搜索

[18337] 2021-04-25_复盘从一个监控主机到核心路由沦陷

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-04-25_复盘从一个监控主机到核心路由沦陷 复 盘 从 一 个 监 控 主 机 到 核 心 路 由 沦 陷 S p 4 c e   H A C K 之 道   2 0 2 1 - 0 4 - 2 5 收 录 于 话 题 # 渗 透 总 结   , 3 # 渗 透 实 战   , 1 2 # 漏 洞 挖 掘   , 6 # 漏 洞 利 用   , 6 在 对 内 网 进 行     扫 描 时 ， 发 现   2   台 之 前 没 有 出 现 过 且 没 有 打 补 丁 的 主 机 ， 于 是 ， 尝 试 了 一 波 k a l i   主 机 在 扫 描 时 发 现   2   台 之 前 没 有 出 现 过 且 没 有 打 补 丁 的 主 机 尝 试 打 了 一 波 然 后 种 了 个   翻 文 件 的 时 候 发 现 了 点 配 置 文 件 m s 1 7 - 0 1 0 n j r a t
  下 来 解 压 后 发 现 是 交 换 机 的 配 置 文 件 ， 于 是 有 了 一 个 大 胆 的 想 法 d o w n
查 看 了 被 控 主 机 的 网 络 连 接 后 ， 发 现 一 个 地 址 无 法     通 ，   包 也 无 法 到 达 ， 推 测 做 了   于 是 在 被 控 机 上 搭 了     做 转 发 本 机 执 行   被 控 机 执 行   p i n g T C P A C L e a r t h w o r m e w   - s   r c s o c k s   - l   本 地 代 理 端 口   - e   远 端 连 接 端 口 e w   - s   r s s o c k s   - d   主 控 机 I P   - e   远 端 连 接 端 口
然 后 开 启     的 代 理 功 能 ， 成 功 访 问 了 那 个 系 统 ， 但 这 不 是 主 要 目 的 在 咨 询 了 好 哥 们 后 ， 他 建 议 尝 试 搞 搞 交 换 机 看 看 在 对     网 段 扫 描 后 发 现     开 放 了   p r o x i f i e r 1 0 . 2 . 6 6 / 2 4 1 0 . 2 . 6 6 . 2 5 4 8 0
  和     端 口 ， 尝 试     连 接 成 功 使 用     密 码     连 接 ， 继 续 翻 上 级 路 由 发 现 了   2 3 x s h e l l h u a w e i h u a w e i @ 1 2 3 4 1 0 . 2 . 2 0 . 1
继 续   继 续 翻 发 现   1 0 . 2 . 2 0 . 5 8 1 0 . 2 . 2 0 . 1 t e l n e t
继 续 翻 ， 翻 到   1 0 . 4 . 0 . 1 继 续   t e l n e t
另 外 发 现 此 时 可 以   p i n g   通   1 0 . 4 . 0 . 1   这 台 交 换 机 于 是 乎 ， 扔 浏 览 器 打 开 看 看
拿 下 后 将 本 次 收 集 到 的 密 码 与 巡 风 扫 描 到 的   t e l n e t   主 机 进 行 爆 破 后 发 现 了 更 多 的 交 换 机 。 。 。 。 。 。 作 者 ： S p 4 c e ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ）
点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理