|
|
在这次APT中，笔者完全是吃饱了撑着没事做。因为来打国内的目标。
8 ?0 P" Q+ C0 D/ U+ b. W$ g2 |% X: I
, J1 m* X) Y! n如果你觉得我本文写的不好，你可以BYPASS或者不看我的文章。 当我是个SB，而我也会说是乱写的。
) T+ j5 U. G4 l9 S/ F/ _
- G, x- @* c" b. @
, z. e1 ^7 P3 }5 G因为对方公司比较敏感，而且我也怕事。所以以文本的方式来写把。
6 D% ?8 k l [: H+ `: w* l+ U6 Q0 K$ t" {
------------------------------------------------------------------------------------2 b* f. E; @3 G- ^
+ d; O' A+ Z" l9 N先前发现过国内最大的某社交网站的漏洞，得到了第一笔奖金以外。愈发不可收拾。
, u% D% a: U* k' Z1 t4 U% O6 R% z" T3 y1 h1 e# Z
第二次渗透维持在几个月前，通过社工进入了后台，拿到了WEBSHELL以及端掉了整个内网，在去那公司上报。# |) y4 E7 Q6 ~* p) m) C6 a
, I# l a% r0 |, M( a+ q4 h6 U# O# k- S7 x' W E
毫无疑问，IPAD又奖励到了。
- F/ Y2 ]; B9 e' m+ Z; [
8 {: @4 ]; C/ M+ |# P7 ]+ s0 y' e& s- Q* A' b
于是我和社交网站的主管说：你要啥时候才给我部iPhone。
( e% K5 Q; l+ ?/ f6 J& W
3 |! g! z# A/ U6 p
; W: N# t6 \$ Q7 ?0 U+ J主管回答：等你把我个人机打了或者在把整个内网的Windows打了而不是打了Linux就给我部iPhone.
# r8 w$ L3 c6 K/ A6 K0 A% A/ {2 E) Z# w% i1 c# [9 i$ q+ q0 E3 y
) q B2 h; \2 O) S3 u于是我回答主管:我不从你们的WEB下手了,直接从你们的人下手. 分分钟打进去. 你信吗?(装B)
& M( ?( d$ e9 e& \/ V% g: r
1 a6 C& h3 \* z1 {. n8 i: n. p4 v$ I' b# Q0 ^% d
主管回答:那就来把.打下来了给你iPhone5..
+ {4 U1 [, |4 K7 _) _. H; }
: R- M+ Y4 X# @9 O----------------------------------------------------------------------------------------------------------
+ L7 \- F% C* E/ AA公司的外部保密做的还行，找不到几个员工的公司邮件地址。7 X$ s3 x" _$ l& q4 H8 ]+ ?
5 Z2 _% x2 {+ C( W, q之前爆他们漏洞的时候(姑且暂时叫那公司为A公司),A公司的1管理员加我来请教问题.然后才是A公司的主管加的我.
4 `6 d/ V1 `1 e, s( `. @2 J8 k/ `( x; X' y$ k% t, o* `
# X1 {% C( A5 z4 f; q
好把,我这次不直接从WEB下手,毕竟这是我第三次搞A公司了.A公司的WEB确实做的也很安全了.我是通过WEB弄不进了.
' Z6 @* w9 r, m: ?- W+ k6 j
( Q! D2 l3 ]* s& k6 Z$ v
. k/ b# f" y: g! c* |直接先从A公司的管理下手,通过观察和A公司的人讨论问题.发现A公司的管理员不仅技术差,而且安全意识也差.: a3 O8 q3 Q9 u8 V' p
1 O5 Q% p9 E. E" S3 j& z
, D/ F1 Z6 o" t0 D" N( E* F
对方对我丝毫没有防备，只想来和我请教和讨论一些问题。好把3 h" x* n& l9 b, h
; |) K9 e, c% ~7 S
2 p% i4 x( g9 C7 @- H思路：先搭建WEB，探测对方杀毒软件以及office版本以及系统的一些组建。: I* Z" m( n3 b$ \
! e% g8 k3 ]: F# g
! I+ T ^# l+ b5 @: U3 _于是我搭建了1个WEB，去找A公司的管理员，问他这个是不是A公司的应用。 因为之前就和A公司的管理聊得还行，获取了对方的信任。尤其又爆了对方2次漏洞了。
' V$ t" ]; i; z! l( M3 V
/ h$ }! U9 w, G- @, }7 [) Q3 G( _
3 b, e& v0 V. W1 ^. ]" O% |3 \对方深信不疑。自然回去访问。! t7 e9 D7 M8 [$ A& O+ a: Z
- p4 K1 ^4 x3 A; ^
4 F- g. Z3 b8 C. @好把，大概等了几秒钟，WEB那边有session是记录了。) E, h/ Y5 M5 }( I
' w6 b* R% J- }1 G" w5 e3 G4 V C3 n: M) s9 u, O+ x
一看，出口IP为X.X.X.14，office版本为2007. 当然现在出口IP还不能够判断。谁知道是不是野鸡。那管理竟然是裸奔。。没装杀毒软件。
O& i+ t5 ]+ R5 K, j% x3 j# x) A7 e
: I+ {+ Q- `; D( R3 q8 @2 _6 I/ E我很委婉的问了他office版本是多少，说我装的是office 2013 怕兼容不好 打不开。$ q2 l# a1 V' F
. R' R1 N6 ~. o2 H' G7 L9 f* g
( E2 a. F) x7 f
A管理员说是office2007 ，这样更加证明了我的探针是对的。
8 t- l& ]& f( U. Y8 y9 a+ h& W
1 V& V8 S3 k, ]* }1 R
' i6 x2 }6 D) [( k于是我和A管理员说，有封渗透测试的报告要发他，让他给我邮箱。
) l; Y4 U' [4 s& |; F
n* k, F( y: x( S. }( ]- v5 v" {$ Y. r, K
A管理自然就给了我，好把。 office 0day打之。
% ~+ P" s4 @) J& R2 }( G2 ]4 \" Q7 r
1 ]. K) h" r& P/ X; Z* S& g% X/ L
打开远控，等着上线，可是就是没上。 出问题了。
9 V( p8 [( q4 y& h
5 J, f. }! H2 g8 @* }, C8 i% u
A管理员他office2007有问题，打不开。 但是我在给他发邮件的时候，探针早就加上了。确实是运行了。 好把 无语了。
9 n! `" T, c* \
# u- t8 K4 {6 b% }$ A* D" k* \" I# s& K' s
为了判断是否同一出口IP，找了A主管，继续诱骗，问我搭建的WEB是不是他们的应用。$ k& b" L5 D5 [9 o. p7 B7 x
' E9 T, Z6 i% Y$ u1 H9 y0 S9 U
+ ]. Y7 H# Y: x4 l
同样的对方去访问了，系统应用很多被探测到了。
9 o! D3 q$ |1 Y' } C" h; z* @
( n: u0 M# c$ U
- s' W0 G, X+ `, g- l好把，出口IP也是.14.3 @* G( M6 L% j# ^8 H
% j. o- K% v. `) l$ U$ ]9 B% ^, Z& f3 O6 D Y+ l
没问题了。出口IP确定了。
& @9 j$ _4 b1 ^3 {7 d4 {$ d$ t' U4 q, R
1 e( ~2 B3 V; g3 Y' n
于是A管理说要学反弹，让我教他。 好的，我非常乐意教他。: I" e5 X/ I h3 |3 d- M4 h$ ]
1 V" S* V( @, e( Q
4 Q2 K/ A) `# F# ~3 y* G$ a" ^
马绑之，一会就上线了。 之后很耐心的教了A管理反弹的一些方式。3 v% _) S& n$ I, Z
" E$ ]6 a* ^) }1 [, a0 \
# u. D2 p+ I5 B3 a
马上线之后，速度浏览个人电脑的磁盘文件。下载了一些敏感数据。 比如 应用账户密码等等，同时也获取到了内部大量员工的个人联系方式。# [# |9 W* h" B9 @" O$ L# H0 a
% B4 Z& b, `% Z& y+ K
$ r7 `4 c4 }+ H8 R2 g2 K/ Tnet view 发现是在工作组下。 通过与A主管的QQ邮箱对比，确定了当前工作组下的XXXPC就是A主管的电脑。
* |+ X8 _5 q/ h$ c
. \ z5 \) n. Y( r$ i+ q. m& |1 L8 M1 v: t! X2 {/ C
同时间通过密码记录，得到了内部Linux服务器的账户密码等。$ y8 }0 L' }, r6 ~ @# k# G- t1 _& H* U- d
8 n9 Z) A! m$ q, }3 n {8 L5 _ `& \
向主管个人PC机进攻。- O5 i" {* V4 ^; p$ E% G; k
/ L) D' d, b& t4 |7 U0 M0 d0 _! v# c( Y
简单的判断了一些，发现对方电脑是WIN7，开了防火墙。 IPC共享也建立不了。
" ^# X' u4 ~0 N
. k2 n) U* V+ D* Q$ c# s6 P3 b+ d. g3 u$ ~/ q
于是想，难道又给他发封渗透测试的邮件？ 暂时搁浅。/ I2 c: `! f( [$ u3 H: x: [6 Q
% O% W; L$ ^& W3 ^
0 ^, e3 P0 {0 [( V& b9 y---------------------------------------------------------------------------------
! p! m2 C5 z4 ~, c
( Y2 M( q3 c' N1 E
; ~1 t: J- R! U晚上和朋友聊的时候，说别人会不会给我iPhone， 几个朋友劝我。 别被弄去捡肥皂了。- ^* m4 w6 {9 N- a) I! C
3 A3 [ ]/ B; Z3 V; y! P- e8 j; P- w/ @
晚上睡觉的时候想了想，虽然媳妇快生日了。我舍不得拿5K买个iPhone. \. G6 b+ {% _6 q
+ G' o t* v3 R, ^2 [' K9 O4 K' O) X
我觉得人还是别太贪心了好。贪心会出事。
2 [ P9 A7 k ?1 c
' |1 {0 C( {" ]: A" ~& Q* h; X( _) W- Q2 ^' ~+ l+ c" B
于是我坚决的把马给卸载了。
0 Q+ h8 f& a H% y) M1 {' F( S
8 {" q" K0 E% s, m: J/ T$ s$ M* X9 U) @' C; |7 o
---------------------------------------------------------------------------------
) m2 x+ N W7 I M& o4 D对于后续攻击，我的思路如下了：
/ m2 J7 F# J5 E5 \3 h
/ t' P( i' C( Q$ q% c5 l1 C7 J/ O: {3 z. I. L+ H
搜集内部员工的EMAIL，探针+office打之。1 _( U% j( |% D# p9 }
1 b* ?0 T- U" U
& F) n! B- L: y. N
内部应用下手。因为已经得到了一些Linux机器账户密码和WEB应用账户密码
" f3 W' F4 a0 y, b; L6 o
- e) k0 s$ I' Z: ~0 f
, G9 I* m; O- T, \% R通过登录A管理员公司邮箱发邮件下手。
" r' Z! g% {7 Z. ~( r1 `/ o- S) P4 n) m
* |5 Z9 J: k" \0 U& C0 r
内网工作组渗透很恶心，都是WIN7。防火墙开着。 扯淡去把。。。+ J+ g0 W( t1 ~9 _+ z
/ q" ^# l4 M( r* \; D厉时很长，但是写起来很轻松。 呵呵。。。。。。。。。。。。。。。。。。* @* t2 k! R; q! \
-------------------------------------------------------------------------------
% B) a+ _& d) \% q' i4 _
0 a, t5 P. J" m7 j最后：我也学着玩微博了 ：http://t.qq.com/Axis_2 求关注， 谢谢。
+ J& `, H2 g# Y) f4 f |
|
发表于 2014-1-7 19:01:09
收藏
支持
反对