搜索

[21481] 2020-12-08_红队重点攻击系统指纹探测工具与重点系统漏洞整理

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2020-12-08_红队重点攻击系统指纹探测工具与重点系统漏洞整理 红 队 重 点 攻 击 系 统 指 纹 探 测 工 具 与 重 点 系 统 漏 洞 整 理 转 自 阿 乐 你 好   L e m o n S e c   2 0 2 0 - 1 2 - 0 8 本 文 来 自 本 文 来 自 h t t p s : / / g i t h u b . c o m / S h i H u a n g - E S e c / E H o l e h t t p s : / / g i t h u b . c o m / r 0 e X p e R / r e d t e a m _ v u l 两 者 配 合 使 用 更 佳 两 者 配 合 使 用 更 佳 E H o l e ( 棱 洞 棱 洞 ) - 红 队 重 点 攻 击 系 统 指 纹 探 测 工 具 红 队 重 点 攻 击 系 统 指 纹 探 测 工 具 一 、 简 介 ： 一 、 简 介 ：           _ _ _ _ _ _         _ _                   _ _ _ _ _ _         /   _ _ _ _ / _ _ _ /   / _ _ _   _ _ _ _ / _     _ _ / _ _     _ _ _ _   _ _ _ _ _   _ _ _       /   _ _ /   /   _ _     /   _ _   ` /   _   /   /   /   _   /   _ _   ` /   _ _   ` _ _       /   / _ _ _ /   / _ /   /   / _ /   /     _ _ /   /   /     _ _ /   / _ /   /   /   /   /   /   /   / _ _ _ _ _ / _ _ , _ / _ _ ,   / _ _ _ / _ /     _ _ _ / _ _ , _ / _ /   / _ /   / _ /         / _ _ _ _ /   h t t p s : / / f o r u m . y w h a c k . c o m     B y : s h i h u a n g E H o l e 是 一 款 对 资 产 中 重 点 系 统 指 纹 识 别 的 工 具 ， 在 红 队 作 战 中 ， 信 息 收 集 是 必 不 可 少 的 环 节 ， 如 何 才 能 从 大 量 的 资 产 中 提 取 有 用 的 系 统 ( 如 O A 、 V P N 、 W e b l o g i c . . . ) 。 E H o l e 旨 在 帮 助 红 队 人 员 在 信 息 收 集 期 间 能 够 快 速 从 C 段 、 大 量 杂 乱 的 资 产 中 精 准 定 位 到 易 被 攻 击 的 系 统 ， 从 而 实 施 进 一 步 攻 击 。 二 、 使 用 ： 二 、 使 用 ： 配 合 [ 红 队 中 易 被 攻 击 的 一 些 重 点 系 统 漏 洞 整 理 ] 食 用 效 果 更 佳 ： h t t p s : / / f o r u m . y w h a c k . c o m / t h r e a d - 1 1 4 7 7 7 - 1 - 1 . h t m l
E H o l e   v e r s i o n :   0 . 0 . 1 U s a g e :   n g i n x   [ - f | - l ]   [ p a r a m e t e r ] O p t i o n s :     - f   s t r i n g           F o f a   s e a r c h e s   f o r   a s s e t s   ,   s u p p o r t s   I P   a n d   I P   s e g m e n t s 。 ( 1 9 2 . 1 6 8 . 1 . 1   |   1 9 2 . 1 6 8 . 1 . 0 / 2 4 )     - h   t h i s   h e l p     - l   s t r i n g           P r o b e   b a s e d   o n   l o c a l   f i l e E H o l e 提 供 了 两 种 两 种 指 纹 识 别 方 式 ， 可 从 本 地 读 取 识 别 ， 也 可 以 从 F O F A 进 行 批 量 调 用 A P I 识 别 ( 需 要 F O F A 密 钥 ) 。 1 . 本 地 识 别 ： 本 地 识 别 ： E H o l e   - l   u r l . t x t P S : U R L . t x t 内 每 行 一 个 地 址 ， 需 带 上 协 议 。 2 . F O F A 识 别 ： 识 别 ： 注 意 ： 从 F O F A 识 别 需 要 配 置 F O F A   密 钥 以 及 邮 箱 ， 在 c o n f i g . i n i 内 配 置 好 密 钥 以 及 邮 箱 即 可 使 用 。 E m a i l = w e b m a s t e r @ c h i n a c r a c k . c o m F o f a _ t o k e n = x x x E H o l e   - f   1 9 2 . 1 6 8 . 1 . 1 / 2 4     / / 支 持 单 I P 或 I P 段 大 概 效 果 如 下
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 红 队 中 易 被 攻 击 的 一 些 重 点 系 统 漏 洞 整 理 红 队 中 易 被 攻 击 的 一 些 重 点 系 统 漏 洞 整 理
一 、 一 、 O A 系 统 系 统 泛 微 泛 微 ( W e a v e r - E c o l o g y - O A )   泛 微 O A   E - c o l o g y   R C E ( C N V D - 2 0 1 9 - 3 2 2 0 4 )   -   影 响 版 本 7 . 0 / 8 . 0 / 8 . 1 / 9 . 0   泛 微 O A   W o r k f l o w C e n t e r T r e e D a t a 接 口 注 入 ( 限 o r a c l e 数 据 库 )   泛 微 e c o l o g y   O A 数 据 库 配 置 信 息 泄 露   泛 微 O A 云 桥 任 意 文 件 读 取   -   影 响 2 0 1 8 - 2 0 1 9   多 个 版 本   泛 微   e - c o l o g y   O A   前 台 S Q L 注 入 漏 洞   泛 微 O A 系 统   c o m . e w e a v e r . b a s e . s e c u r i t y . s e r v l e t . L o g i n A c t i o n   参 数 k e y w o r d i d   S Q L 注 入 漏 洞   泛 微   O A   s y s i n t e r f a c e / c o d e E d i t . j s p   页 面 任 意 文 件 上 传 致 远 致 远 ( S e e y o n )   致 远 O A - A 8   h t m l o f f i c e s e r v l e t   g e t s h e l l   漏 洞   致 远 O A   S e s s i o n 泄 漏 漏 洞   致 远 O A   A 6   s e a r c h _ r e s u l t . j s p   s q l 注 入 漏 洞   致 远 O A   A 6   s e t e x t n o . j s p   s q l 注 入 漏 洞   致 远 O A   A 6   重 置 数 据 库 账 号 密 码 漏 洞   致 远 O A   A 8   未 授 权 访 问   致 远 O A   A 8 - v 5   任 意 用 户 密 码 修 改   致 远 O A   A 8 - m   后 台 万 能 密 码   致 远 O A   帆 软 报 表 组 件   前 台 X X E 漏 洞 蓝 凌 蓝 凌 O A 暂 无 ( 希 望 大 佬 能 提 供 ) 通 达 通 达 O A   通 达 O A 任 意 文 件 删 除 & 文 件 上 传 R C E 分 析 ( 2 0 2 0 年 h w   8 月 0 d a y )   通 达 O A 任 意 文 件 上 传 / 文 件 包 含 G e t S h e l l   通 达 O A < 1 1 . 5 版 本   任 意 用 户 登 录   通 达 O A   1 1 . 2 后 台 g e t s h e l l   通 达 O A   1 1 . 7   后 台 s q l 注 入 g e t s h e l l 漏 洞 金 蝶 金 蝶 O A   金 蝶 协 同 办 公 系 统   G E T S H E L L 漏 洞 二 、 二 、 E - m a i l
E x c h a n g e   C V E - 2 0 2 0 - 1 7 0 8 3   M i c r o s o f t   E x c h a n g e   S e r v e r   远 程 执 行 代 码 漏 洞   M i c r o s o f t   E x c h a n g e 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 0 - 1 6 8 7 5 ）   C V E - 2 0 2 0 - 0 6 8 8 _ 微 软 E X C H A N G E 服 务 的 远 程 代 码 执 行 漏 洞   M i c r o s o f t   E x c h a n g e 任 意 用 户 伪 造 漏 洞   E x c h a n g e   历 史 漏 洞 合 集 c o r e m a i l   c o r e m a i l   配 置 信 息 泄 露 及 接 口 未 授 权 漏 洞   C o r e m a i l 的 存 储 型 X S S 漏 洞   C o r e m a i l   历 史 漏 洞 合 集 三 、 三 、 w e b 中 间 件 中 间 件 A p a c h e   A p a c h e   S o l r   R C E — 【 C V E - 2 0 1 9 - 0 1 9 2 】   C V E - 2 0 1 8 - 1 3 3 5 ： A p a c h e   T i k a   命 令 注 入   A p a c h e   A x i s 1 （ < = 1 . 4 版 本 ）   R C E   A p a c h e   S o l r   模 版 注 入 漏 洞 ( R C E )   A p a c h e   S h i r o 权 限 绕 过 漏 洞 ( C V E - 2 0 2 0 - 1 1 9 8 9 )   S h i r o   r e m e b e r M e 反 序 列 化 漏 洞 （ S h i r o - 5 5 0 ）   A p a c h e 历 史 漏 洞 合 集 T o m c a t   T o m c a t 信 息 泄 漏 和 远 程 代 码 执 行 漏 洞 【 C V E - 2 0 1 7 - 1 2 6 1 5 / C V E - 2 0 1 7 - 1 2 6 1 6 】   T o m c a t   G h o s t c a t   -   A J P 协 议 文 件 读 取 / 文 件 包 含 漏 洞   T o m c a t 全 版 本 命 令 执 行 漏 洞   C V E - 2 0 1 9 - 0 2 3 2   T o m c a t 后 台 部 署 w a r 木 马 g e t s h e l l   C V E - 2 0 1 6 - 1 2 4 0   T o m c a t 本 地 提 权 漏 洞   T o m c a t 历 史 漏 洞 合 集 W e b l o g i c   C V E - 2 0 2 0 – 1 4 8 8 2   W e b l o g i c   未 经 授 权 绕 过 R C E   W e b l o g i c   远 程 命 令 执 行 漏 洞 分 析 ( C V E - 2 0 1 9 - 2 7 2 5 )
  C V E - 2 0 1 9 - 2 6 1 8 任 意 文 件 上 传 漏 洞   W e b L o g i c   X M L D e c o d e r 反 序 列 化 漏 洞 （ C V E - 2 0 1 7 - 1 0 2 7 1 ）   W e b l o g i c 任 意 文 件 读 取 漏 洞 （ C V E - 2 0 1 9 - 2 6 1 5 ) 与 文 件 上 传 漏 洞 （ C V E - 2 0 1 9 - 2 6 1 8 ）   W e b l o g i c   c o h e r e n c e 组 件 i i o p 反 序 列 化 漏 洞   ( C V E - 2 0 2 0 - 1 4 6 4 4 )   W e b l o g i c 历 史 漏 洞 合 集 J B o s s   C V E - 2 0 1 7 - 7 5 0 4 - J B o s s   J M X I n v o k e r S e r v l e t   反 序 列 化   J B o s s   5 . x / 6 . x   反 序 列 化 漏 洞 （ C V E - 2 0 1 7 - 1 2 1 4 9 ）   J B o s s   4 . x   J B o s s M Q   J M S   反 序 列 化 漏 洞 （ C V E - 2 0 1 7 - 7 5 0 4 ）   J B O S S 远 程 代 码 执 行 漏 洞   J B o s s   J M X   C o n s o l e 未 授 权 访 问 G e t s h e l l   J B o s s 历 史 漏 洞 合 集 四 、 源 代 码 管 理 四 、 源 代 码 管 理 G i t L a b   G i t L a b 任 意 文 件 读 取 漏 洞 C V E - 2 0 2 0 - 1 0 9 7 7   G i t L a b 远 程 代 码 执 行 漏 洞 分 析   - 【 C V E - 2 0 1 8 - 1 4 3 6 4 】   G i t L a b   任 意 文 件 读 取   ( C V E - 2 0 1 6 - 9 0 8 6 )   和 任 意 用 户 t o k e n 泄 露 漏 洞   G i t L a b 历 史 漏 洞 合 集 S V N   S V N 源 码 泄 露 漏 洞 五 、 项 目 管 理 系 统 五 、 项 目 管 理 系 统 禅 道 禅 道   C N V D - C - 2 0 2 0 - 1 2 1 3 2 5   禅 道 开 源 版 文 件 上 传 漏 洞   禅 道 9 . 1 . 2   免 登 陆 S Q L 注 入 漏 洞   禅 道   ≤   1 2 . 4 . 2   后 台 管 理 员 权 限 G e t s h e l l   禅 道 9 . 1 . 2   权 限 控 制 逻 辑 漏 洞   禅 道 8 2 6 版 本 一 定 条 件 g e t s h e l l   禅 道 远 程 代 码 执 行 漏 洞   禅 道 1 1 . 6 任 意 文 件 读 取
J i r a   A t l a s s i a n   J i r a 漏 洞 大 杂 烩   J i r a 服 务 工 作 台 路 径 遍 历 导 致 的 敏 感 信 息 泄 露 漏 洞 （ C V E - 2 0 1 9 - 1 4 9 9 4 ）   J i r a 未 授 权 S S R F 漏 洞 ( C V E - 2 0 1 9 - 8 4 5 1 )   A t l a s s i a n   J I R A 服 务 器 模 板 注 入 漏 洞 （ C V E - 2 0 1 9 - 1 1 5 8 1 ）   C V E - 2 0 1 9 - 8 4 4 9   J I R A   信 息 泄 漏 漏 洞   J i r a 历 史 漏 洞 合 集 六 、 数 据 库 六 、 数 据 库 R e d i s   R e d i s 未 授 权 访 问 漏 洞 利 用 总 结   R e d i s   4 . x   R C E   r e d i s 利 用 姿 势 收 集   R e d i s 历 史 漏 洞 合 集 M y s q l   M y s q l 提 权 ( C V E - 2 0 1 6 - 6 6 6 3 、 C V E - 2 0 1 6 - 6 6 6 4 组 合 实 践 )   M y s q l 数 据 库 渗 透 及 漏 洞 利 用 总 结   M y s q l   注 入 专 辑   P h p M y a d m i n 的 几 种 g e t s h e l l 方 法   高 版 本 M y S Q L 之 U D F 提 权   M y s q l 历 史 漏 洞 合 集 M s s q l   M s s q l 利 用 姿 势 整 理 ( 史 上 最 全 )   M s s q l 数 据 库 命 令 执 行 总 结   利 用 m s s q l 模 拟 登 录 提 权   高 级 的 M S S Q L 注 入 技 巧   M S S Q L 使 用 C L R 程 序 集 来 执 行 命 令 来 源 地 址 h t t p s : / / g i t h u b . c o m / S h i H u a n g - E S e c / E H o l e h t t p s : / / g i t h u b . c o m / r 0 e X p e R / r e d t e a m _ v u l 师 傅 们 想 支 持 的 话   帮 忙 点 个 赞   转 发 一 下 就 好
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理