|
|
在这次APT中，笔者完全是吃饱了撑着没事做。因为来打国内的目标。
P2 W* Y# H1 G% `% Q2 a
6 u! c' [7 r9 h0 @$ u8 C8 r7 O5 O8 w4 Y$ O
如果你觉得我本文写的不好，你可以BYPASS或者不看我的文章。 当我是个SB，而我也会说是乱写的。
6 ^, k1 ~# z! Z( p' e( V
3 l: w8 s/ e- J- T" J4 E' Y! v' A2 P# Y( y5 ]1 R
因为对方公司比较敏感，而且我也怕事。所以以文本的方式来写把。
1 S/ g0 Z; R4 _3 S3 R- \
\ d2 S$ h' J------------------------------------------------------------------------------------; t+ Y0 s& F" o* R
; r& w% Y) _) z5 c先前发现过国内最大的某社交网站的漏洞，得到了第一笔奖金以外。愈发不可收拾。1 b2 ~) r+ E+ N4 x$ g
r8 W, \; ^6 g! d/ q
第二次渗透维持在几个月前，通过社工进入了后台，拿到了WEBSHELL以及端掉了整个内网，在去那公司上报。; s9 v4 i/ m! j' r. N, C$ z
# r" J8 H4 ]% Q/ u3 ~7 A6 h) a% r
毫无疑问，IPAD又奖励到了。
% i5 i; d9 k- ^8 j5 Z# t* t* c0 I% F/ _9 J- ]8 m! u
2 \9 g0 P# R- s& Q3 T! R0 K( W9 G, @
于是我和社交网站的主管说：你要啥时候才给我部iPhone。$ g( b9 {* _& e) x3 j" H0 z3 u' V
| r* Y$ a0 B9 L
0 i; B) f5 n8 D8 ?# V
主管回答：等你把我个人机打了或者在把整个内网的Windows打了而不是打了Linux就给我部iPhone.
* t* P5 E4 Q7 ~, @; P9 [* B5 z' r2 b( R) y0 b' h0 R
: W4 g4 o+ C+ m/ Q6 L: F- _! \
于是我回答主管:我不从你们的WEB下手了,直接从你们的人下手. 分分钟打进去. 你信吗?(装B)6 g- @2 j' f7 t
, {: M! h+ B+ X* I4 X* \! G$ M2 c% q: l
主管回答:那就来把.打下来了给你iPhone5..
R6 L* C& j. f. M
; b0 v/ K* X# R2 V$ p3 n6 Q----------------------------------------------------------------------------------------------------------; t1 V, ? `8 s1 l& y; t
A公司的外部保密做的还行，找不到几个员工的公司邮件地址。; b& E: m, J" O6 `+ ^: q
, N" Y% L$ E3 v7 w* X
之前爆他们漏洞的时候(姑且暂时叫那公司为A公司),A公司的1管理员加我来请教问题.然后才是A公司的主管加的我.
* ^0 |4 X+ t3 C/ s* F* L$ x0 w: v
' _; L* i6 I$ `' o, [4 Q$ @! c& M# _4 k6 [
# t S+ H l k0 q2 p4 C好把,我这次不直接从WEB下手,毕竟这是我第三次搞A公司了.A公司的WEB确实做的也很安全了.我是通过WEB弄不进了.! t- C1 G& g# h$ Q3 }& t5 ?0 \4 w
, @* n+ F, _3 d8 p6 q9 M/ L
3 F2 W$ E0 s/ `' b' D7 V直接先从A公司的管理下手,通过观察和A公司的人讨论问题.发现A公司的管理员不仅技术差,而且安全意识也差.
7 ]: ~* |% L: i+ t9 g4 m! i4 k" N8 l* g! R4 w! J$ }
9 k& m2 \, a" k9 z对方对我丝毫没有防备，只想来和我请教和讨论一些问题。好把
" ]" Z7 q: _9 M7 D
1 ~+ }& S: R P1 x3 d" P/ e
0 T9 L" t3 _, O9 A6 p) H思路：先搭建WEB，探测对方杀毒软件以及office版本以及系统的一些组建。
+ `, K8 B* `8 B" ?3 S: J2 @5 P1 f0 R- B4 L7 v) K1 m
r3 }# t' y, ~9 z" A
于是我搭建了1个WEB，去找A公司的管理员，问他这个是不是A公司的应用。 因为之前就和A公司的管理聊得还行，获取了对方的信任。尤其又爆了对方2次漏洞了。5 S# W5 @; F9 }$ x# ?3 Z ]
" E0 O) ^4 f, R9 ]
# @. d# A" I5 p; J$ l
对方深信不疑。自然回去访问。: K% f/ W. ^2 K" T. A; H
- E5 t4 T. P8 s# Z
* r4 z' U' X7 p9 N; o- f. n: Z好把，大概等了几秒钟，WEB那边有session是记录了。
6 o5 T+ N' R9 h B2 _& Q' M* u2 m1 L. {1 z( U1 |
- @" Q( s6 {9 u( U. x一看，出口IP为X.X.X.14，office版本为2007. 当然现在出口IP还不能够判断。谁知道是不是野鸡。那管理竟然是裸奔。。没装杀毒软件。
% ?( C% F" N4 h: D
0 \; B: i, u3 g4 t1 ]
& S3 f$ D% B$ M- N8 n. m) Y( O我很委婉的问了他office版本是多少，说我装的是office 2013 怕兼容不好 打不开。
W! q5 `' [3 M+ H# _. W7 i8 [. r% M* V- S
I/ a3 {" v% M* @8 |9 L5 qA管理员说是office2007 ，这样更加证明了我的探针是对的。
# H7 l$ o" J9 v* b3 ]8 q! c( y/ n) _& Q& {7 z4 f1 f$ T
; v }9 @7 ?7 J$ {( h2 U于是我和A管理员说，有封渗透测试的报告要发他，让他给我邮箱。
: w( `, ^+ M4 G" V' M7 I
2 |6 B4 l: h- k% B# k- o! i+ r
2 e% _/ i7 o8 n& JA管理自然就给了我，好把。 office 0day打之。4 H6 I1 _7 W, X! C+ S+ w7 c
' K, A% w$ `+ C5 U3 b: H
9 N8 c$ x5 U; \' @* \' i
打开远控，等着上线，可是就是没上。 出问题了。3 Z! f! Z, r4 u7 H
6 n( t. U3 F3 ?
& I8 J% @0 J# b6 D3 t- aA管理员他office2007有问题，打不开。 但是我在给他发邮件的时候，探针早就加上了。确实是运行了。 好把 无语了。& p |) N+ k) D! v3 n
& I; l2 `( h# k: \0 i, p# h( @& U5 o/ k. k. y0 c0 N: B5 |4 ?( s
为了判断是否同一出口IP，找了A主管，继续诱骗，问我搭建的WEB是不是他们的应用。
, `" M. a* l* w5 u& h% S" a: |- U+ x; K. I* t' D' j
! h( f8 I6 a2 k5 R
同样的对方去访问了，系统应用很多被探测到了。3 T/ _( r! z5 l! X$ ^
' W' @5 W! V0 w* u- q1 Y5 ]
# v1 H& c. \3 ^6 V q* g
好把，出口IP也是.14.
8 @/ I) L7 u7 Y8 t, A# Z( \! U. L* A- i5 m- i
2 x" v+ p) L, t+ J3 E' L没问题了。出口IP确定了。- Y0 }; y, \4 ]! r% o% w' m
5 T9 C/ L+ Z" H8 q1 [: v
$ Y' k0 s' c% U/ c, s于是A管理说要学反弹，让我教他。 好的，我非常乐意教他。0 G" x8 m" R0 N+ O
# n& b7 Y" s4 n% e' v/ T( r* ]. s; f9 g' c/ n/ }% l4 L
马绑之，一会就上线了。 之后很耐心的教了A管理反弹的一些方式。; c8 d. ^% [: p6 ?9 _
4 z# e" a( m0 l C8 {3 ]; X
& B! n( h2 ~3 V1 Y5 u) R2 [马上线之后，速度浏览个人电脑的磁盘文件。下载了一些敏感数据。 比如 应用账户密码等等，同时也获取到了内部大量员工的个人联系方式。. |$ z4 z2 ~ C% Q
' x0 u: }! x/ Z8 _8 O" G: b% N. [8 B v6 B6 B2 P
net view 发现是在工作组下。 通过与A主管的QQ邮箱对比，确定了当前工作组下的XXXPC就是A主管的电脑。: \7 R) Y) V' v+ Q( C
7 W6 O7 d- f) h, S8 O
: |6 L$ q, @" |2 G, j
同时间通过密码记录，得到了内部Linux服务器的账户密码等。# C" s3 m3 S7 S5 S' |
# g. t+ o v4 d( j, N
# t6 ]! t" P; u( w6 ]向主管个人PC机进攻。
& ?6 d% j" N7 O8 \. F9 p% Y' [9 U* L- l& F4 d
简单的判断了一些，发现对方电脑是WIN7，开了防火墙。 IPC共享也建立不了。5 z) e% Q6 B- h Z: `
# l' I `+ G: n, K& ~
; m% F- U% s& d6 z- r% b8 ^于是想，难道又给他发封渗透测试的邮件？ 暂时搁浅。
+ Z; s* @; u& I1 I+ `
% Z' ^ z, J. t; I' p* I& Y3 V. R( S& U D) a
---------------------------------------------------------------------------------$ f0 y! f, |2 i9 _9 H f
7 A" Q2 O8 b8 Z7 O5 r" [) z2 ~. c; ^4 J( P# n% c* O" z
晚上和朋友聊的时候，说别人会不会给我iPhone， 几个朋友劝我。 别被弄去捡肥皂了。
# Z: L8 S. a% B% Y/ N! u6 r0 } |" j+ S" P; r1 \# w
% K9 u; [" s4 a% O: m7 h
晚上睡觉的时候想了想，虽然媳妇快生日了。我舍不得拿5K买个iPhone
3 `) f' l* H- o+ H. y
! N& G2 T5 V5 R3 c$ C4 `: S. c$ k3 U* J0 O
我觉得人还是别太贪心了好。贪心会出事。
8 F, C3 F5 O- A( F
7 \! O/ J/ O5 O: l
8 x: w \4 o% p% I- B% l, t2 v于是我坚决的把马给卸载了。
! J' f) `) ^, g) G3 W( g) ], s( ~
7 o; X8 o9 M& |& z1 j* f5 Y% ^5 T: O8 L- u8 |0 R- ?
---------------------------------------------------------------------------------
2 c5 z( T; S3 [6 I3 ~: m0 H7 k7 X- W对于后续攻击，我的思路如下了：& x* E* E) R" b9 y& [5 B+ q6 `, G
4 n7 c6 X$ x3 C! {6 j/ {
) w* ~9 Q; v# j$ U5 x; a& t搜集内部员工的EMAIL，探针+office打之。
1 u7 L4 Z5 D, Z! V: G8 j+ S
A1 b# ^/ r& x' K5 N& N# C# i- j) l- P6 q( T% V6 C
内部应用下手。因为已经得到了一些Linux机器账户密码和WEB应用账户密码
3 N2 J5 M% b; }3 k% ?2 e8 o6 K; G, j& n" Q' Y) X8 a: }
s! k4 A" I7 a3 d- P' j6 J通过登录A管理员公司邮箱发邮件下手。2 Q+ f [3 m, Y1 }* i
( k2 g$ z6 e! s7 k# f, T
3 i& J& ]7 ?+ n/ {. W内网工作组渗透很恶心，都是WIN7。防火墙开着。 扯淡去把。。。! Y% r% L/ Q# Q6 v
6 ?! k K9 `5 {* P m5 W% L厉时很长，但是写起来很轻松。 呵呵。。。。。。。。。。。。。。。。。。1 _8 l P) `3 E+ Y/ u) Q
-------------------------------------------------------------------------------
9 g; K/ k2 Y" R. y
) ^; C4 Y+ B& \5 {; R9 R最后：我也学着玩微博了 ：http://t.qq.com/Axis_2 求关注， 谢谢。
; r( f/ R# K0 l" W$ M2 h; r! t |
|
发表于 2014-1-7 19:01:09
收藏
支持
反对