搜索

[22015] 2021-05-27_从WEB弱口令到获取集权类设备权限的过程

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-05-27_从WEB弱口令到获取集权类设备权限的过程 从 W E B 弱 口 令 到 获 取 集 权 类 设 备 权 限 的 过 程 带 头 大 哥   L e m o n S e c   2 0 2 1 - 0 5 - 2 7 0 x 0 1   w e b 弱 口 令 获 取 弱 口 令 获 取 s s h 权 限 权 限 对 公 网 的 端 口 进 行 扫 描 后 ， 发 现 4 4 3 端 口 是 某 厂 商 的 v p n 管 理 平 台 ， 通 过 默 认 账 号 密 码 ： a d m i n / x x x x x 进 入 平 台 ， 发 现 该 平 台 可 以 连 接 内 网 中 的 机 器 ， 于 是 想 着 用 该 设 备 的 s s h 做 一 次 代 理 ， 进 入 内 网 。 （ P S ： 一 般 情 况 下 设 备 的 w e b 账 号 密 码 也 是 s s h 的 账 号 密 码 ） 。 t e l n e t   2 2 端 口 ， 端 口 开 放 ， 但 是 s s h 连 接 则 又 显 示 不 可 达 ， 如 下 : 咨 询 了 团 队 大 佬 ， 说 是 有 A C L 限 制 了 。 刚 好 设 备 里 面 可 以 修 改 A C L ， 于 是 修 改 A C L 允 许 我 的 I P 进 行 连 接 。 里 面 有 很 多 的 A C L 规 则 组 ， 不 知 道 该 在 哪 个 规 则 组 里 面 添 加 ， 于 是 下 载 完 整 的 配 置 文 件 ：
在 配 置 文 件 中 看 到 ， 与 v t y 相 关 的 是 2 0 0 1 这 条 A C L 规 则 ， 配 置 如 下 : 所 以 将 自 己 I P 加 到 2 0 0 1 这 个 A C L 规 则 库 中 。 加 了 A C L 规 则 以 后 ， 就 可 以 连 接 了 。 尝 试 用 p l i n k 从 s s h 做 转 发 进 内 网 ， 但 是 安 全 设 备 不 同 于 l i n u x ， 没 法 代 理 。 0 x 0 2   添 加 添 加 v p n 进 入 内 网 进 入 内 网 设 置 L 2 T P V P N 服 务 端 ：
然 后 ， 连 接 V P N ， 具 体 过 程 如 下 :
保 存 后 ， 连 接 V P N ， 会 报 如 下 错 误 ：
w i n 1 0 需 要 调 一 下 才 行 ， 具 体 步 骤 如 下 ： 进 入 “ 控 制 面 板 网 络 和   I n t e r n e t 网 络 连 接 ” 找 到 刚 添 加 的 v p n ， 右 击 属 性 ， 在 “ 安 全 ” 选 项 中 调 整 如 下 ：
然 后 再 连 接 ， 即 可 连 接 。 然 后 访 问 客 户 给 的 某 个 系 统   1 0 . 0 . 2 . 1 ， 无 法 访 问 ， t r a c e r t 一 下 跟 踪 一 下 路 由 ， 看 通 不 通 。 无 法 访 问 ， 但 是 路 由 能 通 ， 不 知 道 是 什 么 情 况 。 又 跟 大 佬 们 沟 通 了 一 下 ， 才 知 道 是 因 为 没 有 做 源 地 址 转 换 ， 于 是 添 加 N A T 转 换 ：
选 择 E a s y   I P ， 不 需 要 自 己 过 多 配 置 ， 关 联 的 A C L 选 择 新 添 加 的 名 为 S S H 的 a c l 规 则 。 选 择 1 0 . 2 2 7 . 9 . 8 9 这 个 口 子 ， 依 据 是 t r a c e r t 的 下 一 跳 是 1 0 . 2 2 7 . 9 . 9 0 。 然 后 还 需 要 添 加 两 个 A C L ， 一 个 是 以 移 动 出 口 上 网 的 A C L 为 了 测 试 过 程 中 能 查 资 料 ， 另 外 一 个 是 刚 才 与 源 地 址 转 换 关 联 的 A C L 规 则 ， 以 便 访 问 到 内 网 系 统 进 行 攻 击 。 移 动 出 口 上 网 的 A C L 对 应 2 0 0 0 ， 访 问 内 网 A C L 对 应 s s h ， 如 下 : 然 后 再 访 问 内 网 系 统 ， 即 可 访 问 到 了 。
0 x 0 3   内 网 资 产 发 现 内 网 资 产 发 现 以 前 内 网 发 现 都 是 用 t i m e o u t s o c k e t ， 而 这 次 用 t i m e o u t s o c k e t 一 个 资 产 都 没 发 现 ， 包 括 已 有 的 部 分 目 标 都 没 发 现 。 后 面 使 用 F - N A S c a n 扫 到 了 很 多 存 活 主 机 。 主 机 里 面 应 用 类 较 少 ， 设 备 比 较 多 ， 弱 口 令 也 比 较 多 ， 这 里 就 不 提 了 。 主 要 说 下 集 权 类 设 备 的 发 现 。 内 网 共 发 现 两 台 集 权 类 设 备 ， 一 个 是 某 厂 商 的 终 端 检 测 ， 如 下 ： 尝 试 了 常 用 口 令 ， 没 进 去 。 第 二 个 是 另 外 某 厂 商 的 的 终 端 检 测 系 统 ， 通 过 弱 口 令 进 了 后 台 。 0 x 0 4   获 取 内 网 服 务 器 权 限 获 取 内 网 服 务 器 权 限
这 个 设 备 里 面 ， 支 持 执 行 命 令 ， 文 件 分 发 、 查 看 用 户 等 内 容 。 所 以 有 以 下 思 路 ： 1 、 激 活 g u e s t 用 户 ， 设 置 密 码 ， 加 入 管 理 组 2 、 p o w e r s h e l l + c s 上 线 方 案 选 定 方 案 选 定 - 进 行 尝 试 进 行 尝 试 由 于 内 网 机 器 不 能 出 网 ， 所 以 不 考 虑 方 案 2 , 显 然 方 案 1 更 成 熟 一 点 。 尝 试 激 活 g u e s t 用 户 ， 等 一 系 列 操 作 ， 如 下 ： 命 令 执 行 以 后 ， 查 看 如 下 : 纹 丝 不 动 ， 无 奈 问 了 厂 商 的 售 后 ， 才 知 道 正 确 的 执 行 方 法 如 下 :
然 后 编 写 b a t , 通 过 文 件 分 发 ， 下 发 到 目 标 上 。 b a t 内 容 如 下 ： 1 .   这 里 不 能 选 择 选 项 。 只 有 e x e 才 行 ， 但 是 会 在 服 务 器 上 提 示 ， 这 都 是 后 面 才 发 现 的 。 选 择 系 统 根 目 录 就 是 。 然 后 命 令 执 行 ， 如 下 ： n e t   u s e r   g u e s t   / a c t i v e : y e s   & &   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   g u e s t   / a d d   & &   n e t   u s e r   g u e s t   q a x @ 1 2 3 4 5 6 7 q w e r t 接 收 后 执 行 c :
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理