|
|
在这次APT中，笔者完全是吃饱了撑着没事做。因为来打国内的目标。4 _8 Z R. R4 c' T7 v$ d
' w* a* q( G" C. {# L8 p9 g2 @- C) s/ P m& F, H- J: r' ]& E* B8 f
如果你觉得我本文写的不好，你可以BYPASS或者不看我的文章。 当我是个SB，而我也会说是乱写的。
" C* U5 n3 @; e3 N* u( L* N8 O( Z9 Y: U F0 ]$ L
& p. N* }! u0 \" a
因为对方公司比较敏感，而且我也怕事。所以以文本的方式来写把。8 `& A. H9 J" W2 Y
" V! a1 u4 K9 B& P$ C5 j! c" X------------------------------------------------------------------------------------6 v6 w J7 r! l: {. A' e
8 \- n( p1 N. ?% k3 [先前发现过国内最大的某社交网站的漏洞，得到了第一笔奖金以外。愈发不可收拾。
7 q+ P8 D9 E& y' m/ q9 Z9 A) `
$ Q! Z) `. ]- _2 i第二次渗透维持在几个月前，通过社工进入了后台，拿到了WEBSHELL以及端掉了整个内网，在去那公司上报。, p% u% ` [; n9 v9 [2 M
# b" i: @( _' i0 O% d8 R: c
) ]9 |4 ?- m1 m: m毫无疑问，IPAD又奖励到了。
: D, M3 f1 K$ B. V6 m; k6 I) N& @3 v) d9 j: {( v
; o: _3 `, h( d( ^. V于是我和社交网站的主管说：你要啥时候才给我部iPhone。3 f3 N- b1 l) \$ j; f
; f& k1 I' c! o$ P7 m
2 Q+ }$ E& Z9 Z0 x4 e j主管回答：等你把我个人机打了或者在把整个内网的Windows打了而不是打了Linux就给我部iPhone.8 @: M5 q) @9 M5 f
7 c% y2 f$ s2 A# G6 X: ~1 G- g
5 C! x( w- j3 O( {2 w于是我回答主管:我不从你们的WEB下手了,直接从你们的人下手. 分分钟打进去. 你信吗?(装B); G8 H& d, p- K* V3 M
3 @$ y6 o/ w9 D% Y7 W# _
; `, c- i. z* P* j- H# Q1 r0 e主管回答:那就来把.打下来了给你iPhone5..
: |! f: c% M5 ` W9 F
0 ]& T G) j4 Q! }+ ?----------------------------------------------------------------------------------------------------------; e2 S6 H; M/ _. r+ R# [" Z) S2 w
A公司的外部保密做的还行，找不到几个员工的公司邮件地址。& o) m6 i# t; I& L
+ |* ~" W, s# w# u之前爆他们漏洞的时候(姑且暂时叫那公司为A公司),A公司的1管理员加我来请教问题.然后才是A公司的主管加的我.
! a+ i4 |0 ?/ Q, B1 C; ]
* t; q6 n) l0 P% j
4 U! X! W; M0 Z% R6 B, }4 L好把,我这次不直接从WEB下手,毕竟这是我第三次搞A公司了.A公司的WEB确实做的也很安全了.我是通过WEB弄不进了.
, X* F5 R) N3 }
5 k1 \! `4 R- U* {& ?1 z8 z
0 n% l2 V7 s! I- k, ^" _直接先从A公司的管理下手,通过观察和A公司的人讨论问题.发现A公司的管理员不仅技术差,而且安全意识也差.8 _0 ?$ z7 B: f- _3 t6 L
5 g- W4 z$ B& o/ Y: U- L
/ x3 ` R! I* \& C
对方对我丝毫没有防备，只想来和我请教和讨论一些问题。好把3 b: k" M/ D a% z4 C
8 @# n; N( P, M0 h. ~1 p2 ~
( q3 P5 l L5 _. Z
思路：先搭建WEB，探测对方杀毒软件以及office版本以及系统的一些组建。
. H+ M$ b* Z" ~3 B; r/ w- t. G$ v0 H/ c
% H" ?+ |! B/ }+ Z1 o3 K
于是我搭建了1个WEB，去找A公司的管理员，问他这个是不是A公司的应用。 因为之前就和A公司的管理聊得还行，获取了对方的信任。尤其又爆了对方2次漏洞了。
2 E0 P) l- H. ?0 [% F, X( `" _9 ^2 {8 B" G& K* u( t8 Y q& D
+ x* |( v- S/ u% R# S8 H
对方深信不疑。自然回去访问。
3 u) Q! K' Y! w6 F* ?7 X- m
/ D" K' L4 F8 A+ J' S
5 J% T1 G* H/ z6 i/ `好把，大概等了几秒钟，WEB那边有session是记录了。
- G. W2 Y7 A$ {" |: E* S$ R" w
9 K4 e3 w, a# h1 v' a- _
, C c$ G& }9 J5 d5 [1 s一看，出口IP为X.X.X.14，office版本为2007. 当然现在出口IP还不能够判断。谁知道是不是野鸡。那管理竟然是裸奔。。没装杀毒软件。
% {7 ~- t& v e6 M# k7 P3 X4 g$ H
5 e, a3 o7 h! j6 C我很委婉的问了他office版本是多少，说我装的是office 2013 怕兼容不好 打不开。9 R; I( |, K6 [* g
. c0 z5 B8 D; q, l+ ~& v: R. K9 E) I& A: A; E1 r2 G
A管理员说是office2007 ，这样更加证明了我的探针是对的。
( i( E0 X. `: i" s1 y. V. p- _. {& x
- f1 L. u8 R& g8 {/ M' z于是我和A管理员说，有封渗透测试的报告要发他，让他给我邮箱。
: A4 l, o6 q" i/ r: ^- r
4 C0 b% }5 q9 [& V, J' D' {; b/ b8 R9 ^
A管理自然就给了我，好把。 office 0day打之。, c, s) n( h$ N% t) j& p" O" z* M
; v c# d; }- F8 g( x
8 z7 m2 m& G, U5 M0 h
打开远控，等着上线，可是就是没上。 出问题了。- b* ^* E0 W- h
% f# s$ z1 g9 y p# n( h8 ^. I
% j9 z. {8 |9 v
A管理员他office2007有问题，打不开。 但是我在给他发邮件的时候，探针早就加上了。确实是运行了。 好把 无语了。- L8 P0 z- K$ B) C. R4 d$ q
7 i! d* e% y" D$ L3 c: E7 z" y+ S7 t5 v, }( H; r& [( i, i. E+ Y
为了判断是否同一出口IP，找了A主管，继续诱骗，问我搭建的WEB是不是他们的应用。9 i7 x9 ]. y B+ b l! D& C
8 R0 `0 f9 u q. u! v
, W. r6 G% y, J6 }: a. Z
同样的对方去访问了，系统应用很多被探测到了。' ~# v1 ]; H+ x4 ~
' O# A9 B2 `+ o
4 ^6 L- i" F7 m7 f/ h2 p
好把，出口IP也是.14.
! S9 I- N) e( f" k/ Z5 {! e1 e- z, y. r
' D9 m8 ?: N5 X+ m没问题了。出口IP确定了。6 c1 l4 y8 R. ]0 N% V+ e! g1 W
8 N$ j# Y) P1 i4 ~0 V3 t
6 F0 a0 |0 I9 d5 u6 C9 w, |
于是A管理说要学反弹，让我教他。 好的，我非常乐意教他。
4 k5 Z' Y" W9 p& ^/ [/ x# z# P1 v! i9 ?& \: K" F
+ {" M* R3 S! w$ ~& O" i" k" V: p
马绑之，一会就上线了。 之后很耐心的教了A管理反弹的一些方式。
3 }! u3 N; U" c8 g; m2 l
; m2 K2 V* |8 j) h, {8 ]) j5 R5 V2 a, m
马上线之后，速度浏览个人电脑的磁盘文件。下载了一些敏感数据。 比如 应用账户密码等等，同时也获取到了内部大量员工的个人联系方式。* [+ }) y5 r: _5 q
9 w, K# \! p* D ]3 ~. B
5 o! U' l% s1 Qnet view 发现是在工作组下。 通过与A主管的QQ邮箱对比，确定了当前工作组下的XXXPC就是A主管的电脑。
3 t. L# n' A6 \- y# Q7 k% o3 ?7 F/ x: L/ u8 Q- }& N8 C
7 i$ a7 }4 B' Q0 X3 p* k5 t e6 k
同时间通过密码记录，得到了内部Linux服务器的账户密码等。
3 {: b! ?% B Q! X" b
- k; h5 S6 U6 S' h( O% L: l" _! E1 r B1 ?, c, F
向主管个人PC机进攻。3 Y; ~/ E2 q7 k3 o+ l. h8 X
* D2 H6 b( Z3 O2 \/ e7 ]5 X
简单的判断了一些，发现对方电脑是WIN7，开了防火墙。 IPC共享也建立不了。
$ T! r; @+ _7 d$ o* K
, ~" a0 P3 e9 Y d5 M
% S/ J2 y! ]; H, J, O于是想，难道又给他发封渗透测试的邮件？ 暂时搁浅。
5 @! | ^3 n |& F* B* e
+ X9 w1 N( S3 f% l! i) f
% Q' Z, q/ p1 J% {! s---------------------------------------------------------------------------------
% t3 z3 g. C0 y% v- k }8 B# ~0 _, u0 j4 z3 D1 t j% j5 E+ g
0 J% I2 ?. o i& K1 v9 i
晚上和朋友聊的时候，说别人会不会给我iPhone， 几个朋友劝我。 别被弄去捡肥皂了。
$ |2 O1 n" S8 m5 w/ M7 e8 N) L8 |" e: O8 U( |+ ]- L( W/ e7 m
4 U0 f/ y4 b$ A2 ?# O# U晚上睡觉的时候想了想，虽然媳妇快生日了。我舍不得拿5K买个iPhone
6 X7 u" ]2 q# h4 |. j+ r6 F) [) w' Y8 A& F" \" c' d
: ]$ ^5 Y7 C; g, j4 _) v
我觉得人还是别太贪心了好。贪心会出事。
" Z @7 h. ?; C6 y5 l$ i9 }! [. X2 ^0 U2 s0 f7 _
- Q& V3 [5 N/ P; M% x于是我坚决的把马给卸载了。( h/ ~5 T+ d" A/ O( y7 v2 }
' p8 T# e+ k% Q) G( _; j6 O' a( t, g" s2 K8 N {
---------------------------------------------------------------------------------
% t, P5 M1 ~( I! N对于后续攻击，我的思路如下了：
5 @: P5 e+ Q) j# b) s% Z
# |8 c6 T8 l/ K6 |/ Y+ H
- }2 [. r" z1 z* c9 i& w搜集内部员工的EMAIL，探针+office打之。$ j( k. d' }; h
# z& E' l* R4 ~, u" ~
) A, c8 L" j! J& Q: p( T8 m7 z% v' l内部应用下手。因为已经得到了一些Linux机器账户密码和WEB应用账户密码
7 b& L- w" c$ y& `$ L& y# Y& U b( Z
2 A X9 s" ]! P) _& d0 u5 {4 j; M通过登录A管理员公司邮箱发邮件下手。
) c1 b8 Y' D, j F
" `- ~+ D) H/ {/ o% t6 @1 ~. c
# g, x7 P. d: A* b$ R内网工作组渗透很恶心，都是WIN7。防火墙开着。 扯淡去把。。。1 j. X1 D5 a7 g7 x5 [$ C' ?# ?
) f8 X. F: ~; e7 a$ y厉时很长，但是写起来很轻松。 呵呵。。。。。。。。。。。。。。。。。。
$ ?1 L; ? r$ L6 G2 w-------------------------------------------------------------------------------0 Z# g# U* [( n; V+ m
+ V+ e3 n. z6 L _
最后：我也学着玩微博了 ：http://t.qq.com/Axis_2 求关注， 谢谢。4 D1 G, y: o8 i0 T$ e3 V8 P
|
|
发表于 2014-1-7 19:01:09
收藏
支持
反对