搜索

[12209] 2018-01-07_看我如何利用打印机窃取目标系统哈希值

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-01-07_看我如何利用打印机窃取目标系统哈希值 看 我 如 何 利 用 打 印 机 窃 取 目 标 系 统 哈 希 值 s e c i s t   F r e e B u f   2 0 1 8 - 0 1 - 0 7 背 景 背 景 这 是 我 今 年 早 些 时 候 接 手 的 一 个 渗 透 测 试 项 目 ， 我 要 做 的 是 获 取 到 目 标 系 统 的 控 制 权 限 。 但 在 后 渗 透 测 试 阶 这 是 我 今 年 早 些 时 候 接 手 的 一 个 渗 透 测 试 项 目 ， 我 要 做 的 是 获 取 到 目 标 系 统 的 控 制 权 限 。 但 在 后 渗 透 测 试 阶 段 ， 我 仅 仅 只 发 现 了 一 台 与 目 标 内 网 无 任 何 关 联 的 计 算 机 ， 这 也 使 我 无 法 执 行 类 似 于 段 ， 我 仅 仅 只 发 现 了 一 台 与 目 标 内 网 无 任 何 关 联 的 计 算 机 ， 这 也 使 我 无 法 执 行 类 似 于 R e s p o n d e r 或 或 A R P 欺 骗 的 欺 骗 的 攻 击 。 此 外 ， 我 也 没 有 办 法 枚 举 出 目 标 系 统 的 用 户 信 息 ， 最 要 命 的 是 目 标 系 统 的 补 丁 也 打 的 滴 水 不 漏 ， 一 时 我 攻 击 。 此 外 ， 我 也 没 有 办 法 枚 举 出 目 标 系 统 的 用 户 信 息 ， 最 要 命 的 是 目 标 系 统 的 补 丁 也 打 的 滴 水 不 漏 ， 一 时 我 陷 入 了 僵 局 陷 入 了 僵 局 ~ 打 印 机 之 光 打 印 机 之 光 但 我 并 没 有 因 此 就 放 弃 ， 我 回 头 仔 细 查 看 了 我 的 渗 透 笔 记 和 扫 描 记 录 ， 惊 奇 的 我 发 现 了 一 个 开 放 的 打 印 机 ！ 在 “ 网 络 文 件 夹 扫 描 ” 栏 下 我 发 现 ， 该 文 件 夹 指 向 的 正 是 目 标 系 统 上 的 文 件 夹 。 在 网 络 上 这 个 打 印 机 被 配 置 为 ， 扫 描 和 保 存 文 档 到 单 独 的 计 算 机 工 作 组 中 。 另 外 我 发 现 它 的 配 置 文 件 可 被 随 意 编 辑 更 改 ， 而 不 需 要 任 何 的 权 限 认 证 。
测 试 打 印 机 测 试 打 印 机 首 先 ， 我 创 建 了 一 个 新 的 配 置 选 项 指 向 我 的 目 标 系 统 ， 并 使 R e s p o n d e r 能 够 抓 取 到 我 的 假 哈 希 值 。 接 着 ， 我 确 保 了 更 改 网 络 位 置 并 不 会 删 除 已 保 存 的 用 户 名 或 密 码 （ 以 便 我 在 完 成 操 作 后 ， 将 更 改 恢 复 原 样 ） 。 更 改 设 置 更 改 设 置 在 确 定 我 之 前 的 操 作 不 会 造 成 任 何 破 坏 的 前 提 下 ， 我 更 改 了 配 置 让 其 网 络 路 径 指 向 了 我 的 目 标 系 统 。 当 我 点 击 下 一 步 ， 打 印 机 为 我 展 示 了 新 网 络 路 径 的 摘 要 页 面 。
抓 取 哈 希 抓 取 哈 希 一 切 准 备 就 绪 后 ， 我 点 击 了 “ S a v e   a n d   T e s t ” 按 钮 并 等 待 结 果 ~ 不 一 会 儿 ， 我 就 从 打 印 机 抓 取 到 了 目 标 系 统 的 哈 希 值 ！ 如 下 所 示 ： 总 结 总 结 现 在 ， 我 已 经 获 取 到 了 目 标 系 统 的 哈 希 值 ， 接 下 来 我 要 做 的 就 是 破 解 并 访 问 目 标 系 统 。 但 在 我 后 续 测 试 发 现 ， 在 目 标 系 统 我 无 法 对 该 账 户 进 行 提 权 操 作 。 虽 然 如 此 ， 但 我 仍 然 感 到 知 足 。 因 为 ， 该 普 通 用 户 权 限 的 账 户 依 旧 可 以 访 问 到 许 多 的 敏 感 信 息 。 最 后 ， 如 果 大 家 有 更 好 的 想 法 或 建 议 想 要 与 我 分 享 ， 那 么 欢 迎 关 注 并 通 过 留 言 与 我 取 得 联 系 ！ * 参 考 来 源 ： d o y l e r ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理