - 1 0 以 下 文 章 来 源 于 酒 仙 桥 六 号 部 队   ， 作 者 南 部 猎 鹰 队 这 是   酒 仙 桥 六 号 部 队 酒 仙 桥 六 号 部 队   的 第   1 0 3   篇 文 章 。 全 文 共 计 3 4 4 4 个 字 ， 预 计 阅 读 时 长 1 0 分 钟 。 前 言 前 言 在 一 个 风 和 日 丽 的 下 午 ， 特 别 适 合 躺 在 草 坪 睡 大 觉 。 六 点 十 五 分 临 近 下 班 ， 突 然 微 信 响 了 。 脑 子 里 冒 出 “ 嗯 哼 ？ ？ ？ 难 道 有 小 姐 姐 约 我 。 ” 打 开 一 看 ， 被 l e a d e r 拉 到 一 个 群 里 ， O h     M y   G o d   快 下 班 了 ， 又 要 吩 咐 干 活 的 节 奏 ， 时 间 紧 迫 ， 果 然 技 术 汪 是 不 配 有 私 生 活 的 。 在 群 里 跟 客 户 以 及 销 售 对 接 ， 收 集 了 下 测 试 的 范 围 、 客 户 需 求 、 注 意 事 项 、 以 及 项 目 完 结 的 标 准 是 什 么 等 等 。 客 户 表 示 当 红 队 评 估 的 标 准 来 干 就 好 ， 如 果 你 能 横 向 内 网 的 话 就 搞 叭 （ 此 时 的 我 仿 佛 在 微 信 上 看 到 客 户 露 出 诡 异 的 笑 容 。 ） 这 是 瞧 不 起 我 ？ 不 服 气 ， 给 授 权 书 ， 整 ， 打 穿 他 内 网 ， 就 完 事 。 客 户 已 经 整 理 好 一 份 列 表 ， 首 先 打 开 资 产 列 表 。 提 句 题 外 话   ， 你 知 道 为 什 么 人 类 要 发 明 工 具 吗 ？ 因 为 长 期 劳 动 中 都 处 于 艰 难 的 环 境 当 中 ， 然 而 工 具 的 发 明 让 人 类 能 改 善 劳 动 。 作 为 脚 本 小 子 （ 工 具 党 ） ， 当 然 是 直 接 把 U R L 链 接 整 理 一 份 ， 搭 建 好 的 X r a y + A w v s 一 把 梭 。 直 接 再 慢 慢 一 个 个 从 F o f a 、 傻 蛋 、 钟 馗 之 眼 等 网 络 测 绘 引 擎 查 询 资 产 ， 使 用 端 口 探 测 n m a p 、 和 敏 感 文 件 、 目 录 扫 描 工 具 ， 以 及 全 球 最 大 的 程 序 员 友 好 交 流 社 区   g i t h u b . c o m 、 网 盘 等 等 进 行 搜 索 和 资 产 探 测 和 漏 洞 扫 描 。 酒 仙 桥 六 号 部 队 酒 仙 桥 六 号 部 队   . 知 其 黑 ， 守 其 白 。   分 享 知 识 盛 宴 ， 闲 聊 大 院 趣 事 ， 备 好 酒 肉 等 你 ！
配 置 完 工 具 ， 一 看 时 间 晚 上 七 点 十 分 ， 正 好 可 以 去 楼 下 饭 堂 明 目 张 胆 的 薅 公 司 羊 毛 ， 吃 个 饭 ， 慢 悠 悠 点 根 烟 再 回 来 慢 慢 看 。 三 十 分 钟 过 去 后 ， 回 来 一 看 工 具 已 经 跑 完 了 ， 这 大 概 就 是 人 民 币 的 力 量 叭 。 打 开 漏 洞 扫 描 报 告 发 现 事 情 并 不 简 单 ， 只 有 一 堆 低 危 漏 洞 跟 j s 框 架 版 本 太 低 可 能 造 成 x s s ， 嗯 ？ 就 这 ？ 就 这 ？ 什 么 ？ ？ ？ 顿 时 感 觉 刚 吃 的 饭 不 香 了 ， 也 难 怪 刚 才 客 户 在 群 里 表 现 的 很 有 自 信 的 样 子   。 花 了 三 十 分 钟 把 漏 扫 报 告 导 出 来 套 模 版 写 完 交 差 ， 晚 上 八 点 二 十 分 ， l e a d e r 看 到 我 的 报 告 ， 表 示 很 认 可 ， 本 章 节 完 。 其 实 这 只 是 我 幻 想 的 ， 我 骗 你 们 的 呢 。 l e a d e r 看 完 后 ， 表 示 你 明 天 可 以 回 村 里 种 地 了 ， 不 用 过 来 上 班 。
呵 ， 我 岂 是 会 为 了 这 五 斗 米 弯 腰 ？ “ 开 个 玩 笑 ， 开 个 玩 笑 ， 我 还 没 开 始 发 力 。 ” “ 还 有 五 天 ， 你 再 好 好 看 看 。 ” 正 式 开 始 正 式 开 始 害 ， 这 一 届 安 全 （ h u n   z i ） 真 不 好 做 ， 内 心 嘀 咕 着 。 捡 起 饭 碗 ， 接 着 看 信 息 收 集 的 列 表 ， 打 开 U R L 一 个 个 看 ， 看 到 一 个 特 征 S i t e F i l e s ， 这 不 就 是 S i t e S e r v e r 嘛 。 内 心 表 示 暗 暗 有 戏 ， 这 道 题 我 会 ， 去 年 才 看 过 有 人 分 析 事 件 有 黑 产 利 用 的 1 d a y 。 小 手 一 抖 直 接 在 U R L 后 加 上 / S i t e S e r v e r /
O h … y e e ！ ？ ？ 再 一 顿 目 录 扫 描 ， 好 的 凉 了 半 截 。 找 不 到 后 台 ， 完 全 无 望 。 如 同 编 译 工 具 时 返 回 报 错 ， 告 诉 你 找 不 到 对 象 。 本 想 着 利 用 一 波 后 台 远 程 模 版 下 载 w e b s h e l l ， 直 捣 d m z 区 黄 龙 。 只 能 回 来 再 慢 慢 翻 看 看 其 他 w e b 资 产 ， 找 了 半 天 无 果 ， 一 看 凌 晨 十 二 点 ， 该 洗 洗 睡 了 ， 熬 夜 = 秃 头 + 猝 死 ， 秃 头 = 找 不 到 女 朋 友 ， 溜 了 溜 了 。 第 二 天 起 来 再 继 续 。 次 日 再 战 次 日 再 战 多 次 尝 试 识 别 c m s ， 继 续 掏 出 我 的 n d a y 怼 了 一 通 ， 百 思 不 得 其 w e b s h e l l ， 大 概 这 就 是 彩 笔 （ h u n   z i ） 叭 ， 脑 海 里 响 起 老 周 的 教 导 , 只 有 不 努 力 的 黑 客 … … 。
不 能 就 这 么 算 ， 翻 着 翻 着 n m a p 端 口 扫 描 记 录 ， 找 到 一 个 8 0 8 0 端 口 X 捷 的 路 由 网 关 ， 它 长 这 样 ： 果 断 上 w o o y u n 备 份 库 搜 索 一 波 记 录 学 习 姿 势 。
知 道 默 认 存 在 三 个 账 号 a d m i n / m a s t e r / g u e s t 。 掏 出 B u r p S u i t e 尝 试 爆 破 密 码 , 由 于 它 的 账 号 密 码 是 在 a u t h 这 块 进 行 校 验 ， 经 过 了 b a s e 6 4 编 码 ， 并 且 在 密 码 后 加 个 多 余 字 符 串 的 7 ( 密 码 等 级 为 7 ) 。 这 里 我 们 在 l i n u x 下 使 用 a w k 重 新 生 成 下 字 典 。 得 到 字 典 。 r o o t @ x - 5 d 6 7 e f : ~ #   a w k   ' { p r i n t   " g u e s t : " $ 0 } '   x _ p a s s . t x t   >   x _ p a s s _ 2 . t x t r o o t @ x - 5 d 6 7 e f : ~ #   a w k   ' { p r i n t   $ 0 " 7 " } '   x _ p a s s _ 2 . t x t   >   x _ p a s s _ 3 . t x t
接 着 导 入 我 们 的 字 典 ， 我 简 单 跑 一 下 就 设 置 了 p a s s w o r d   t o p   1 0 0 . 以 及 b a s e 6 4 编 码 一 下 。 得 到 账 号 密 码 为 g u e s t / g u e s t ， 登 录 后 针 对 /   L E V E L 1 5 / 接 口 ， 修 改 c o m m a n d 参 数 进 行 查 看 配 置 信 息 s h o w   r u n .
发 现 管 理 员 a d m i n 密 码 为 p w d ! 1 2 3 4 5 ， 害 还 是 字 典 不 够 强 大 ， 不 过 读 配 置 能 看 到 也 行 （ 也 可 以 把 g u e s t 提 权 成 a d m i n ， 不 过 怕 被 发 现 尽 量 少 留 痕 迹 ， 能 复 用 他 原 来 的 密 码 尽 量 复 用 ） 。 W e b 页 面 登 录 管 理 员 账 号 a d m i n 添 加 S S L   V P N 账 号 u s e r 1 / 1 2 3 4 5 6 。 参 考 文 献 参 考 文 献 《 X 捷 E G 易 网 关 g u e s t 越 权 , 可 执 行 任 意 命 令 ， 通 过 v p n 直 接 渗 透 内 网 》 《 【 R G - E G 】 R G - E G   （ 网 关 模 式 ） V P N 功 能 配 置 S S L   V P N 》 内 网 渗 透 内 网 渗 透
拨 入 内 网 后 ， 通 过 前 面 在 路 由 器 网 关 页 面 里 查 看 到 的 配 置 信 息 。 得 知 内 网 I P 大 概 有 三 个 段 ， 优 先 针 对 已 知 的 信 息 进 行 常 用 端 口 探 测 （ 先 不 考 虑 可 能 改 端 口 的 情 况 ） 可 以 节 约 大 部 分 时 间 ， 实 在 不 行 再 尝 试 探 测 大 A ／ B ／ C 段 I P 存 活 ， 确 定 存 活 后 再 决 定 下 一 步 端 口 探 测 。 通 过 一 顿 内 网 资 产 探 测 ， 找 到 两 台 使 用 了 J B O S S 中 间 件 ， 确 定 存 在 对 应 漏 洞 ， 尝 试 各 种 e x p 直 接 远 程 命 令 执 行 ， 反 弹 n c 无 效 ， 感 觉 做 了 V L A N 隔 离 ， 我 们 这 边 只 能 访 问 业 务 服 务 器 H T T P / H T T P S 的 w e b 服 务 ， 而 业 务 服 务 器 无 法 访 问 我 们 指 定 的 端 口 跟 我 们 进 行 通 信 。 那 远 程 溢 出 不 了 ， 我 们 只 能 通 过 本 地 部 署 w a r 包 嵌 套 一 句 话 木 马 进 去 ， 通 过 w e b 服 务 协 议 访 问 w e b s h e l l 进 行 交 互 。 h t t p : / / 1 0 . x . x . 5 0 : 8 0 8 0 / j m x c o n s o l e / H t m l A d a p t o r ? a c t i o n = i n s p e c t M B e a n & n a m e = j b o s s . a d m i n : s e r v i c e = D e p l o y m e n t F i l e R e p o s i t o r y , 定 位 到 s t o r e 法 。
尝 试 直 接 上 传 t e s t . w a r 部 署 一 句 话 到 网 站 根 目 录 ， 尝 试 访 问 下 失 败 。 自 己 本 地 搭 建 了 一 下 v u l h u b ， 发 现 复 现 正 常 ， 没 啥 特 殊 情 况 。 。 这 边 估 计 有 做 过 什 么 限 制 ，   想 了 想 。 应 该 可 以 把 w a r 包 部 署 到 已 知 的 目 录 下 ， 比 如 J m x - c o n s o l e . w a r 。 说 干 就 干 ， 本 地 复 现 成 功 。 转 到 当 前 环 境 下 进 行 实 现 。 先 修 改 B a s e D i r 到 . / d e p l o y / ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理